Blog
•
9 min de lecture
Ce qui a changé
Le 20 juillet 2026, la Commission européenne a publié ses lignes directrices définitives sur les obligations de transparence prévues à l’article 50 de l’EU AI Act (règlement (UE) 2024/1689). Ce document de 51 pages paraît 13 jours avant que ces obligations ne deviennent directement applicables dans les 27 États membres, le 2 août 2026 (Commission européenne, lignes directrices sur les obligations de transparence).
Ce n’est pas la première prise de position de la Commission sur l’article 50. Un projet avait été soumis à consultation publique le 8 mai 2026, et le texte final s’en écarte sur des points importants sur le plan opérationnel, notamment sur la mesure dans laquelle un fournisseur de système d’IA peut s’appuyer sur un marquage réalisé en amont par le fournisseur du modèle de fondation, plutôt que de devoir mettre en œuvre et vérifier sa propre solution (Bird & Bird, premières impressions).
Les quatre obligations qu’impose réellement l’article 50
L’article 50 n’est pas une règle unique. Il regroupe quatre obligations d’information distinctes, et les équipes en entreprise le traitent souvent comme une seule tâche, « ajouter un avertissement au chatbot », alors que son champ d’application est plus large.
Article 50, paragraphe 1 : les fournisseurs de systèmes d’IA interactifs (chatbots, assistants vocaux, tout système avec lequel une personne dialogue) doivent indiquer clairement que l’interaction a lieu avec une IA, sauf si cela est déjà évident pour une personne normalement informée et raisonnablement attentive et avisée. Une exemption limitée s’applique aux systèmes autorisés par la loi à des fins de détection, de prévention, d’enquête ou de poursuite d’infractions pénales, sous réserve de garanties appropriées.
Article 50, paragraphe 2 : les fournisseurs de systèmes qui génèrent des contenus synthétiques de type audio, image, vidéo ou texte doivent marquer ces contenus comme générés ou manipulés par une IA, dans un format lisible par machine. Les lignes directrices confirment que cette obligation incombe au fournisseur du système d’IA, qui peut s’appuyer sur un marquage intégré par un fournisseur de modèle en amont ou par un outil tiers, mais doit pouvoir démontrer que la solution est efficace, interopérable, robuste et fiable.
Article 50, paragraphe 3 : les déployeurs de systèmes de reconnaissance des émotions ou de catégorisation biométrique doivent en informer les personnes qui y sont exposées.
Article 50, paragraphe 4 : les déployeurs qui publient des deepfakes (hypertrucages), ou des textes générés par IA portant sur des questions d’intérêt public, doivent révéler l’origine artificielle de ces contenus. Des exemptions existent pour les œuvres manifestement artistiques, créatives, satiriques ou fictionnelles, sous réserve de garanties appropriées, ainsi que pour les textes ayant fait l’objet d’un contrôle humain sous une responsabilité éditoriale.
Les sanctions en cas de non-conformité peuvent atteindre 15 millions d’euros ou 3 % du chiffre d’affaires annuel mondial, le montant le plus élevé étant retenu. Elles sont appliquées par les autorités nationales de surveillance du marché (FAQ de la Commission européenne sur l’article 50).
Le code de bonnes pratiques, et une échéance cette semaine
Les lignes directrices s’accompagnent d’un instrument distinct : le code de bonnes pratiques sur la transparence des contenus générés par IA, publié dans sa version finale en juin 2026 et jugé adéquat par la Commission le 9 juillet 2026. Il ne faut pas le confondre avec le code de bonnes pratiques pour l’IA à usage général signé par les fournisseurs de modèles en août 2025. Il vise spécifiquement les obligations de marquage et d’étiquetage prévues à l’article 50, paragraphes 2 et 4 (FAQ de la Commission européenne sur la signature du code).
La signature confère à une organisation une présomption de conformité avec l’article 50, paragraphes 2 et 4, ce qui fait peser sur les autorités, et non plus sur l’entreprise, la charge de démontrer la non-conformité. Les organisations qui soumettent un formulaire de signature au plus tard le 27 juillet 2026 à 18 h 00 CEST figureront sur la première liste publiée des signataires, avant l’entrée en application du 2 août. Les signatures restent ouvertes en continu par la suite, mais les signataires plus tardifs ne figureront pas sur cette première liste et, surtout, ne bénéficieront pas de la présomption de conformité tant qu’ils n’y auront pas été ajoutés.
Ce qui n’a pas changé
Deux sujets sont régulièrement confondus avec cette actualité, et il vaut la peine de rectifier les deux avant qu’ils ne se retrouvent dans une présentation au conseil d’administration.
Les échéances de l’IA à haut risque restent reportées, indépendamment de l’article 50
Dans le cadre de l’omnibus numérique sur l’IA, qui a fait l’objet d’un accord provisoire entre le Conseil et le Parlement le 7 mai 2026, l’échéance de mise en conformité des systèmes d’IA à haut risque (articles 9 à 15 : recrutement, crédit, éducation et cas d’usage similaires) a été repoussée du 2 août 2026 au 2 décembre 2027 pour les systèmes autonomes, et au 2 août 2028 pour l’IA intégrée dans des produits réglementés (communiqué de presse du Conseil de l’UE). Ce report ne concerne pas l’article 50. Les obligations de transparence applicables aux chatbots, aux deepfakes et aux contenus synthétiques restent fixées à la date initiale du 2 août 2026. Si votre organisation a relégué au second plan ses travaux sur l’IA à haut risque en raison du report prévu par l’omnibus, ses travaux sur la transparence n’auraient pas dû l’être.
Les lignes directrices ne sont pas juridiquement contraignantes
La Commission précise explicitement que les lignes directrices ne sont pas contraignantes. Seule la Cour de justice de l’UE peut donner une interprétation faisant autorité du règlement sur l’IA lui-même. Dans la pratique, les autorités nationales de surveillance du marché et le Bureau de l’IA (lorsqu’il dispose d’une compétence exclusive) devraient suivre de près les lignes directrices. Considérez-les donc comme la norme d’application de facto, même si elles n’ont en elles-mêmes aucune force juridique formelle.
Le marquage fiable des textes reste un problème non résolu
Les lignes directrices ne comblent pas une véritable lacune technique : le marquage robuste, résistant aux manipulations et lisible par machine des textes générés par IA reste limité, comparé au filigranage des images, de l’audio et de la vidéo. Ne partez pas du principe qu’un éditeur qui annonce un marquage de texte « conforme à l’article 50, paragraphe 2 » a résolu un problème que le marché n’a pas encore résolu. Demandez-lui de présenter sa méthode.
Cinq actions à mener cette semaine
1. Créez une vue article 50 de votre inventaire, distincte de la vue par niveau de risque
Votre inventaire IA suit presque certainement déjà la classification des risques au titre du règlement. Ajoutez un indicateur article 50 à chaque entrée : ce système interagit-il avec des personnes (paragraphe 1), génère-t-il des contenus synthétiques (paragraphe 2), détecte-t-il des émotions ou des signaux biométriques (paragraphe 3), ou produit-il des deepfakes ou des textes d’intérêt public (paragraphe 4) ? Avec un inventaire bien tenu, l’exercice se résume à appliquer un filtre au lieu de mener un projet de recensement.
2. Décidez de signer ou non le code de bonnes pratiques avant la fin du délai
Les équipes juridiques et produit doivent décider ensemble, dès cette semaine, s’il convient de signer. La signature apporte une présomption de conformité pour les obligations de marquage et d’étiquetage. Ne pas signer est un choix légitime, mais cela signifie assumer l’intégralité de la charge de la preuve que votre propre approche est au moins aussi efficace, sous une surveillance plus étroite des autorités nationales dès le premier jour.
3. Testez les mentions de vos chatbots selon le critère de « l’évidence », et non selon votre propre jugement
L’exemption prévue à l’article 50, paragraphe 1, ne s’applique que s’il est évident, pour une personne normalement informée et raisonnablement attentive et avisée, que l’interaction a lieu avec une IA, et non lorsque c’est évident pour l’équipe qui a conçu le système. Demandez à une personne extérieure au projet de passer en revue vos chatbots et interfaces vocales destinés aux clients, et de signaler tout point réellement ambigu.
4. Demandez précisément à chaque éditeur d’IA générative comment il marque les contenus produits
Pour chaque outil de votre environnement qui génère des images, de l’audio, de la vidéo ou du texte, demandez à l’éditeur si le marquage intervient au niveau du modèle ou de l’application, s’il est lisible par machine, et s’il peut démontrer qu’il est robuste et interopérable. Les lignes directrices font peser la charge de la vérification sur le fournisseur du système d’IA, même lorsque le marquage est hérité de l’amont : « notre éditeur s’en charge » n’est donc pas une réponse suffisante pour votre propre dossier de conformité.
5. Sensibilisez dès maintenant les équipes juridiques et communication à la définition des deepfakes, sans attendre un incident
L’obligation d’information sur les deepfakes prévue à l’article 50, paragraphe 4, est plus large que ne le pensent la plupart des non-juristes. Elle ne se limite pas aux trucages malveillants. Les photos de collaborateurs retouchées par IA, les visuels marketing synthétiques représentant des personnes réelles et les publicités doublées par une voix d’IA peuvent tous relever de la définition, selon la manière dont ils sont générés et utilisés. Alignez les équipes juridiques et marketing sur ce qui nécessite une mention d’information avant la diffusion, après le 2 août, du prochain contenu créatif retouché par IA.
Comment Enzai vous aide
Aucune des cinq actions ci-dessus n’exige de travail manuel sur tableur. Un inventaire qui classe les systèmes par obligation réglementaire, et pas seulement par niveau de risque, transforme l’étape 1 en simple rapport plutôt qu’en projet. L’inventaire IA d’Enzai attribue à chaque système une fiche unique qui indique son statut au regard de l’EU AI Act, y compris son exposition à l’article 50, ainsi que ses correspondances avec ISO 42001 et NIST AI RMF, de sorte que les mêmes données répondent aux trois questions à la fois.
Pour les équipes qui suivent plusieurs cadres en parallèle (EU AI Act, ISO 42001, NIST AI RMF et une liste croissante de lois des États américains), les cadres de conformité d’Enzai font correspondre les contrôles une seule fois et les réutilisent dans chaque cadre dont relève un système, au lieu de refaire la même évaluation pour chaque autorité de régulation. Notre page solution consacrée à l’EU AI Act explique plus en détail comment cela s’applique spécifiquement au règlement.
Pour les organisations qui regardent déjà au-delà des chatbots, vers les agents autonomes, la même logique de l’article 50 (ce système interagit-il avec des personnes, génère-t-il du contenu ou prend-il des décisions qui doivent être signalées ?) commence à s’étendre aux systèmes agentiques, pour lesquels les attentes en matière de transparence sont encore en cours de définition. Le produit Gouvernance de l’IA agentique d’Enzai applique le même modèle d’inventaire et de contrôle aux agents qui agissent, et pas seulement aux systèmes qui génèrent du contenu.
Si vous avez besoin de définitions opérationnelles pour l’un de ces sujets, notre glossaire de la gouvernance de l’IA comporte des entrées sur l’article 50, les deepfakes, la présomption de conformité et le cadre de conformité.
Certifié ISO 27001 depuis 2023, audité chaque année par NQA
Traitement des données aligné sur le RGPD
Données clients hébergées sur AWS dans plusieurs régions
Utilisez votre propre modèle d’IA via une connexion privée
Identifiez l’IA utilisée par vos équipes, examinez-la avant sa mise en service, évaluez-la au regard des règles applicables et contrôlez ce que les agents peuvent faire. Conçu pour les organisations réglementées.