AI Act article 50 : ce qui change depuis le 2 août pour toute l'IA

L'AI Act article 50 est entré en application le 2 août 2026, et ce texte a une particularité que beaucoup d'entreprises n'ont pas vue venir : il ne concerne pas seulement les systèmes classés à haut risque. Il vise n'importe quel outil d'IA dès qu'il se retrouve dans l'une des quatre situations qu'il décrit. Un chatbot de service client, un générateur d'images pour les réseaux sociaux, une IA qui rédige des brèves d'actualité : tout le monde est dedans.

Les quatre situations couvertes

Le règlement européen sur l'intelligence artificielle découpe la transparence en quatre blocs, avec une répartition entre fournisseurs (ceux qui conçoivent et mettent le système sur le marché) et déployeurs (ceux qui l'utilisent à titre professionnel).

• Interaction directe. Un utilisateur doit savoir qu'il parle à une machine, sauf si c'est manifeste au premier coup d'œil. L'information doit être donnée « de façon claire et distinguable », dès le premier contact.
• Contenus générés. Les fournisseurs d'IA générative doivent marquer les sorties dans un format lisible par machine, afin qu'elles soient détectables comme artificiellement produites ou manipulées. Texte, image, audio, vidéo.
• Reconnaissance des émotions et catégorisation biométrique. Les déployeurs doivent informer les personnes exposées à ces systèmes.
• Deepfakes et textes d'intérêt public. Les deepfakes doivent être signalés clairement. Les textes publiés pour informer le public sur des sujets d'intérêt général doivent l'être aussi — sauf s'ils ont fait l'objet d'un contrôle éditorial humain.

Le périmètre est large : il n'y a pas d'exemption pour l'open source, et un déployeur reste concerné dès lors que l'usage relève d'une activité professionnelle ou génère un bénéfice économique.

Le marquage, la partie technique qui coince

La deuxième obligation est celle qui va occuper les équipes techniques. Marquer un contenu « en format lisible par machine » ne veut pas dire coller un logo dans un coin. Cela suppose des signaux embarqués — métadonnées de provenance, identifiants cryptographiques, filigranes statistiques dans le texte ou le signal — qui survivent au minimum à un usage normal.

Et c'est là que la réalité mord :

• Les métadonnées sautent dès qu'une image est recompressée ou passe par certains réseaux sociaux.
• Les filigranes textuels résistent mal à la paraphrase, surtout si le texte est repassé par un autre modèle.
• Les fournisseurs ne contrôlent pas la chaîne aval : une fois le contenu exporté, il vit sa vie.

Une période de grâce a été prévue, mais elle est étroite : elle ne concerne que les systèmes mis sur le marché avant le 2 août 2026, et uniquement pour l'obligation de marquage et de détection des contenus générés. Ces systèmes doivent s'y conformer à partir du 2 décembre 2026. Quatre mois de sursis, pas davantage.

Les exceptions, à lire de près

Le texte n'oblige pas à tamponner la moindre suggestion d'autocomplétion, et c'est heureux. Les exemptions prévues sont assez précises :

• Séquences courtes, code source et sorties destinées uniquement à des échanges entre machines n'ont pas à être marquées.
• Les fonctions d'édition ou d'assistance standard — correction, retouche, mise en forme — sont exclues, tant qu'elles ne modifient pas substantiellement le contenu d'origine.
• Un contenu passé par une supervision éditoriale humaine, avec une responsabilité éditoriale assumée, échappe à l'obligation d'étiquetage pour les textes d'intérêt public.
• Les deepfakes artistiques, satiriques ou de fiction ne demandent qu'une divulgation contextuelle, calibrée pour ne pas ruiner l'œuvre.

Cette dernière exception est intéressante à double titre. Elle protège la création. Elle ouvre aussi une discussion sans fin sur ce qui relève de la satire quand une vidéo synthétique d'un responsable politique circule à trois mois d'une élection.

Les amendes, et qui les inflige

Le non-respect de l'article 50 expose à des amendes pouvant atteindre 15 millions d'euros ou 3 % du chiffre d'affaires annuel mondial, le montant le plus élevé étant retenu. On reste sous le plafond réservé aux pratiques interdites, mais l'ordre de grandeur suffit à réveiller un comité de direction.

L'application est confiée pour l'essentiel aux autorités nationales de surveillance du marché. C'est le point faible du dispositif : la désignation et l'armement de ces autorités varient beaucoup d'un État membre à l'autre. Une réglementation uniforme sur le papier peut produire une application très inégale dans les faits, exactement comme au démarrage du RGPD.

Un label européen standardisé est en préparation, avec un marquage visuel décliné selon les langues (« IA », « AI », « KI »). Un code de bonne pratique sur la transparence des contenus générés par IA a été finalisé dans le courant de 2026 pour aider à l'interprétation ; y adhérer ne vaut pas conformité automatique, mais c'est un signal utile en cas de contrôle.

Ce que ça change concrètement, métier par métier

Quelques traductions opérationnelles, pour sortir du juridique :

• Service client. Un agent conversationnel doit annoncer sa nature dès le premier message. Fini le prénom humain sans mention, façon « Bonjour, je suis Léa ».
• Marketing et communication. Les visuels générés doivent conserver leur marquage machine. Cela implique de vérifier les réglages d'export et les outils de retouche intermédiaires, qui suppriment souvent les métadonnées sans prévenir.
• Médias et sites d'information. Le contrôle éditorial humain devient un point de conformité, pas seulement une bonne pratique. Une chaîne de publication automatisée sans relecture entre dans le champ de l'étiquetage.
• RH et sécurité. Tout outil analysant des émotions ou catégorisant des personnes sur des critères biométriques impose une information préalable des intéressés — et, en France, la question se pose aussi côté RGPD.
• Achats et contrats. Les entreprises doivent inventorier leurs usages d'IA et vérifier ce que leurs fournisseurs garantissent en matière de marquage. Une clause de conformité AI Act devient standard.

Le point aveugle du dispositif

Le pari européen est clair : rendre le contenu synthétique détectable pour préserver un espace informationnel où l'on sait encore ce qui vient d'une machine. Objectif défendable. Reste que la faisabilité technique du marquage reste inférieure à l'ambition juridique, en particulier pour le texte.

Deux scénarios se dessinent pour les mois à venir. Le premier : les acteurs majeurs jouent le jeu, les standards de provenance se généralisent, et l'écart devient visible entre contenus tracés et contenus orphelins. Le second : le marquage se perd en route, la détection devient probabiliste, et les autorités se rabattent sur les obligations les plus faciles à contrôler — la mention du chatbot, l'étiquette du deepfake.

La réponse arrivera vite. Le 2 décembre 2026 marquera la fin de la période de grâce sur le marquage, et le premier vrai test de la capacité des autorités nationales à contrôler autre chose que des bandeaux d'information.