Obligations de transparence IA : l’article 50 en pratique

L’essentiel

• Les obligations de transparence IA prévues à l’article 50 du règlement européen sur l’intelligence artificielle s’appliquent depuis le 2 août 2026. Elles concernent presque toute organisation qui expose au public un agent conversationnel, un modèle génératif ou une image de synthèse.
• Le règlement (UE) 2026/1744, dit Digital Omnibus, a repoussé les obligations « haut risque » de l’annexe III au 2 décembre 2027 sans toucher à l’article 50. Pour la majorité des entreprises, c’est aujourd’hui le seul chapitre du règlement réellement opposable.
• Une échéance reste devant nous : les systèmes déjà mis sur le marché avant le 2 août 2026 disposent jusqu’au 2 décembre 2026 pour satisfaire l’obligation de marquage lisible par machine de l’article 50, paragraphe 2.
• Deux devoirs pèsent sur le fournisseur, deux sur le déployeur, et la répartition ne suit pas la logique budgétaire. Une entreprise qui publie le résultat produit par le modèle d’un tiers est un déployeur, avec ses propres obligations.
• La sanction peut atteindre 15 millions d’euros ou 3 % du chiffre d’affaires annuel mondial. Ce qu’une autorité de surveillance demandera n’est pas la mention affichée, mais la trace écrite de la décision qui l’a produite.

Obligations de transparence IA : les quatre devoirs de l’article 50

L’article est bref. Il combine quatre devoirs distincts et une règle unique sur la manière de délivrer l’information. Lire les obligations de transparence IA comme un devoir unique constitue l’erreur la plus fréquente, puisque chaque devoir vise un acteur différent et se déclenche dans une situation différente.

Ce que doit le fournisseur

L’article 50, paragraphe 1 vise les fournisseurs de systèmes d’IA destinés à interagir directement avec des personnes physiques. La conception doit garantir que la personne sait qu’elle s’adresse à une machine. L’obligation est logée dans la conception, non dans un script de support, ce qui la rattache à celui qui construit ou remarque l’assistant plutôt qu’à l’équipe qui l’active ensuite. L’article 50, paragraphe 2 vise les fournisseurs de systèmes produisant du contenu de synthèse, audio, image, vidéo ou texte, y compris les systèmes d’IA à usage général. Les sorties doivent porter un marquage lisible par machine permettant de détecter leur caractère artificiel. Le règlement demande que la solution technique soit efficace, interopérable et fiable dans la mesure du possible sur le plan technique, compte tenu de l’état de l’art et des limites propres à chaque type de contenu.

Ce que doit le déployeur

L’article 50, paragraphe 3 vise les déployeurs d’un système de reconnaissance des émotions ou de catégorisation biométrique. Ils informent les personnes exposées du fonctionnement du système et traitent les données personnelles conformément au RGPD. L’article 50, paragraphe 4 couvre deux hypothèses. D’une part, lorsqu’un système génère ou manipule une image, un son ou une vidéo constituant un hypertrucage, le déployeur indique que le contenu a été généré ou manipulé artificiellement. D’autre part, lorsqu’un texte généré ou manipulé est publié dans le but d’informer le public sur des questions d’intérêt général, la même divulgation s’impose. L’article 50, paragraphe 5 gouverne la forme de ces quatre informations. Elles doivent parvenir à la personne concernée de manière claire et distincte, au plus tard lors de la première interaction ou exposition, et respecter les exigences d’accessibilité applicables. Une ligne dans les conditions générales ne suffit pas. Une mention grisée qui apparaît après que l’utilisateur a déjà agi sur la réponse ne suffit pas davantage.

Les dates : 2 août 2026, 2 décembre 2026, et ce que l’Omnibus n’a pas déplacé

C’est sur le calendrier que la plupart des analyses publiées sur les obligations de transparence IA se trompent aujourd’hui, parce qu’une large part d’entre elles a été rédigée avant l’été 2026. Les obligations de transparence IA sont applicables depuis le 2 août 2026, selon le calendrier fixé par le règlement d’origine. Le 20 juillet 2026, moins de deux semaines auparavant, la Commission européenne a adopté ses lignes directrices sur les obligations de transparence dans leur version définitive, un document de 51 pages destiné aux autorités compétentes autant qu’aux fournisseurs et aux déployeurs. Ces lignes directrices ne lient pas juridiquement, et seule la Cour de justice peut trancher l’interprétation du règlement, mais les autorités nationales de surveillance du marché s’en inspireront selon toute vraisemblance. Une fenêtre transitoire demeure ouverte. Les fournisseurs de systèmes générant du contenu de synthèse déjà mis sur le marché avant le 2 août 2026 ont jusqu’au 2 décembre 2026 pour se conformer à l’obligation de marquage. Cette date est l’information la plus utile du moment sur les obligations de transparence IA, et elle est absente de presque tous les guides qui se positionnent aujourd’hui sur le sujet. Le contraste avec le reste du règlement explique l’urgence. Le règlement (UE) 2026/1744, Digital Omnibus sur l’IA, est entré en vigueur le 27 juillet 2026. Il a déplacé les obligations « haut risque » autonomes de l’annexe III au 2 décembre 2027 et celles de l’annexe I au 2 août 2028. Il n’a pas touché aux obligations de transparence IA. Une entreprise qui calait son programme de conformité au règlement IA sur le calendrier « haut risque » a donc pris du retard, sans s’en apercevoir, sur le seul chapitre déjà opposable.

Fournisseur ou déployeur : qui doit quoi

Les rôles de fournisseur et de déployeur sont définis à l’article 3, et les obligations de transparence IA se répartissent strictement selon cette ligne. Le fournisseur développe un système d’IA, ou le fait développer, et le met sur le marché de l’Union ou en service sous son propre nom ou sa propre marque. Le déployeur utilise un système sous sa propre autorité, dans un cadre professionnel.

La chaîne de valeur en pratique

La plupart des organisations occupent les deux positions à la fois. Un éditeur qui affine un modèle de fondation et le commercialise est fournisseur au titre des paragraphes 1 et 2. Le même éditeur, publiant sur son blog une analyse de marché rédigée par IA, est déployeur au titre du paragraphe 4. Les deux devoirs s’apprécient séparément et aucun n’absorbe l’autre. Le rôle peut aussi basculer sans prévenir. Apposer son nom ou sa marque sur un système tiers, ou le modifier substantiellement, peut suffire à en devenir le fournisseur, avec l’ensemble des obligations correspondantes. Les équipes qui traitent l’intégration d’un modèle comme un sujet d’achat plutôt que de gouvernance le découvrent tardivement. C’est précisément là qu’un inventaire vivant des systèmes d’IA cesse d’être un confort.

Le cas de l’entreprise qui « utilise seulement un assistant du marché »

La situation la plus courante reste celle d’une organisation qui ne construit rien et se contente d’un assistant génératif commercial. La tentation est d’en conclure que tous les devoirs pèsent sur l’éditeur du modèle. C’est vrai à moitié. Le marquage du paragraphe 2 relève effectivement du fournisseur. Mais si cette organisation publie un texte généré par IA sur une question d’intérêt général sans contrôle éditorial humain, le paragraphe 4 est son propre devoir, qu’aucun contrat fournisseur ne transfère. Si elle déploie un standard téléphonique automatisé, elle doit encore vérifier que le fournisseur a bien implémenté l’information prévue au paragraphe 1, car une autorité saisie d’une plainte partira du système que le public a touché. Les attestations fournisseur ont leur place au dossier, à côté de la diligence raisonnable sur les prestataires : elles constituent un élément de preuve, pas une décharge.

Le marquage lisible par machine est une affirmation technique, pas une case à cocher

Le paragraphe 2 est le devoir le plus souvent réduit à une ligne dans un plan de projet. Il ne devrait pas l’être, car le règlement le formule comme une affirmation de performance portant sur un artefact technique. Le marquage doit être lisible par machine et rendre le contenu détectable comme généré ou manipulé artificiellement. Les qualificatifs retenus par le texte, efficace, interopérable et fiable dans la mesure du possible, ne sont pas décoratifs. Une métadonnée qu’un simple réencodage efface n’est probablement rien de tout cela. Un filigrane visible qu’une capture d’écran supprime échoue d’emblée au critère de lisibilité machine, car une personne qui lit une légende n’est pas une machine qui analyse un signal. L’état de l’art varie fortement selon le type de contenu, et le règlement l’admet. L’image et la vidéo disposent d’options crédibles, du manifeste de provenance signé cryptographiquement au filigrane statistique intégré à la génération. L’audio est praticable. Le texte reste le cas difficile, et les équipes techniques honnêtes le disent : aucune méthode largement déployée ne survit à une reformulation, à une traduction ou à un copier-coller vers un autre éditeur. Le règlement demande ce qui est techniquement réalisable, ce qui signifie que la position défendable, pour le texte, consiste à documenter les options examinées, le choix retenu et les raisons pour lesquelles les autres ont été écartées. Deux conséquences pratiques en découlent. Le marquage doit d’abord être appliqué à la génération, dans le pipeline, plutôt que greffé à la publication, quand le contenu a déjà été séparé de sa provenance. Il doit ensuite être testé plutôt que supposé. Un test court et répétable, qui fait subir à la sortie marquée les transformations que vos contenus subissent réellement, réencodage, recadrage, dépôt sur une plateforme, et confirme la survie de la marque, est l’artefact qui transforme une affirmation en élément de preuve.

Les exemptions sont plus étroites qu’elles n’en ont l’air

Chaque exemption aux obligations de transparence IA est rédigée de manière étroite, et chacune constitue une décision à consigner plutôt qu’une porte à franchir discrètement.

Évidence, édition assistée, œuvres artistiques et satiriques

Le devoir du paragraphe 1 s’efface lorsque l’interaction est évidente pour une personne normalement informée, raisonnablement attentive et avisée. Il s’agit d’un standard objectif, non d’une appréciation portée sur vos propres utilisateurs, et il devient d’autant plus difficile à satisfaire que les systèmes conversationnels imitent mieux la parole humaine. Le paragraphe 2 ne s’applique pas lorsque le système remplit une fonction d’assistance à l’édition standard sans modifier substantiellement les données d’entrée ou leur sens. La correction grammaticale est dedans. Un modèle qui réécrit un paragraphe pour en changer l’argument ne l’est pas. La foire aux questions de la Commission place également hors du champ les séquences de caractères courtes, le code source, les échanges de machine à machine et les usages industriels en boucle fermée. Lorsqu’un hypertrucage s’inscrit dans une œuvre manifestement artistique, créative, satirique ou fictionnelle, le devoir du paragraphe 4 est allégé plutôt que supprimé : le déployeur signale encore l’existence du contenu généré, d’une manière qui ne gâche pas l’œuvre.

Contrôle éditorial humain et responsabilité éditoriale

L’exemption applicable au texte est celle que l’on surestime le plus. Un texte généré par IA publié pour informer le public sur une question d’intérêt général échappe à la divulgation lorsque le contenu a fait l’objet d’un contrôle éditorial ou d’une relecture humaine et qu’une personne physique ou morale assume la responsabilité éditoriale de la publication. Les deux conditions comptent. Un relecteur qui survole et valide n’exerce pas manifestement un contrôle éditorial, et un processus anonyme n’assume aucune responsabilité. Les organisations qui s’appuient sur cette exemption doivent pouvoir nommer la personne, démontrer que la relecture a eu lieu et qu’elle a précédé la publication. La question est d’abord organisationnelle avant d’être juridique, et elle rejoint les dispositifs de contrôle humain déjà exigés ailleurs dans le règlement.

Le paragraphe 3 est un piège : vérifiez d’abord l’article 5

Le paragraphe 3 demande aux déployeurs de systèmes de reconnaissance des émotions et de catégorisation biométrique d’informer les personnes exposées. Lu isolément, il ressemble à une autorisation assortie de formalités. Il n’en est rien. L’article 5, paragraphe 1, point f), interdit la mise sur le marché, la mise en service et l’utilisation de systèmes d’IA visant à inférer les émotions d’une personne physique sur le lieu de travail et dans les établissements d’enseignement, sous réserve d’exceptions étroites pour raisons médicales ou de sécurité. Cette interdiction est en vigueur depuis le 2 février 2025 et la Commission a publié le 4 février 2025 des lignes directrices sur les pratiques interdites qui en précisent la portée. Pour les deux terrains où les fournisseurs poussent le plus volontiers l’analyse émotionnelle, la surveillance des salariés et la salle de classe, la première question n’est donc pas celle de la notification. C’est celle de la licéité même du déploiement. Le paragraphe 3 ne gouverne que l’espace laissé ouvert par l’article 5. En France, l’ordre des questions se double d’un réflexe de dialogue social : un dispositif de ce type touche aux conditions de travail et relève de l’information et de la consultation du comité social et économique, indépendamment du règlement. Inverser la séquence produit une notification impeccable apposée sur une pratique interdite, et la sanction attachée à l’article 5 se situe à un tout autre niveau. C’est ce séquencement qu’une classification des risques doit régler avant toute réflexion sur la forme du message.

Le code de bonne pratique, les icônes, et ce que l’adhésion apporte

Le paragraphe 7 chargeait le Bureau de l’IA de favoriser des codes de bonne pratique sur la détection et le marquage des contenus générés. Il en existe désormais un. Le code de bonne pratique sur la transparence des contenus générés par IA a été jugé adéquat par la Commission le 8 juillet 2026 et par le comité IA le 9 juillet 2026, pour les paragraphes 2, 4 et 5. Fin juillet 2026, environ 190 organisations l’avaient signé. Deux points méritent attention. C’est aujourd’hui le seul instrument pratique à l’échelle de l’Union formellement reconnu comme adéquat pour ces paragraphes, ce qui fait de l’adhésion le moyen le moins coûteux de montrer à une autorité de surveillance que votre approche est raisonnable. Les acteurs qui ne le signent pas ne sont pas en infraction, mais ils supportent la charge de démontrer des moyens d’effet équivalent. Le code fournit ensuite un vocabulaire visuel commun. Les signataires s’engagent à signaler l’existence du marquage au moyen d’un jeu d’icônes génériques fourni par le Bureau de l’IA, accompagné d’une indication sur le caractère créé ou manipulé du contenu. Un jeu d’icônes partagé compte plus qu’il n’y paraît : une transparence que chaque organisation exprime à sa manière n’est pas une transparence lisible par le public. Adopter ces icônes est une décision de conception mineure qui supprime une discussion ultérieure, et elle s’insère naturellement dans une politique IA existante.

Les preuves qu’une autorité de surveillance demandera

C’est ici que les obligations de transparence IA cessent d’être une question de contenu pour devenir une question de gouvernance. Les États membres devaient désigner leurs autorités de surveillance du marché avant le 2 août 2025, et près de 2 000 autorités nationales sont aujourd’hui notifiées dans l’Union. Lorsque l’une d’elles ouvre un dossier, elle ne demande pas si vous vous estimez conforme. Elle demande ce que vous pouvez montrer. Six documents portent l’essentiel de la charge :

1. Un inventaire des divulgations. Chaque système concerné, le paragraphe applicable, votre rôle pour ce système et l’information effectivement affichée, avec une capture ou un lien.
2. Un journal de test du marquage. Pour chaque système génératif, la technique employée, la date du test, les transformations testées et le résultat. C’est ce document qui transforme « nous marquons nos contenus » en affirmation défendable.
3. Une trace de décision sur les hypertrucages. Pour chaque publication comportant une image, un son ou une vidéo générés, qui a jugé la divulgation nécessaire et où elle figure.
4. Une trace de responsabilité éditoriale. Pour les textes d’intérêt général publiés sans divulgation, la personne nommément responsable et la preuve que la relecture a précédé la publication.
5. Les justifications d’exemption. Un raisonnement écrit pour chaque exemption invoquée, daté et signé. Une exemption affirmée le jour du contrôle et une exemption documentée avant le déploiement ne se valent pas.
6. Les attestations fournisseur. Pour les systèmes tiers, ce que le fournisseur déclare sur son implémentation des paragraphes 1 et 2, et la date de votre dernière vérification.

Rien de tout cela n’est exotique. C’est la discipline qu’un dispositif de conformité IA applique déjà aux analyses de risque et aux registres d’incidents, appliquée à un chapitre que la plupart des équipes traitaient comme une tâche de conception. Les organisations en difficulté en 2027 ne seront pas celles qui n’affichent aucune mention. Ce seront celles qui en affichent sans savoir qui a décidé de les poser.

Questions fréquentes

Que dit l’article 50 du règlement européen sur l’IA ? L’article 50 constitue le chapitre transparence du règlement. Il impose aux fournisseurs d’informer les personnes qui interagissent directement avec un système d’IA et de marquer les contenus de synthèse, audio, image, vidéo et texte, d’une manière lisible par machine. Il impose aux déployeurs d’informer les personnes exposées à une reconnaissance des émotions ou à une catégorisation biométrique, et de signaler les hypertrucages ainsi que les textes générés publiés pour informer le public sur des questions d’intérêt général. Il s’applique depuis le 2 août 2026 et se distingue du régime « haut risque » du chapitre III. Les obligations de transparence IA s’appliquent-elles aux entreprises établies hors de l’Union ? Oui, dans les situations couvertes par le règlement. Celui-ci s’applique aux fournisseurs qui mettent des systèmes sur le marché de l’Union, quel que soit leur lieu d’établissement, et aux déployeurs établis dans l’Union. Il atteint également les fournisseurs et déployeurs de pays tiers lorsque le résultat produit par le système est utilisé dans l’Union. Une société américaine dont l’agent conversationnel sert des utilisateurs européens entre dans le champ, et le lieu d’immatriculation ne change rien à la réponse. Que sont les lignes directrices de la Commission sur l’article 50 ? Il s’agit des lignes directrices définitives relatives aux obligations de transparence des fournisseurs et déployeurs de certains systèmes d’IA, adoptées le 20 juillet 2026, longues de 51 pages. Elles exposent la lecture que fait la Commission de chaque paragraphe, des exemptions et de l’articulation avec le code de bonne pratique. Elles ne lient pas juridiquement, et seule la Cour de justice peut trancher le sens du règlement, mais les autorités de surveillance et le Bureau de l’IA les appliqueront en pratique. Que se passe-t-il le 2 décembre 2026 ? La fenêtre transitoire relative au marquage lisible par machine se referme. Les fournisseurs de systèmes génératifs déjà mis sur le marché avant le 2 août 2026 disposaient jusqu’au 2 décembre 2026 pour les mettre en conformité avec le paragraphe 2. Les systèmes mis sur le marché à compter du 2 août 2026 ne bénéficiaient d’aucun délai. Passée cette date, l’obligation de marquage s’applique à tous. Quelles sanctions en cas de manquement à l’article 50 ? Le non-respect des obligations de transparence IA peut entraîner des amendes pouvant atteindre 15 000 000 euros ou 3 % du chiffre d’affaires annuel mondial total de l’exercice précédent, le montant le plus élevé étant retenu. Il s’agit du palier intermédiaire, en dessous de celui réservé aux pratiques interdites de l’article 5, et il s’applique par infraction et non par organisation. Un filigrane suffit-il à satisfaire le paragraphe 2 ? Non, pas à lui seul. Le devoir consiste à porter sur les sorties un marquage lisible par machine rendant le contenu détectable comme généré artificiellement, au moyen de solutions efficaces, interopérables et fiables dans la mesure du possible. Un filigrane purement visible s’adresse à des personnes, non à des machines, et ne survit pas à une capture d’écran. Une approche praticable combine généralement un signal intégré et un manifeste de provenance, appliqués à la génération, et documentés par un journal de test montrant que la marque résiste aux transformations que vos contenus subissent réellement.

Conclusion

Ce qui rend les obligations de transparence IA intéressantes n’est pas leur difficulté. Quatre devoirs, une règle de forme, quelques exemptions rédigées serré. C’est leur calendrier. Le Digital Omnibus a offert aux organisations européennes seize mois supplémentaires sur la classification « haut risque » et rien du tout sur la transparence, si bien que le chapitre que la plupart des équipes avaient rangé parmi les sujets faciles est celui qui s’applique aujourd’hui, avec une échéance de marquage en décembre. Le travail qui paie n’est pas la mention affichée. C’est la qualification de votre rôle système par système, la vérification de l’article 5 avant le paragraphe 3, le test du marquage plutôt que son affirmation, et la conservation des six documents ci-dessus pour que la décision reste lisible dans un an. Il s’agit d’une discipline de gouvernance ordinaire braquée sur une obligation nouvelle, et c’est elle qui transforme une déclaration de conformité en quelque chose que l’on peut remettre à une autorité. Pour appliquer la même méthode au reste du règlement, commencez par le cadre réglementaire de l’IA.