L'article 50 du règlement européen sur l'intelligence artificielle s'applique depuis aujourd'hui, le deux août, et c'est la partie du texte qui atterrit dans le code applicatif plutôt que dans un classeur de conformité. Si votre produit dialogue avec des personnes, génère du texte, des images, du son ou de la vidéo, lit des émotions ou publie des médias synthétiques, vous devez désormais une mention explicite et, dans le cas génératif, un marquage lisible par machine sur la sortie elle même. Le régime lourd des systèmes à haut risque, lui, n'est pas arrivé : un paquet d'amendements tardif l'a repoussé au deux décembre 2027. Ce qui est en vigueur aujourd'hui est plus étroit, moins coûteux à implémenter, et sanctionné jusqu'à quinze millions d'euros ou trois pour cent du chiffre d'affaires mondial.
The short answer
L'article de transparence du règlement européen sur l'IA s'applique depuis aujourd'hui. Quatre situations sont couvertes : les systèmes qui interagissent directement avec des personnes, ceux qui génèrent du son, des images, de la vidéo ou du texte synthétiques, la reconnaissance d'émotions et la catégorisation biométrique, enfin les deepfakes et le texte d'intérêt public généré par IA. Le fournisseur doit une mention et un marquage lisible par machine sur les sorties générées. Le déployeur doit informer les personnes exposées. Un code de bonnes pratiques volontaire publié le dix juin offre une voie de conformité, avec environ 190 signataires. Le régime haut risque, lui, part au deux décembre 2027.
La plupart des réglementations arrivent dans une équipe de développement sous la forme d'un document que quelqu'un d'autre lira. Celle ci arrive sous la forme d'un ticket. L'article 50 du règlement européen sur l'IA est l'article de transparence, il est applicable depuis aujourd'hui, et chacune de ses obligations se termine par quelque chose que vous affichez à l'écran ou que vous écrivez dans un fichier.
Les quatre situations, et celle qui vous concerne
L'article ne demande pas si votre système est à haut risque. Il demande ce que votre système fait, et il nomme quatre cas.
Le premier est l'interaction directe. Si une personne interagit avec un système d'IA, elle doit en être informée, sauf si cela est évident pour une personne raisonnablement avertie compte tenu du contexte. Chatbots, agents vocaux, parcours de support automatisés.
Le deuxième est la génération. Les fournisseurs de systèmes qui produisent du son, des images, de la vidéo ou du texte synthétiques doivent marquer la sortie dans un format lisible par machine, détectable comme généré ou manipulé artificiellement.
Le troisième est la reconnaissance d'émotions et la catégorisation biométrique. Les déployeurs doivent informer les personnes exposées au système.
Le quatrième couvre les deepfakes et le texte d'intérêt public. Un déployeur qui publie une image, un son ou une vidéo générés ou manipulés par IA et ressemblant à des personnes, des lieux ou des événements réels doit en révéler le caractère artificiel. Même chose pour un texte généré par IA et publié dans le but d'informer le public sur des questions d'intérêt public.
Regardez bien qui doit quoi. Le marquage incombe au fournisseur, l'entité qui construit le système et le met sur le marché. Les mentions des cas trois et quatre incombent au déployeur, l'entité qui l'utilise. Si vous livrez un produit bâti sur le modèle d'un tiers, vous êtes probablement les deux, à des endroits différents.
Le marquage est le vrai sujet d'ingénierie
Les mentions ne coûtent presque rien. Une ligne de texte près du champ de saisie, un avertissement sur une page, une étiquette sous une vidéo. Vous pouvez livrer cela cette semaine.
Le marquage lisible par machine, lui, touche à l'architecture. L'exigence est que la sortie générée soit détectable comme artificielle par une machine, avec des solutions efficaces, interopérables, robustes et fiables dans la mesure où c'est techniquement faisable. Cette dernière clause travaille beaucoup : le législateur sait qu'un fichier texte n'offre aucun endroit évident où poser une marque durable, et qu'une marque ne survit que jusqu'au prochain réencodage de l'actif.
La Commission a publié le dix juin 2026 un code de bonnes pratiques sur la transparence des contenus générés par IA. Il est volontaire, il s'appuie sur les approches existantes de provenance et de filigrane plutôt que sur un format européen inédit, et environ 190 entreprises et organisations l'avaient signé fin juillet. Signer ne vaut pas conformité en soi, mais c'est la voie offerte pour la démontrer, et l'alternative consiste à défendre l'équivalence de votre propre dispositif devant une autorité nationale. Un jeu d'icônes complémentaire pour signaler les contenus générés par IA existe également, et il vaut mieux l'intégrer à votre design system que d'inventer un badge maison.
L'ordre de travail concret ressemble à ceci. Recensez chaque surface où une sortie de modèle atteint un utilisateur. Ajoutez la mention d'interaction partout où un humain pourrait croire qu'il parle à un humain. Puis, pour tout ce qui est généré, décidez où vit la marque : dans les métadonnées pour l'image et la vidéo, et avec lucidité pour le texte, où l'état de l'art est le plus faible et où le langage des exemptions est le plus pertinent.
Les exemptions sont plus étroites qu'il n'y paraît
Quatre échappatoires existent, et elles sont précises plutôt que générales.
La mention n'est pas requise lorsque l'usage de l'IA est évident pour une personne raisonnablement avertie compte tenu des circonstances. Elle ne l'est pas non plus lorsque le système est autorisé par la loi à détecter, prévenir, rechercher ou poursuivre des infractions pénales. Elle est assouplie pour les œuvres artistiques, créatives, satiriques ou fictionnelles, où l'information doit exister mais d'une manière qui n'abîme pas l'œuvre. Enfin, le marquage ne s'applique pas quand le système remplit une fonction d'assistance à l'édition standard ou ne modifie pas substantiellement les données d'entrée.
C'est cette dernière exemption que la plupart des équipes voudront invoquer, et c'est celle qu'il faut lire lentement. Un modèle qui débruite une photo relève de l'édition standard. Un modèle qui remplace l'arrière plan, change l'expression du sujet ou étend le cadre ne le fait manifestement pas, et la charge de cet argument vous revient.
Ce qui n'est pas arrivé aujourd'hui
Autant être précis, car le calendrier à deux vitesses est désormais la principale source de confusion.
Le régime des systèmes à haut risque de l'annexe III, celui du système de gestion des risques, de la gouvernance des données, de la documentation technique, de la journalisation, de la supervision humaine et de l'évaluation de conformité, a été déplacé par le Digital Omnibus sur l'IA d'août 2026 au deux décembre 2027. L'article 50 a été laissé hors de ce report. Une équipe qui avait budgété un gros programme de conformité pour cet été gagne donc seize mois sur la partie lourde, et zéro jour sur la partie mention et marquage.
Le plafond de sanction des manquements à l'article 50 est de 15 000 000 d'euros ou 3% du chiffre d'affaires annuel mondial, le plus élevé des deux pour une entreprise, le plus faible pour une PME ou une jeune pousse. La mise en œuvre passe par les autorités nationales de surveillance du marché, ce qui veut dire que la première année de pratique ne ressemblera pas à la même chose partout.
Sources et pour aller plus loin
- Article 50 : obligations de transparence pour les fournisseurs et déployeurs de certains systèmes d'IA
- Guide pratique des règles de transparence de l'article 50
- Commission européenne : code de bonnes pratiques sur la transparence des contenus générés par IA
- Article 99 : sanctions
- Sidley : préparer la conformité au 2 août 2026
- Stibbe : obligations de transparence du règlement IA, règles, portée et calendrier
Questions fréquentes
L'article 50 s'applique t il à une entreprise établie hors de l'Union européenne ?
Très probablement oui. Le règlement lie les fournisseurs qui mettent un système d'IA sur le marché de l'Union ou le mettent en service dans l'Union, quel que soit leur pays d'établissement, et il atteint les fournisseurs comme les déployeurs situés hors de l'Union dès lors que la sortie du système est utilisée dans l'Union. Concrètement, un SaaS américain ou britannique avec des clients européens est concerné le même jour qu'un éditeur français. Les obligations s'attachent à des rôles et non à une adresse : vous êtes fournisseur si vous développez le système et le mettez sur le marché sous votre nom, déployeur si vous l'utilisez sous votre autorité. La plupart des équipes produit sont les deux à la fois, pour des systèmes différents de la même pile.
Que veut dire concrètement « marquage lisible par machine » ?
Le texte demande aux fournisseurs de systèmes génératifs de marquer les sorties dans un format lisible par machine, de sorte que le contenu soit détectable comme généré ou manipulé artificiellement, avec des solutions efficaces, interopérables, robustes et fiables dans la mesure où c'est techniquement faisable. Aucune technologie n'est nommée. Le code de bonnes pratiques sur la transparence des contenus générés par IA, publié le dix juin 2026, est la voie proposée par la Commission pour démontrer que vous atteignez ce niveau, et il s'appuie sur les approches existantes de provenance et de filigrane plutôt que d'en inventer une nouvelle. L'adhésion est volontaire : environ 190 entreprises et organisations avaient signé fin juillet. Sans signature, il vous revient de démontrer seul que votre dispositif est équivalent.
Faut il étiqueter le texte généré par IA, et pas seulement les images ?
Dans un cas précis seulement, et l'exemption compte. L'obligation du déployeur vise le texte publié dans le but d'informer le public sur des questions d'intérêt public. Si ce texte a été généré ou manipulé par IA, son origine doit être révélée. L'exemption joue lorsque le contenu a fait l'objet d'un contrôle éditorial humain et qu'une personne physique ou morale assume la responsabilité éditoriale de la publication. Une base de connaissances interne, une fiche produit ou une réponse au support ne sont donc pas la cible de cette clause. Une chaîne de production éditoriale qui rédige des articles d'intérêt public avec un modèle et les publie sans responsable nommé, si. Le marquage côté fournisseur reste une obligation distincte, qui n'est pas limitée aux sujets d'intérêt public.
Quelles amendes, et qui les prononce ?
Les manquements aux obligations de transparence de l'article 50 sont passibles d'amendes administratives pouvant aller jusqu'à 15 000 000 d'euros ou 3% du chiffre d'affaires annuel mondial de l'exercice précédent, le montant le plus élevé étant retenu pour une entreprise. Pour les PME et les jeunes pousses, le calcul s'inverse et c'est le plus faible des deux qui s'applique, ce qui change beaucoup à faible chiffre d'affaires. La sanction relève des autorités nationales de surveillance du marché désignées par chaque État membre, et non d'un régulateur central unique : la pratique variera donc d'un pays à l'autre la première année. Ces chiffres sont un plafond légal, pas un barème, et les sanctions doivent tenir compte de la nature et de la gravité du manquement.
Qu'a réellement reporté le Digital Omnibus, et cela touche il l'article 50 ?
Cela ne touche pas l'article 50. Le paquet d'amendements connu sous le nom de Digital Omnibus sur l'IA a déplacé les obligations propres aux systèmes à haut risque, le régime de l'annexe III, d'août 2026 au deux décembre 2027. C'est la partie lourde du règlement : système de gestion des risques, gouvernance des données, documentation technique, journalisation, supervision humaine, évaluation de la conformité. L'article 50 a été délibérément laissé à sa date d'origine, d'où un calendrier qui avance désormais à deux vitesses. Pour une équipe produit, la lecture pratique est simple : le travail de mention et de marquage est dû maintenant, et le programme de conformité documentaire dispose de seize mois de plus, sauf nouvel amendement.