Transparence des contenus IA : l’article 50 du texte européen s’applique

L’article 50 de l’AI Act européen est entré en vigueur et impose de nouvelles obligations de transparence aux fournisseurs et aux déployeurs de systèmes d’IA dans l’Union. Concrètement, ceux qui exploitent des outils génératifs doivent prévenir les utilisateurs lorsqu’ils interagissent avec une machine et signaler certains contenus produits ou modifiés par IA. Bruxelles veut ainsi réduire les risques de manipulation, de fraude et d’usurpation à grande échelle.

Quand l’IA doit se présenter comme telle

La règle la plus visible concerne les systèmes d’IA directement interactifs. Une personne doit savoir qu’elle échange avec une machine, sauf si le contexte rend cette nature évidente pour un observateur raisonnablement informé, attentif et prudent. Le texte vise aussi les usages où l’IA peut se faire passer pour un service ordinaire, sans signal clair. C’est la version réglementaire du “bonjour, je suis un robot”, sans la musique de science-fiction.

Le champ couvert est large, mais pas illimité. Les systèmes utilisés par les forces de l’ordre pour détecter, prévenir, enquêter ou poursuivre des infractions sortent de cette obligation, à condition que des garde-fous protègent les droits des tiers. Si le public peut utiliser l’outil pour signaler un crime, l’exemption ne tient plus de la même manière.

Deepfakes, textes publics et contenus synthétiques

Autre volet central : les contenus artificiels ou manipulés doivent être identifiés. Les fournisseurs de systèmes qui génèrent de l’audio, de l’image, de la vidéo ou du texte synthétiques doivent apposer un marquage lisible par machine, détectable comme artificiellement généré ou manipulé. La Commission précise que ce marquage doit être efficace et interopérable “as far as this is technically feasible”, en tenant compte du coût de mise en œuvre et de l’état de la technique.

Les déployeurs ont, eux aussi, des devoirs d’information. Toute personne exposée à un système de reconnaissance des émotions ou de catégorisation biométrique doit en être avertie. Les deepfakes — image, audio ou vidéo artificiellement générés ou modifiés — doivent porter une mention explicite. Pour les œuvres artistiques, satiriques ou fictives, le texte prévoit une formule allégée, qui doit simplement signaler l’existence d’un contenu artificiel sans gâcher l’expérience de lecture ou de visionnage.

Les contenus publiés pour informer le public sur des sujets d’intérêt général obéissent à une règle encore plus sensible. Si un texte a été généré ou modifié par IA, cela doit être indiqué, sauf lorsqu’un humain l’a relu et qu’une responsabilité éditoriale est assumée par l’éditeur. En clair, une salle de rédaction avec validation humaine passe le test ; un copier-coller d’IA publié tel quel, non.

Comment Bruxelles veut faire appliquer la règle

L’Union européenne répartit l’exécution entre plusieurs autorités. Les autorités nationales de surveillance du marché traiteront la plupart des cas, l’AI Office interviendra pour les systèmes relevant de sa supervision, et le Contrôleur européen de la protection des données prendra la main lorsqu’une institution européenne agit comme fournisseur ou déployeur. Les obligations de l’article 50 s’ajoutent en parallèle au GDPR, à la réglementation applicable aux institutions européennes et, pour le pénal, à la directive dédiée aux forces de l’ordre.

La Commission met aussi en avant un Code de pratique sur la transparence des contenus générés par IA. Les organisations qui y adhèrent disposent d’une voie de conformité pour le marquage des contenus synthétiques. Celles qui s’en passent devront démontrer, par d’autres moyens jugés suffisants, qu’elles respectent la règle. Les autorités de surveillance décideront, au cas par cas, si ces alternatives tiennent la route [à vérifier sur la pratique nationale].

Le texte clarifie enfin une question souvent floue dans la chaîne de valeur : qui est fournisseur, qui est déployeur, et qui supporte quelle obligation. Cette précision compte pour les entreprises qui intègrent des modèles tiers dans leurs produits, mais aussi pour celles qui produisent et diffusent elles-mêmes les contenus. Dans ce contexte, la transparence ne relève plus du bon vouloir des plateformes ; elle devient une exigence de conformité.