Décryptage · Régulation
AI Act : un mois après, ce que change vraiment l'obligation de transparence
Depuis le 2 août, l'article 50 de l'AI Act impose d'étiqueter contenus générés et chatbots. Un mois plus tard, l'enforcement démarre et une échéance clé tombe le 2 décembre.
Un mois s'est écoulé depuis que l'Europe a franchi une nouvelle marche de son règlement sur l'intelligence artificielle. Le 2 août 2026, l'article 50 de l'AI Act — le volet transparence — est entré en application, et avec lui les pouvoirs de supervision de l'AI Office sur les grands modèles à usage général. Passé l'effet d'annonce, il est temps de regarder ce qui change concrètement pour les fournisseurs et les déployeurs — et ce qui reste à venir.
Quatre obligations, un principe unique
L'article 50 ne réinvente pas la roue : il impose que l'utilisateur sache toujours quand il a affaire à une machine ou à un contenu synthétique. Cette exigence se décline en quatre situations. D'abord, les systèmes qui interagissent directement avec une personne — les chatbots au premier chef — doivent l'informer qu'elle dialogue avec une IA, et non avec un humain. Ensuite, les contenus générés ou modifiés par IA (texte, image, audio, vidéo) doivent porter un marquage lisible par machine, afin d'être détectables automatiquement.
Les deux derniers cas visent des usages plus sensibles : les systèmes de reconnaissance des émotions et de catégorisation biométrique doivent être signalés aux personnes exposées ; et les deepfakes, comme les textes générés par IA portant sur des sujets d'intérêt public, doivent être explicitement présentés comme artificiels.
L'enforcement a officiellement commencé
Le vrai basculement du 2 août est institutionnel. Depuis cette date, l'AI Office de la Commission et les autorités nationales des États membres sont responsables de la mise en œuvre, de la supervision et du contrôle du règlement. L'AI Office détient en particulier les pouvoirs d'exécution sur les modèles à usage général (GPAI), c'est-à-dire sur les fournisseurs de grands modèles génératifs.
Le régime de sanctions donne la mesure de l'enjeu : le non-respect des obligations peut coûter jusqu'à 15 millions d'euros ou 3 % du chiffre d'affaires annuel mondial, le montant le plus élevé étant retenu. Pour un géant du secteur, le pourcentage transforme la menace théorique en risque financier réel. Pour accompagner la mise en conformité, la Commission a publié en parallèle des lignes directrices sur les obligations de transparence, destinées à clarifier le périmètre exact de chaque cas.
L'échéance que tout le monde surveille : le 2 décembre
C'est le point que les directions juridiques ont coché dans leur agenda. Une période transitoire limitée s'applique à la seule obligation de marquage et de détection des contenus, pour les systèmes d'IA générative déjà présents sur le marché au 2 août. Ces fournisseurs ont jusqu'au 2 décembre 2026 pour se mettre en conformité. Autrement dit, l'obligation d'informer existe déjà, mais le marquage technique universel des contenus générés — le tatouage invisible censé rendre chaque image ou texte détectable — bénéficie encore d'un sursis de quelques mois.
Ce délai n'est pas anodin : il reconnaît que l'étiquetage machine des contenus reste un défi technique non résolu, sur lequel les standards (comme les métadonnées de provenance) ne sont pas encore stabilisés à l'échelle de l'industrie.
Ce que cela signifie pour la France
Pour les acteurs français, cette étape s'inscrit dans un enchaînement réglementaire déjà dense. Elle prolonge la vigilance de la CNIL sur la traçabilité des modèles open source et complète l'encadrement des usages grand public, au moment même où la publicité arrive dans ChatGPT en Europe. La logique européenne se précise : après avoir posé les principes en 2024, l'Union entre dans la phase où les obligations deviennent opposables et sanctionnables.
Reste la question de l'effectivité. Un texte qui prévoit des amendes ne vaut que par les contrôles qui le font vivre. L'AI Office démarre avec un mandat large mais des moyens comptés, et l'articulation avec les autorités nationales — dont la CNIL en France — devra être rodée. Le mois écoulé aura surtout servi à installer le cadre ; c'est à l'automne, à l'approche du 2 décembre, que se jouera la crédibilité de l'ensemble.