L’Europe impose l’étiquetage de l’IA

Depuis le 2 août, l’article 50 du règlement européen sur l’IA impose aux chatbots, deepfakes et contenus synthétiques d’intérêt public de se signaler comme tels. Le dispositif ne bloque pas l’IA : il oblige à rendre visible ce qui était jusqu’ici souvent indiscernable.

Si un service client automatisé vous a indiqué cette semaine, dès l’ouverture de la conversation, qu’il fonctionnait grâce à l’intelligence artificielle, ce n’était plus une politesse de plateforme. C’était une obligation juridique. L’article 50 du règlement européen sur l’IA impose désormais aux systèmes d’IA et aux contenus synthétiques de se présenter comme tels (règlement européen sur l’IA, synthèse de la Commission). Bruxelles ne cherche pas ici à interdire ces usages, mais à rendre un peu plus lisible la couche artificielle qui s’est installée dans l’internet quotidien.

Ce qui doit réellement changer

Trois cas, trois obligations. Un chatbot doit annoncer qu’il est une IA au début de l’échange. Une image, une vidéo ou un enregistrement audio synthétique réaliste doit porter une mention visible. Un texte produit par IA sur un sujet d’intérêt public, par exemple une explication électorale, une notice de santé publique ou une synthèse de politique publique, doit être signalé comme tel, sauf si un responsable humain l’a relu et en assume la responsabilité éditoriale (lignes directrices sur l’article 50).

Le dispositif repose sur deux niveaux. Le premier est visible : une mention sur une vidéo truquée, un avertissement à côté d’une fenêtre de discussion. Le second est technique : des métadonnées intégrées au fichier, destinées à indiquer l’origine du contenu et lisibles par des outils de détection, même lorsque l’œil humain ne repère rien d’anormal (code de bonnes pratiques). L’équivalent, dans l’alimentation, serait une étiquette pour le consommateur et une traçabilité interne pour le régulateur.

Les obligations varient selon la place occupée dans la chaîne. OpenAI, ou tout autre fournisseur de chatbot, doit concevoir son système de manière à ce que l’utilisateur sache qu’il parle à une machine, et intégrer des marqueurs d’origine dans les contenus synthétiques produits. La banque, le média ou la campagne politique qui utilise cet outil doit, de son côté, avertir son public lorsqu’il est exposé à un deepfake ou à un texte d’intérêt public généré par IA (Stibbe). Une mention enfouie dans des conditions générales ne suffit pas : la Commission exige une information claire, accessible et donnée dès la première interaction (FAQ sur le règlement IA).

Les usages strictement personnels ne sont pas visés. Publier un mème généré par IA à titre privé n’entre pas dans le cœur du dispositif, qui cible les usages professionnels et commerciaux (règlement européen sur l’IA).

Les plaintes ont désormais une adresse

Bruxelles a fixé la règle, mais ce sont les autorités nationales qui l’appliquent. L’Allemagne offre pour l’instant l’exemple le plus clair : depuis le 2 août, la Bundesnetzagentur, l’agence fédérale des réseaux, est devenue le guichet par défaut pour les plaintes, que les citoyens peuvent déposer gratuitement via un formulaire en ligne (Bundesnetzagentur, gouvernement allemand). L’Irlande a créé un Office national de l’IA chargé de la coordination (Department of Enterprise Ireland). Les autres États membres mettent en place des structures équivalentes.

Les amendes pour manquement aux obligations de transparence peuvent atteindre 15 millions d’euros ou 3 % du chiffre d’affaires annuel mondial. Ce plafond est inférieur aux 35 millions d’euros ou 7 % parfois cités : ce niveau supérieur concerne les pratiques d’IA interdites, pas les défauts d’étiquetage (règlement européen sur l’IA, note d’application de la Commission).

L’étiquette ouvre le chantier, elle ne le referme pas

Les acteurs malveillants ignoreront les règles. Les contenus générés avant l’entrée en vigueur ne sont pas soumis rétroactivement à l’obligation. Et l’absence de label ne prouve pas qu’un contenu est authentique, car les standards techniques de traçabilité restent en cours de stabilisation (Two Birds). Les tribunaux devront aussi trancher les zones grises : à partir de quand un contenu est-il « manifestement » produit par IA ? Quelle visibilité minimale faut-il imposer à une mention dans une application donnée ?

Le règlement sur l’IA n’entre pas non plus en vigueur d’un seul bloc. Les systèmes d’IA générative déjà commercialisés ont jusqu’au 2 décembre 2026 pour ajouter des marquages lisibles par machine. Les règles plus larges sur les systèmes à haut risque, dans l’emploi, l’éducation ou l’évaluation du crédit, s’appliqueront en décembre 2027 pour les systèmes autonomes et en août 2028 pour ceux qui sont intégrés à des produits réglementés (AI Omnibus, RegDossier).

Le dispositif reste incomplet et contournable, mais il donne pour la première fois aux utilisateurs et aux régulateurs un point d’appui juridique. Reste à savoir si ces étiquettes modifieront les comportements, renforceront la confiance ou deviendront un signal de plus que l’on apprend à ignorer.