Marquer vos contenus IA : l'obligation oubliée du 2 août 2026

Pendant que tout le monde regarde l'AI Act sous l'angle « IA à haut risque », une obligation bien plus large arrive sans bruit : le marquage des contenus générés par IA. Elle ne vise pas une poignée de systèmes sensibles. Elle touche n'importe quelle PME qui fait tourner un chatbot, publie un visuel produit par ChatGPT ou diffuse une voix de synthèse. Date d'application : 2 août 2026. Soit dans moins de deux mois.

La Commission européenne a publié ses lignes directrices le 12 mai 2026, et le code de pratique dédié est attendu pour juin. De quoi clarifier ce qui était flou — et confirmer que beaucoup de pros vont devoir changer leurs habitudes.

Ce que l'article 50 impose vraiment

L'article 50 du règlement IA crée des obligations de transparence. Pas de la sécurité, pas du contrôle de conformité lourd : juste une règle simple, dire quand une machine est aux commandes. Il vise quatre situations :

• Les systèmes qui interagissent avec des personnes : chatbots support, assistants vocaux, standards téléphoniques automatisés.
• Les systèmes qui génèrent ou manipulent du contenu : texte, image, audio, vidéo produits par IA générative.
• La reconnaissance d'émotions et la catégorisation biométrique : tout outil qui « lit » un visage ou une voix.
• Les deepfakes et les textes d'intérêt public : images truquées d'une personne réelle, articles informatifs générés.

Point qui change tout pour les TPE et PME : aucun seuil de taille, aucune classification de risque. Que vous soyez freelance ou groupe de 500 salariés, si vous tombez dans une de ces cases, l'obligation s'applique. C'est la différence majeure avec le volet « haut risque » que nous avons décortiqué dans notre grille des exemptions de l'article 6-3.

« Marquage lisible par machine » : pourquoi un filigrane ne suffit pas

C'est le piège technique de l'article 50. Pour les contenus générés, le texte exige un marquage « lisible par machine » et permettant de détecter que le contenu est artificiel. La Commission a été claire dans ses lignes directrices : aucune technique seule ne coche toutes les cases.

Un filigrane visible se recadre. Des métadonnées se suppriment au premier export. Une empreinte cryptographique seule reste invisible à l'œil. La réponse de Bruxelles : combiner les méthodes — filigrane, métadonnées et empreinte — pour atteindre les quatre critères exigés : efficacité, fiabilité, robustesse, interopérabilité.

Concrètement, ça veut dire que coller un petit « généré par IA » en bas d'une image ne vous met pas en règle. Pour les textes, l'enjeu est encore plus épineux : marquer un paragraphe de façon robuste et invisible reste un problème non résolu techniquement. C'est précisément pourquoi le législateur a prévu un délai de grâce jusqu'au 2 décembre 2026 sur le marquage machine, le temps que les standards mûrissent.

Le label « IA » européen, solution d'attente

En parallèle du marquage technique, le projet de code de pratique propose une icône commune à l'échelle européenne pour identifier visuellement un contenu généré. Tant que ce symbole interactif n'est pas finalisé, la solution intermédiaire tient en deux lettres : un label affichant l'acronyme « IA » en français (« AI » en anglais, « KI » en allemand). Simple, mais à apposer là où l'utilisateur le voit.

Article 50 de l'AI Act pour une PME : qui doit afficher quoi

Sortons de la théorie. Voici comment l'obligation se traduit selon les usages les plus répandus en entreprise.

• Chatbot de support client : obligation pleine. L'utilisateur doit savoir qu'il parle à une IA au plus tard lors de la première interaction. Une mention noyée dans les CGU ou un vague « Assistant » ne suffit pas — la Commission l'a écrit noir sur blanc.
• Visuel marketing généré par IA : marquage obligatoire. Votre bannière produite par un générateur d'images entre dans le champ « contenu synthétique ».
• Image retouchée d'une personnalité : traitée comme un deepfake. Marquage requis, sauf si le contenu est manifestement artistique, satirique ou irréaliste.
• Article de blog informatif rédigé par IA : à signaler s'il informe le public sur des sujets sérieux — sauf s'il a fait l'objet d'une relecture humaine avec responsabilité éditoriale assignée. Autrement dit : un rédacteur en chef qui valide vous sort de l'obligation.
• Assistant de code strictement interne et B2B : hors champ. Pas d'interaction avec le public, pas de contenu diffusé.

Ce dernier cas mérite attention. Si vous utilisez un assistant de code comme Claude Code ou Cursor en interne, vous n'êtes pas concerné. La ligne de partage, c'est la diffusion vers des tiers ou le public.

Combien coûte une infraction à l'article 50

Les obligations de transparence ne sont pas dans la catégorie la plus sévère du règlement — celle réservée aux pratiques interdites, plafonnée à 35 M€ ou 7 % du chiffre d'affaires. Mais elles ne sont pas anodines pour autant.

Le manquement aux obligations comme l'article 50 expose à une amende pouvant atteindre 15 millions d'euros ou 3 % du chiffre d'affaires annuel mondial, le montant le plus élevé étant retenu. Pour les PME et startups, le règlement prévoit un plafonnement au plus bas des deux valeurs — un garde-fou utile, mais qui ne transforme pas l'obligation en option.

Mettre votre PME en règle avant le 2 août 2026

Pas besoin d'un cabinet d'avocats pour les bases. Voici la marche à suivre, dans l'ordre.

• Inventoriez vos flux de contenu IA. Listez où l'IA génère ou manipule quelque chose qui sort de l'entreprise : site, réseaux sociaux, emailing, chatbot, support, publicités.
• Signalez vos systèmes conversationnels. Ajoutez une mention claire et visible dès le premier message de tout chatbot ou assistant vocal. « Vous échangez avec un assistant IA » fait le travail.
• Apposez le label sur vos contenus générés. Image, vidéo, audio produits par IA : un marquage visible « IA » plus, dès que possible, les métadonnées que la plupart des outils savent désormais embarquer.
• Tracez la relecture humaine de vos textes. Pour vos articles informatifs, formalisez une validation éditoriale — c'est votre porte de sortie sur le volet texte.
• Vérifiez ce que vos outils marquent déjà. Les grands éditeurs — Anthropic, OpenAI, Google, Mistral — ont signé le code de pratique GPAI et intègrent progressivement des marquages C2PA dans leurs sorties. Privilégier des outils déjà conformes vous décharge d'une partie du travail.

Sur ce dernier point, le choix de la stack compte. Un assistant qui embarque nativement métadonnées et provenance vous évite de bricoler un marquage maison. Si vous outillez vos équipes pour produire du contenu pro, mieux vaut partir d'un modèle qui prend déjà la transparence au sérieux.

Cette mise en conformité s'articule avec le reste de vos obligations AI Act. Si vous n'avez pas encore bouclé le volet général, notre checklist post-Omnibus et notre guide sur la charte IA en PME couvrent les briques manquantes.

Notre avis

L'article 50 est l'angle mort de l'AI Act côté PME. Tout le monde s'est rassuré en se disant « je ne fais pas de haut risque » — et personne n'a vu que le marquage des contenus, lui, ne demande pas d'autorisation : il vous tombe dessus dès que vous publiez une image générée ou faites tourner un bot.

La bonne nouvelle, c'est que la mise en conformité de base est légère : signaler ses chatbots, labelliser ses visuels, tracer une relecture. Quelques heures de travail, pas un projet de six mois. La mauvaise, c'est que le volet « marquage lisible par machine » reste techniquement bancal — d'où le sursis jusqu'à décembre. Notre conseil : traitez le visible maintenant (chatbots, labels, deepfakes), et surveillez le code de pratique de juin pour le marquage machine. Le faire tôt coûte une après-midi. Le faire sous contrôle coûte beaucoup plus.