Contenu généré par IA : ce que l'AI Act vous oblige à signaler le 2 août 2026
À partir du 2 août 2026, une nouvelle règle de l'AI Act devient contrôlable et concerne beaucoup plus d'entreprises qu'on ne le croit : l'obligation de transparence de l'article 50. En clair, quand une IA parle à un humain ou fabrique un contenu, cela doit se voir. Chatbots, images de synthèse, voix clonées, textes générés : voici ce que vous devez signaler, quand, et ce que vous risquez si vous ne le faites pas.
En bref
- L'article 50 de l'AI Act impose de rendre visible le recours à l'IA. Il devient contrôlable le 2 août 2026.
- Cinq situations sont visées : agents conversationnels, contenus de synthèse, reconnaissance des émotions, deepfakes, et textes d'intérêt public générés par IA.
- Les contenus de synthèse doivent aussi être marqués dans un format lisible par machine. Les IA génératives déjà sur le marché ont jusqu'au 2 décembre 2026 pour s'y conformer.
- Une violation expose à une amende pouvant atteindre 15 millions d'euros ou 3 % du chiffre d'affaires mondial. Pour une PME, c'est le montant le plus faible des deux.
Source : Journal officiel de l'Union européenneCe que dit l'article 50, en une phrase
Le principe est simple : une personne a le droit de savoir quand elle interagit avec une IA ou quand un contenu a été généré ou manipulé par une machine. L'article 50 traduit ce principe en obligations concrètes, réparties entre les fournisseurs (ceux qui conçoivent l'IA) et les déployeurs (ceux qui l' utilisent). La plupart des PME sont dans la seconde catégorie, mais pas toujours : dès que vous mettez un chatbot ou un générateur d'images à disposition du public, vous pouvez porter les deux casquettes.
Les cinq situations concernées
1. Les agents conversationnels.Si vos clients échangent avec un chatbot, un assistant vocal ou tout système conçu pour dialoguer, ils doivent être informés qu'ils parlent à une machine, à moins que ce soit évident.
2. Les contenus de synthèse.Les fournisseurs de systèmes qui produisent du son, de l'image, de la vidéo ou du texte artificiels doivent faire en sorte que ces contenus soient marqués dans un format lisible par machine et détectables comme générés ou manipulés. C'est l'obligation la plus technique, car elle suppose un marquage invisible intégré à la production, pas seulement une mention affichée.
3. La reconnaissance des émotions et la catégorisation biométrique.Un déployeur qui utilise un système d'analyse des émotions ou de classification biométrique doit en informer les personnes exposées.
4. Les deepfakes.Un déployeur qui diffuse une image, un son ou une vidéo constituant un deepfake, c'est-à- dire un contenu manipulé de façon réaliste, doit signaler que ce contenu a été généré ou manipulé artificiellement.
5. Les textes d'intérêt public.Un texte généré par IA et publié dans le but d'informer le public sur des questions d'intérêt général doit être signalé comme tel.
Les exceptions à connaître
L'obligation n'est pas absolue. Vous n'avez rien à signaler quand le recours à l'IA est déjà évident pour un utilisateur normalement informé. Les fonctions d'assistance à l'édition qui ne modifient pas substantiellement le contenu échappent au marquage. Les oeuvres à caractère artistique, créatif ou satirique bénéficient d'un régime allégé, avec une divulgation adaptée qui ne gâche pas l'oeuvre. Pour les textes d'intérêt public, la mention n'est pas requise si le contenu a fait l'objet d'une relecture humaine et qu'une personne ou une entité en assume la responsabilité éditoriale. Des exceptions existent enfin pour certains usages autorisés des forces de l'ordre.
Quand, et comment le signaler
Le règlement fixe le moment : l'information doit être donnée de manière claire et identifiable, au plus tard lors de la première interaction ou exposition. Concrètement, pour un chatbot, la mention arrive au premier message. Pour un deepfake diffusé, le signalement accompagne le contenu dès sa publication.
Le marquage des contenus de synthèse est plus exigeant. Il ne s'agit pas seulement d'une phrase visible, mais d'un signal technique intégré au fichier, du type filigrane numérique ou métadonnées, pour qu'une machine puisse le détecter. Le Digital Omnibus a resserré le calendrier de déploiement de ces solutions, ramené de six à trois mois. Les systèmes d'IA générative déjà sur le marché avant le 2 août 2026 doivent se conformer à l'article 50, paragraphe 2, au plus tard le 2 décembre 2026.
Ce que vous risquez
Le manquement aux obligations de transparence de l'article 50 relève de la deuxième tranche de sanctions de l'AI Act : une amende administrative pouvant atteindre 15 millions d'euros ou 3 % du chiffre d'affaires annuel mondial, le montant le plus élevé étant retenu. Le règlement prévoit une atténuation pour les PME et les jeunes pousses : dans leur cas, c'est au contraire le montant le plus faible qui s'applique. La sanction n' est pas le seul enjeu. Un chatbot ou un visuel non signalé, c' est aussi un risque de réputation et de confiance vis-à-vis de vos clients.
Le contrôle relève des autorités nationales de surveillance du marché, désignées par chaque État membre, à partir du 2 août 2026. La CNIL n'est pas cette autorité : elle reste compétente sur le RGPD, donc sur les données personnelles, ce qui est un sujet distinct de la transparence des contenus.
Par où commencer, côté PME
Faites la liste des endroits où une IA parle à la place de vos équipes ou fabrique un contenu diffusé : chatbot du site, assistant téléphonique, images et vidéos générées pour vos réseaux, textes publiés sous votre marque. Pour chacun, posez la bonne mention et, pour les contenus de synthèse, vérifiez avec votre prestataire que le marquage lisible par machine est bien activé. Le point de vigilance le plus fréquent en PME reste le chatbot de relation client et les visuels générés pour la communication.
Questions fréquentes
Dois-je afficher une mention sur mon chatbot de site web ?
Oui, sauf si le fait de parler à une machine est évident pour un utilisateur normalement informé. Une phrase claire au premier message, du type « Vous échangez avec un assistant automatisé », suffit à remplir l'obligation de l'article 50, paragraphe 1.
Une image ou un texte publié sur mes réseaux et généré par IA doit-il être signalé ?
Cela dépend de l'usage. Un deepfake (image, son ou vidéo manipulés de façon réaliste) doit être signalé par le déployeur. Un texte généré par IA publié pour informer le public sur des sujets d'intérêt général doit l'être aussi, sauf s'il a fait l'objet d'une relecture humaine avec responsabilité éditoriale. Un simple visuel illustratif retouché n'entre pas dans ce périmètre.
La CNIL contrôle-t-elle l'obligation de transparence de l'AI Act ?
Non. Le contrôle de l'AI Act, article 50 compris, relève des autorités nationales de surveillance du marché, à partir du 2 août 2026. La CNIL reste compétente sur le RGPD, c'est-à-dire sur les données personnelles, ce qui est un sujet distinct.
Par où commencer
La transparence n'est qu'une des obligations qui deviennent exigibles le 2 août 2026, et elle suppose que vos équipes sachent reconnaître un usage concerné. Nos formations en ligne sur troie.app couvrent les usages de l'IA en entreprise avec un QCM par module et une attestation de formation qui documente les mesures prises au titre de l'article 4. Notre page dédiée à l'AI Act résume toutes les échéances à jour, et notre article sur ce qui devient contrôlable le 2 août 2026 replace la transparence dans le calendrier d'ensemble. Premier pas simple : un audit gratuit de 30 minutes pour situer vos obligations réelles.
Sources : règlement (UE) 2024/1689 (AI Act), article 50 (obligations de transparence) et article 99 (sanctions), EUR-Lex ; calendrier d'application publié par la Commission européenne (digital-strategy.ec.europa.eu) ; ajustement du délai de marquage par le Digital Omnibus sur l'IA. Faits vérifiés le 20 juillet 2026. Cette page est une synthèse pédagogique, pas un conseil juridique.