Prendre rendez-vous

Obligations de transparence de l'AI Act selon l'Art. 50 — les lignes directrices de la CE en pratique

À compter du 2 août 2026, les obligations de transparence de l'Art. 50 de l'AI Act s'appliquent aux systèmes d'IA interactifs, aux contenus génératifs, à la reconnaissance des émotions et aux deepfakes. Le projet de lignes directrices de la Commission européenne du 8 mai 2026 précise comment fournisseurs et déployeurs doivent mettre en œuvre ces obligations.

Le règlement (UE) 2024/1689 (AI Act) suit une approche fondée sur les risques et définit, outre les pratiques interdites et les systèmes à haut risque, une catégorie propre : les systèmes d'IA présentant des risques de transparence au sens de l'Art. 50. La disposition regroupe quatre obligations — information sur l'interaction avec une IA, marquage lisible par machine des contenus synthétiques, information sur la reconnaissance des émotions et la catégorisation biométrique, ainsi que divulgation des deepfakes et de certains textes générés par IA. Le 8 mai 2026, la Commission européenne (DG CNECT, AI Office) a publié à ce sujet les Draft Guidelines pour consultation des parties prenantes : 40 pages et 143 points, avec des exemples pratiques concernant le champ d'application, les exceptions et la mise en application. Les lignes directrices ne sont pas juridiquement contraignantes et n'existent pour l'instant qu'à l'état de projet — mais elles constituent la première interprétation détaillée de la Commission et, partant, le référentiel sur lequel les projets de mise en conformité devraient s'aligner. En cas d'infraction, des amendes pouvant atteindre 15 M€ ou 3 % du chiffre d'affaires annuel mondial total sont encourues, le montant le plus élevé étant retenu.

L'essentiel en un coup d'œil

01

Qui est visé par l'Art. 50 : fournisseurs et déployeurs

L'Art. 50 vise quatre catégories de cas avec des responsables différents : les fournisseurs doivent informer dans le cas des systèmes d'IA interactifs (Art. 50(1)) et marquer les sorties des systèmes génératifs (Art. 50(2)) ; les déployeurs doivent informer sur la reconnaissance des émotions et la catégorisation biométrique (Art. 50(3)) et divulguer les deepfakes ainsi que les textes générés par IA portant sur des sujets d'intérêt public (Art. 50(4)). Les obligations peuvent s'appliquer cumulativement à un même système, et une entreprise peut être à la fois fournisseur et déployeur. Les acteurs situés hors de l'UE sont également concernés dès lors que l'output de leur système est utilisé dans l'Union.

02

Signaler l'interaction avec une IA (Art. 50(1))

Les fournisseurs doivent concevoir les systèmes d'IA destinés à interagir directement avec des personnes physiques de telle sorte que les personnes concernées sachent qu'elles interagissent avec une IA — conformément à l'Art. 50(5), de manière claire, reconnaissable et au plus tard lors de la première interaction. Selon le projet de lignes directrices, une mention qui ne figure que dans un manuel ou qui est dissimulée dans des niveaux de menus ne suffit expressément pas. Sont concernés notamment les chatbots, les assistants vocaux et les agents d'IA en contact avec la clientèle.

03

Marquer les contenus synthétiques de manière lisible par machine (Art. 50(2))

Les fournisseurs de systèmes d'IA génératifs doivent marquer les sorties audio, image, vidéo et texte de manière lisible par machine et les rendre reconnaissables comme générées ou manipulées artificiellement — les deux volets, marquage et détection, doivent être satisfaits. Les solutions techniques doivent être efficaces, interopérables, robustes et fiables ; le considérant 133 cite comme techniques, entre autres, les filigranes, les identifications par métadonnées, les preuves cryptographiques de provenance, les méthodes de journalisation et les empreintes numériques. Sont également couverts les contenus multimodaux, la réalité virtuelle et augmentée ainsi que les sorties de systèmes d'IA agentiques, dès lors qu'ils sont perceptibles par des humains.

04

Divulguer les deepfakes et les textes générés par IA (Art. 50(4))

Les déployeurs doivent divulguer le fait qu'un contenu image, audio ou vidéo constitue un deepfake — c'est-à-dire, selon l'Art. 3(60) de l'AI Act, qu'il reproduit des personnes, objets, lieux, entités ou événements existants et apparaîtrait à tort comme authentique ou véridique. Il en va de même pour les textes générés ou manipulés par IA qui informent le public sur des questions d'intérêt public. La divulgation doit être perceptible par des humains et complète le marquage lisible par machine effectué par le fournisseur.

05

Exceptions : plus étroites qu'on ne le suppose souvent

Le projet ne confirme que peu d'exceptions : interaction avec une IA manifeste (Art. 50(1)), traitement d'assistance standard sans modification substantielle des données d'entrée ou de leur sémantique (Art. 50(2)), finalités répressives autorisées par la loi, ainsi que textes générés par IA soumis à une vérification humaine ou à un contrôle éditorial et pour lesquels une responsabilité éditoriale est assumée (Art. 50(4)). Un régime allégé s'applique aux œuvres deepfake manifestement artistiques, créatives, satiriques ou fictionnelles : la divulgation ne doit pas nuire à la présentation ni à l'appréciation de l'œuvre. L'utilisation purement personnelle et non professionnelle par des personnes physiques est exclue des obligations des déployeurs en vertu de l'Art. 2(10) de l'AI Act.

06

Date d'application et mise en œuvre en pratique

Conformément à l'Art. 113 de l'AI Act, l'Art. 50 s'applique à compter du 2 août 2026 — y compris aux systèmes mis sur le marché avant cette date ; les contenus créés avant l'échéance n'ont pas à être marqués rétroactivement, et la proposition d'omnibus IA ne prévoit une règle transitoire ciblée que pour l'obligation de marquage de l'Art. 50(2) applicable aux systèmes existants. Pour la mise en œuvre, un inventaire complet de l'IA, une cartographie des rôles (fournisseur/déployeur) et une analyse d'écarts par rapport à l'Art. 50(1)–(4) ont fait leurs preuves. Selon le projet, l'adhésion à un Code of Practice jugé adéquat par l'AI Office constitue une voie simple pour démontrer le respect des obligations découlant de l'Art. 50(2) et (4).

Normes & sources

Le contenu de cette page s'appuie sur les guides et études suivants, accessibles publiquement.

Europäische Kommission, DG CNECT / AI Office · 2026

Draft Guidelines on the implementation of the transparency obligations for certain AI systems under Article 50 of Regulation (EU) 2024/1689 (the 'AI Act')

Projet soumis à la consultation des parties prenantes le 8 mai 2026 (40 pages, 143 points) ; juridiquement non contraignant.

Europäisches Parlament und Rat der Europäischen Union · 2024

Regulation (EU) 2024/1689 laying down harmonised rules on artificial intelligence (Artificial Intelligence Act)

En vigueur depuis le 1er août 2024 ; l'Art. 50 s'applique, conformément à l'Art. 113, à compter du 2 août 2026.

Europäische Kommission · 2025

Commission Guidelines on prohibited artificial intelligence practices established by Regulation (EU) 2024/1689 (AI Act), C(2025) 5052 final

Clarifie les exceptions générales au champ d'application de l'AI Act auxquelles renvoie le projet relatif à l'Art. 50.

VamiSec GmbH · 2026

VamiSec-Webinar "Article 50 AI Act" mit Provider- und Deployer-Checklisten

Webinaire en direct du 21 mai 2026 consacré à la mise en œuvre du projet de lignes directrices, avec études de cas et feuille de route de mise en œuvre.

Établir votre conformité à l'Art. 50 de manière structurée

VamiSec vous accompagne avec l'inventaire de vos systèmes d'IA, des analyses d'écarts par rapport à l'Art. 50(1)–(4), des formations et un accompagnement d'audit — en tant que cabinet de conseil lui-même certifié ISO/IEC 27001, avec Valeri Milke, Lead Auditor ISO 27001 & 42001.