AI Act article 50 : obligations de transparence et d'étiquetage de l'IA en 2026

L'essentiel en bref

• Les obligations de transparence et d'étiquetage de l'article 50 de l'AI Act s'appliquent depuis le 2 août 2026 dans tous les États membres de l'UE. L'omnibus numérique, le règlement (UE) 2026/1744, ne les a pas reportées.
• L'omnibus a reporté les obligations relatives à l'IA à haut risque : au 2 décembre 2027 pour les systèmes de l'annexe III et au 2 août 2028 pour ceux de l'annexe I.
• La plupart des entreprises sont des déployeurs. Elles doivent signaler les hypertrucages (deepfakes) et les textes générés par IA sur des questions d'intérêt public (art. 50, paragraphe 4), au plus tard lors du premier contact avec le contenu.
• Une entreprise qui construit un chatbot sur un modèle tiers et l'exploite sous sa propre marque sur son site est en général le fournisseur de ce chatbot. Elle doit informer les utilisateurs qu'ils échangent avec une IA (art. 50, paragraphe 1).
• Le 2 décembre 2026 marque seulement la fin du délai de grâce pour le marquage lisible par machine des systèmes génératifs mis sur le marché avant le 2 août 2026. Une infraction à l'article 50 peut coûter jusqu'à 15 millions d'euros ou 3 % du chiffre d'affaires annuel mondial.

‍

L'article 50 de l'AI Act, parfois appelé IA Act, concerne presque toutes les entreprises qui utilisent l'IA générative : le chatbot du site web, les visuels publicitaires issus d'un générateur d'images, les articles de blog rédigés avec l'aide de l'IA. Il est en vigueur depuis le 2 août 2026. Pourtant, beaucoup d'équipes pensent encore que l'omnibus numérique l'a repoussé. Ce n'est pas le cas.

Cet article répond à trois questions : que devez-vous étiqueter, depuis quand et qu'est-ce qui change le 2 décembre 2026 ? Pour une vue d'ensemble des niveaux de risque, des échéances et de la surveillance, consultez notre guide sur l'AI Act et ses obligations pour les entreprises.

Ce qu'exige l'article 50

L'article 50 prévoit quatre obligations de transparence. Deux visent les fournisseurs, c'est-à-dire les entreprises qui développent un système d'IA ou le mettent sur le marché ou en service sous leur propre nom. Deux visent les déployeurs, c'est-à-dire les entreprises qui utilisent un système d'IA sous leur propre autorité dans un cadre professionnel.

• Paragraphe 1, informer de l'interaction avec une IA (fournisseurs) : les systèmes d'IA qui interagissent directement avec des personnes doivent être conçus pour que celles-ci sachent qu'elles échangent avec une IA. La Commission interprète strictement l'exception prévue lorsque c'est évident : un chatbot de support que les clients pourraient prendre pour un humain n'en relève pas.
• Paragraphe 2, marquage lisible par machine (fournisseurs) : les fournisseurs de systèmes qui génèrent des contenus synthétiques audio, image, vidéo ou texte marquent ces sorties dans un format lisible par machine, par exemple au moyen de filigranes ou de métadonnées, afin qu'elles soient détectables comme générées artificiellement.
• Paragraphe 3, reconnaissance des émotions et catégorisation biométrique (déployeurs) : les déployeurs de ces systèmes en informent les personnes exposées.
• Paragraphe 4, hypertrucages et textes (déployeurs) : les déployeurs indiquent qu'un contenu image, audio ou vidéo a été généré ou manipulé artificiellement lorsqu'il s'agit d'un hypertrucage. Il en va de même pour les textes générés par IA publiés dans le but d'informer le public sur des questions d'intérêt public.

Le paragraphe 5 s'applique aux quatre obligations : l'information doit être claire et reconnaissable et intervenir au plus tard lors de la première interaction ou de la première exposition au contenu.

L'article 3, point 60, définit l'hypertrucage comme un contenu image, audio ou vidéo généré ou manipulé par l'IA, présentant une ressemblance avec des personnes, objets, lieux, entités ou événements existants et pouvant être perçu à tort comme authentique. Les lignes directrices de la Commission du 20 juillet 2026 donnent des exemples tirés de la publicité. Une image produit générée par IA qui rend le produit plus attrayant qu'il ne l'est en réalité constitue un hypertrucage. Un vrai produit devant un arrière-plan généré par IA n'en est pas un, tant que la publicité ne trompe pas sur le produit.

Une idée reçue veut que le filigrane du générateur d'images règle la question de l'étiquetage. Le marquage lisible par machine du paragraphe 2 incombe au fournisseur et reste en général invisible pour les personnes. Les lignes directrices précisent que les déployeurs ne peuvent pas s'appuyer sur ce marquage pour remplir leur propre obligation d'information au titre du paragraphe 4. L'étiquette visible, c'est à vous de l'ajouter.

Ce qui a été reporté et ce qui ne l'a pas été

Le règlement (UE) 2026/1744 du 8 juillet 2026, en vigueur depuis le 27 juillet 2026, a reporté les obligations relatives à l'IA à haut risque, pas l'article 50. Pour l'étiquetage, il n'existe qu'une seule règle transitoire : les fournisseurs de systèmes génératifs mis sur le marché avant le 2 août 2026 ont jusqu'au 2 décembre 2026 pour mettre en place le marquage lisible par machine. Le texte du règlement sur EUR-Lex détaille toutes les modifications.

De nombreux articles de cabinets et fiches pratiques rédigés avant l'omnibus affichent encore les anciennes dates. Lire que « l'AI Act a été reporté » revient à confondre les règles sur le haut risque avec le reste du règlement. Notre article sur les systèmes d'IA à haut risque au sens de l'AI Act explique quels systèmes sont concernés à partir de décembre 2027.

Deux outils facilitent désormais la mise en œuvre. La Commission a publié le 10 juin 2026 la version finale du code de bonnes pratiques sur le marquage et l'étiquetage des contenus générés par IA. La Commission et le Comité IA l'ont confirmé comme outil volontaire adéquat. Environ 190 entreprises et organisations l'avaient signé fin juillet 2026. Les lignes directrices de la Commission sur l'article 50 ont suivi le 20 juillet 2026 ; elles n'ont pas de valeur contraignante. Si un code se révèle insuffisant, l'article 50, paragraphe 7, modifié permet à la Commission d'adopter un acte d'exécution.

Fournisseur ou déployeur : quelle obligation pour votre entreprise ?

Votre rôle détermine laquelle des quatre obligations vous concerne. Selon l'article 3, point 3, le fournisseur développe un système d'IA ou le fait développer, puis le met sur le marché ou en service sous son propre nom. Selon l'article 3, point 4, le déployeur utilise un système d'IA sous sa propre autorité dans un cadre professionnel.

La plupart des entreprises sont des déployeurs : elles utilisent des outils tiers pour les images, les textes et les vidéos. Le chatbot du site web fait exception. Les lignes directrices de la Commission considèrent qu'une entreprise qui propose un système sous son propre nom ou sa propre marque en est le fournisseur, même sans modifier le modèle sous-jacent. Si votre équipe construit un chatbot sur l'API d'un fournisseur de modèles et le publie sur votre site sous votre marque, l'obligation du paragraphe 1 vous revient.

Une même entreprise peut être fournisseur pour un système et déployeur pour un autre. Le rôle dépend de chaque usage, pas de l'entreprise dans son ensemble, d'où l'intérêt d'une liste de toutes les applications d'IA avec le rôle correspondant. Les outils adoptés par les équipes sans validation en sont l'angle mort ; nous expliquons ailleurs comment repérer le shadow IT dans l'entreprise.

Ce qui change le 2 décembre 2026

Deux échéances tombent le 2 décembre 2026 et aucune ne concerne les obligations d'information des déployeurs. Celles-ci s'appliquent depuis août.

D'abord, la période transitoire prévue au nouvel article 111, paragraphe 4, prend fin. Les fournisseurs de systèmes d'IA, y compris de systèmes d'IA à usage général, qui génèrent des contenus synthétiques audio, image, vidéo ou texte et ont été mis sur le marché avant le 2 août 2026 doivent marquer leurs sorties dans un format lisible par machine à partir de cette date. Le considérant 38 du règlement (UE) 2026/1744 justifie ce délai de quatre mois par l'effort d'adaptation des systèmes existants. Si votre propre chatbot ou un générateur d'images développé en interne était en ligne avant août 2026, vérifiez si cette échéance vous concerne.

Ensuite, les nouvelles interdictions de l'article 5, paragraphe 1, points ba et bb, entrent en application : les systèmes d'IA qui génèrent des contenus pédopornographiques ou des images intimes non consenties de personnes réelles sont interdits à partir du 2 décembre 2026. Cela vise surtout les fournisseurs de générateurs d'images et de vidéos. Pour votre entreprise, le sujet compte lors du choix des outils : demandez aux éditeurs quelles protections ils ont intégrées. La nouvelle norme ISO 27090 décrit comment évaluer la sécurité d'un système d'IA.

Comment mettre en œuvre l'étiquetage

La mise en œuvre ne demande pas de logiciel dédié, mais un responsable clairement désigné. Cinq étapes suffisent pour la plupart des entreprises. Les autres préparatifs, de la maîtrise de l'IA aux échéances du haut risque, sont réunis dans notre guide pour préparer votre entreprise à l'AI Act.

1. Recenser les usages de l'IA (conformité ou IT, un à deux jours) : listez chaque système qui génère du contenu ou dialogue avec des clients, avec sa finalité, son éditeur et votre rôle.
2. Attribuer l'obligation à chaque système (conformité avec le métier, un jour) : rattachez chaque entrée au paragraphe 1, 2, 3 ou 4 ou documentez pourquoi aucune obligation ne s'applique.
3. Rédiger une politique de contenus IA (marketing avec la conformité, un jour) : définissez quand un contenu constitue un hypertrucage, qui relit les textes et comment cette relecture est documentée.
4. Concevoir les mentions (marketing et produit) : le chatbot indique dès son premier message qu'il est une IA. Les hypertrucages portent une mention visible directement sur le contenu.
5. Réviser régulièrement (conformité, chaque trimestre) : de nouveaux outils et formats apparaissent sans cesse et la liste de l'étape 1 vieillit vite.

Pour la mention visible, la Commission a publié des icônes européennes que les déployeurs peuvent utiliser gratuitement, en plusieurs variantes de couleur aux formats SVG et PNG. Leur usage est facultatif. Selon la page de la Commission consacrée aux icônes, elles doivent être perceptibles au plus tard lors de la première exposition, ne pas être masquées par d'autres éléments et rester visibles lorsque le contenu est partagé ou téléchargé. Attention : l'utilisation des icônes ne suffit pas en soi à établir la conformité. Ce qui compte, c'est une mention claire, placée là où le contenu produit son effet.

Deux exceptions méritent d'être connues et documentées. Pour les œuvres manifestement artistiques, créatives, satiriques ou fictionnelles, une mention qui ne gêne pas l'affichage ou la jouissance de l'œuvre suffit ; la Commission interprète ces catégories strictement. Pour les textes, la mention n'est pas requise si une personne a relu le texte et qu'une personne physique ou morale assume la responsabilité éditoriale de la publication. Une relecture de pure forme ne suffit pas. La question de savoir si un blog d'entreprise publie des textes sur des questions d'intérêt public n'est pas tranchée ; une relecture éditoriale documentée vous couvre dans les deux cas.

Un exemple avec des chiffres illustratifs : un éditeur SaaS de 60 personnes exploite un chatbot de support que son équipe a construit sur l'API d'un grand fournisseur de modèles. Le marketing crée environ 20 visuels publicitaires par mois avec un générateur d'images et publie quatre articles de blog rédigés avec l'aide de l'IA. L'inventaire prend deux jours et recense sept outils d'IA, dont deux non validés. Pour le chatbot, l'entreprise est fournisseur ; le message d'accueil indique désormais « Vous échangez avec notre assistant IA ». Trois des 20 visuels embellissent le produit et reçoivent l'icône européenne directement dans l'image. La responsable des contenus, désignée comme responsable éditoriale, relit chaque article et chaque relecture est consignée dans le CMS. L'effort total représente environ cinq jours-personnes, plus une heure par mois pour la mise à jour.

Au-delà de l'étiquetage, un chatbot soulève ses propres questions de sécurité, comme la manipulation des requêtes. Un article dédié explique comment évaluer l'injection de prompt dans votre SMSI ISO 27001.

Comment Kertos vous accompagne dans l'étiquetage de l'IA

Tout étiquetage commence par savoir où l'IA est utilisée. Dans l'AI Inventory de la plateforme Kertos, vous recensez vos systèmes d'IA en un seul endroit et les reliez à vos sources de données et à vos actifs. Vous voyez ainsi quels systèmes génèrent du contenu, qui en est responsable et quelle obligation de l'article 50 s'applique à chacun.

Les formations à la maîtrise de l'IA de la plateforme couvrent l'obligation de l'article 4, avec des vidéos, des quiz et un suivi de la complétion. Les experts certifiés de Kertos vous aident à déterminer, système par système, si vous agissez comme fournisseur ou comme déployeur et à mettre en place une politique de contenus IA. Si vous souhaitez une gouvernance de l'IA qui va au-delà du minimum légal, notre comparaison entre l'AI Act et l'ISO 42001 montre ce qui les distingue.

Nous vous montrons volontiers comment cela fonctionne dans la plateforme lors d'une courte démo.

Questions fréquentes

Dois-je étiqueter les contenus générés par IA ?

Pas tous. En tant que déployeur, vous devez signaler les hypertrucages et les textes générés par IA qui informent le public sur des questions d'intérêt public, sauf si une personne a relu le texte et en assume la responsabilité éditoriale. Si vous exploitez un chatbot sous votre propre nom, vous devez en outre informer les utilisateurs qu'ils échangent avec une IA.

Depuis quand l'article 50 de l'AI Act s'applique-t-il ?

L'article 50 s'applique depuis le 2 août 2026. L'omnibus numérique ne l'a pas reporté. Seuls les fournisseurs de systèmes génératifs déjà sur le marché avant le 2 août 2026 ont jusqu'au 2 décembre 2026 pour mettre en place le marquage lisible par machine.

Dois-je étiqueter les images générées par IA ?

Oui, si l'image est un hypertrucage, c'est-à-dire si elle ressemble à des personnes, lieux, objets ou événements réels et peut passer à tort pour authentique. Une photo produit générée par IA qui rend le produit plus beau qu'il ne l'est en fait partie. Un visuel manifestement imaginaire ou un vrai produit devant un arrière-plan généré par IA, sans tromperie, n'exige pas de mention au titre du paragraphe 4.

L'obligation d'étiquetage s'applique-t-elle aux réseaux sociaux ?

Oui. L'article 50 ne distingue pas selon le canal : un hypertrucage publié sur LinkedIn ou Instagram doit être signalé comme sur votre site. Placez la mention directement sur le contenu pour qu'elle reste visible en cas de partage. Les règles propres aux plateformes s'ajoutent à cette obligation.

Quelles sanctions en cas de non-respect de l'obligation d'étiquetage ?

Selon l'article 99, paragraphe 4, une infraction à l'article 50 peut entraîner une amende allant jusqu'à 15 millions d'euros ou 3 % du chiffre d'affaires annuel mondial, le montant le plus élevé étant retenu. Pour les PME et les petites entreprises de taille intermédiaire, c'est le montant le plus faible qui s'applique. Les autorités nationales de surveillance du marché contrôlent le respect de ces règles ; en France, leur désignation formelle était encore en cours d'examen parlementaire fin octobre 2026.