Le 2 décembre 2026 est la date limite pour que les fournisseurs de systèmes d'IA génératifs déjà sur le marché avant le 2 août 2026 marquent leurs sorties dans un format lisible par machine (Art. 50(2) et 111(4)). Cette date ne concerne pas les déployeurs : celui qui diffuse un hypertrucage doit déjà indiquer qu'il est artificiel depuis le 2 août 2026 (Art. 50(4)). Une PME doit donc savoir si elle est fournisseur ou déployeur de chaque outil génératif.
L'essentiel en 30 secondes
- Art. 50(2) : les fournisseurs de systèmes d'IA générative marquent leurs sorties (audio, image, vidéo, texte) dans un format lisible par machine, de façon détectable comme générées ou manipulées artificiellement. Pour les systèmes déjà sur le marché avant le 2 août 2026, l'échéance est le 2 décembre 2026 (Art. 111(4)).
- Art. 50(4), en vigueur depuis le 2 août 2026 : le déployeur qui diffuse un hypertrucage indique qu'il est artificiel.
- Le 2 décembre 2026 marque aussi l'entrée en vigueur de nouvelles interdictions (systèmes générant des contenus intimes non consentis ou pédocriminels).
- Sanctions (Art. 99(4)) : jusqu'à 15 M€ ou 3 % du CA mondial pour un manquement à l'Art. 50, le montant le plus bas pour une PME.
- Repères : lignes directrices de la Commission sur l'Art. 50 (20 juillet 2026) et code de bonnes pratiques sur la transparence des contenus générés par l'IA (10 juin 2026, volontaire).
- Haut risque de l'Annexe III : 2 décembre 2027 (règlement (UE) 2026/1744).
L'Art. 50 du règlement (UE) 2024/1689 impose des obligations de transparence sur les contenus synthétiques. Cet article détaille, pour les PME françaises qui produisent ou diffusent des visuels, des voix ou des vidéos par IA, les obligations de chaque rôle, le calendrier, les sanctions et les étapes de préparation.
1. Comprendre les obligations du watermarking des deepfakes
L'Art. 3(60) définit l'hypertrucage (deep fake) comme un contenu image, audio ou vidéo généré ou manipulé par IA qui ressemble à des personnes, objets, lieux, entités ou événements existants et qui semblerait faussement authentique ou véridique à une personne. Son impact touche la désinformation, l'usurpation d'identité et la fraude.
L'AI Act encadre ces contenus par des obligations de transparence, et non par une interdiction générale. L'objectif est de permettre à chacun de savoir qu'un contenu est artificiel. Une interdiction spécifique vise toutefois les systèmes générant des contenus intimes non consentis ou pédocriminels, à partir du 2 décembre 2026.
L'Art. 50 fixe deux obligations distinctes. L'Art. 50(2) vise les fournisseurs de systèmes d'IA générative : marquage des sorties dans un format lisible par machine. L'Art. 50(4) vise les déployeurs qui diffusent des hypertrucages : indiquer que le contenu a été généré ou manipulé artificiellement.
Le marquage lisible par machine, souvent appelé « watermarking » au sens large, répond à la première obligation. Il couvre les sorties audio, image, vidéo et texte, et pas seulement les hypertrucages. Les sorties doivent être marquées et détectables comme générées ou manipulées artificiellement (Art. 50(2)). Selon les lignes directrices de la Commission, ces deux éléments sont indissociables : un marquage sans moyen de détection ne suffit pas. Une technique unique ou une combinaison de techniques peut être retenue.
Les exigences de l'Art. 50 combinent donc deux niveaux :
- Un marquage technique des sorties, dans un format lisible par machine (métadonnées, filigrane numérique, signature cryptographique, empreinte), avec des moyens de détection.
- Une indication claire du caractère artificiel du contenu par le déployeur qui diffuse un hypertrucage.
La solution technique doit être efficace, interopérable, robuste et fiable dans la mesure du possible techniquement, compte tenu du type de contenu, des coûts de mise en œuvre et de l'état de l'art généralement reconnu (Art. 50(2)). L'obligation ne s'applique pas dans la mesure où le système exerce une fonction d'assistance à l'édition standard ou ne modifie pas substantiellement les données d'entrée fournies par le déployeur ou leur sens. Le code de bonnes pratiques sur la transparence des contenus générés par l'IA (10 juin 2026) est volontaire. L'Art. 50(7) charge la Commission d'apprécier si l'adhésion à un tel code suffit à garantir le respect de l'Art. 50(2) et de l'Art. 50(4).
2. Échéances clés et calendrier réglementaire
Le calendrier de l'AI Act s'applique par vagues. Le règlement (UE) 2026/1744 (« Omnibus IA »), en vigueur depuis le 27 juillet 2026, a reporté l'application des obligations du haut risque. Le tableau ci-dessous présente le calendrier de référence à jour.
| Obligation | Base légale | Date d'application |
|---|---|---|
| Pratiques interdites | Article 5 | En vigueur depuis le 2 février 2025 |
| Modèles GPAI | Articles 51 à 56 | En vigueur depuis le 2 août 2025 |
| Transparence : chatbots, hypertrucages, textes publiés d'intérêt public | Article 50(1) et 50(4) | En vigueur depuis le 2 août 2026 |
| Marquage lisible par machine : systèmes génératifs mis sur le marché à partir du 2 août 2026 | Article 50(2) | En vigueur depuis le 2 août 2026 |
| Marquage lisible par machine : systèmes génératifs déjà sur le marché avant le 2 août 2026 | Articles 50(2) et 111(4) | 2 décembre 2026 |
| Nouvelles interdictions (contenus intimes non consentis ou pédocriminels) | Article 5 | 2 décembre 2026 |
| Systèmes à haut risque (Annexe III) | Annexe III | 2 décembre 2027 |
| Produits réglementés (Annexe I) | Annexe I | 2 août 2028 |
L'obligation de transparence pour les déployeurs est en vigueur depuis le 2 août 2026 (Art. 50(4)). Une PME qui diffuse un hypertrucage doit déjà indiquer son caractère artificiel.
Le 2 décembre 2026 concerne les fournisseurs de systèmes génératifs déjà sur le marché avant le 2 août 2026 : ils doivent prendre les mesures nécessaires pour respecter l'Art. 50(2) d'ici cette date (Art. 111(4)). Cette date structure le plan de mise en conformité d'un fournisseur.
Ne confondez pas ces échéances avec celle des systèmes à haut risque : l'Annexe III s'applique au 2 décembre 2027. Le détail figure dans le calendrier de l'AI Act et dans le guide AI Act pour les PME françaises.
3. Impact sur les PME françaises
Les PME sont concernées selon leur rôle. Une PME qui développe ou met sur le marché un système génératif est fournisseur. Une PME qui diffuse des images, des voix ou des vidéos générées par IA peut diffuser un hypertrucage : le contenu doit ressembler de façon appréciable à des personnes, objets, lieux ou événements réalistes et sembler faussement authentique ou véridique. Les lignes directrices de la Commission citent par exemple l'avatar de synthèse réaliste d'un dirigeant qui félicite ses équipes ou l'image publicitaire d'un produit qui trompe sur son apparence réelle. Un contenu manifestement irréel, comme un sphinx qui survole la tour Eiffel, n'en est pas un.
Le premier risque est financier. Les manquements à l'Art. 50 relèvent du palier de 15 M€ ou 3 % du chiffre d'affaires mondial (Art. 99(4)). Pour une PME, le montant le plus bas des deux s'applique (Art. 99(6)).
Le deuxième enjeu est opérationnel : il faut recenser les contenus générés ou manipulés par IA et les outils génératifs utilisés dans l'entreprise.
Le troisième enjeu est la transparence. Le déployeur qui diffuse un hypertrucage indique qu'il est artificiel, de façon claire et distinguable, au plus tard lors de la première exposition (Art. 50(5)). Pour une œuvre manifestement artistique, créative, satirique ou fictionnelle, l'information se limite à signaler l'existence du contenu de façon appropriée, sans gêner l'affichage ou la jouissance de l'œuvre (Art. 50(4)).
Deux rôles doivent être distingués dans votre organisation :
- Fournisseur — vous développez un système d'IA générative ou vous le mettez sur le marché. Le marquage lisible par machine vous incombe (Art. 50(2)).
- Déployeur — vous utilisez un système d'IA, le plus souvent celui d'un tiers, pour produire et diffuser des hypertrucages. L'indication au public vous incombe (Art. 50(4)).
Une même PME peut cumuler les deux rôles. L'analyse doit se faire système par système.
Vos documents IA, personnalisés et prêts aujourd'hui
Charte d'usage de l'IA, politique IA, registre des outils, analyses de risques et d'impact, procédures : le pack regulia les réunit, personnalisés selon votre entreprise et vos outils, à jour du règlement (UE) 2026/1744. 29 € jusqu'au 31 octobre, puis 99 €.
Créer mon pack — 29 €4. Étapes pour se préparer à l'échéance
La préparation suit une logique séquentielle. Les étapes dépendent du rôle : certaines concernent le fournisseur, d'autres le déployeur. Voir aussi la checklist de l'Article 50.
- Recenser vos systèmes d'IA. Listez chaque outil génératif utilisé et les contenus audio, image, vidéo et texte produits. Le modèle de registre des systèmes d'IA (Excel, gratuit) facilite ce recensement.
- Qualifier votre rôle. Déterminez, pour chaque système, si vous êtes fournisseur ou déployeur.
- Fournisseur : choisir une solution de marquage et de détection. Retenez une technique ou une combinaison de techniques (métadonnées, filigrane, signature cryptographique, empreinte) adaptée à vos formats, avec des moyens de détection correspondants.
- Fournisseur : intégrer le marquage. Intégrez la solution dans la chaîne de production des sorties et vérifiez son efficacité, son interopérabilité et sa robustesse.
- Déployeur : définir les mentions de transparence. Rédigez les libellés visibles pour le public, adaptés à chaque support, avec une information au plus tard lors de la première exposition.
- Sensibiliser vos équipes. Informez les fonctions marketing, création et communication des obligations de l'Art. 50 et des règles d'usage internes.
- Tester et valider. Vérifiez le marquage et la détection (fournisseur) et le respect des mentions (déployeur).
L'audit initial conditionne tout le reste. Sans inventaire fiable des systèmes, aucune conformité n'est démontrable.
La sensibilisation est souvent sous-estimée. Les équipes créatives publient parfois des hypertrucages sans en mesurer la portée juridique. Une procédure interne claire réduit ce risque.
5. Ressources et outils pour la conformité
Plusieurs sources officielles accompagnent votre démarche. Elles ne remplacent pas un cadrage interne, mais fournissent des repères fiables.
Les lignes directrices de la Commission sur les obligations de transparence (Art. 50), publiées le 20 juillet 2026, précisent le champ d'application, la notion d'hypertrucage et les techniques de marquage et de détection. La Commission publie aussi des questions et réponses sur l'Art. 50.
Le code de bonnes pratiques sur la transparence des contenus générés par l'IA, finalisé le 10 juin 2026, propose des mesures de marquage et d'étiquetage. L'adhésion est volontaire.
L'AI Act Service Desk de la Commission européenne propose une page dédiée à l'Art. 50.
| Ressource | Émetteur | Usage principal |
|---|---|---|
| Lignes directrices sur les obligations de transparence (Art. 50) | Commission européenne | Champ d'application, hypertrucages, marquage et détection |
| Code de bonnes pratiques sur la transparence des contenus générés par l'IA | Commission européenne | Mesures volontaires de marquage et d'étiquetage |
| Questions et réponses sur l'Art. 50 | Commission européenne | Questions fréquentes |
| AI Act Service Desk, page de l'Art. 50 | Commission européenne | Texte de l'article |
Ces repères se complètent : les lignes directrices éclairent le texte, le code propose des mesures volontaires, les questions et réponses précisent les cas courants. Retrouvez l'ensemble des références sur la page sources.
6. Sanctions et conséquences de la non-conformité
L'Article 99 du Règlement (UE) 2024/1689 fixe le régime des sanctions. Les plafonds varient selon la gravité de l'infraction.
| Type de manquement | Plafond | Pour une PME |
|---|---|---|
| Pratiques interdites (Art. 5) | 35 M€ ou 7 % du CA mondial | Le montant le plus bas des deux |
| Obligations des opérateurs et transparence (Art. 50) | 15 M€ ou 3 % du CA mondial | Le montant le plus bas des deux |
| Informations inexactes, incomplètes ou trompeuses | 7,5 M€ ou 1 % du CA mondial | Le montant le plus bas des deux |
Le plafond de 7 % vise les pratiques interdites de l'Art. 5. Les manquements à l'Art. 50 relèvent du palier de 15 M€ ou 3 % (Art. 99(4)). Pour une grande entreprise, le montant le plus élevé est retenu ; pour une PME, le plus bas (Art. 99(6)).
Ces plafonds sont propres à l'AI Act et diffèrent du régime RGPD. Le détail du calcul figure dans l'article Sanctions AI Act pour une PME : amendes et calcul.
Au-delà de l'amende, un hypertrucage non signalé peut exposer une marque à une controverse publique. La réputation se répare plus difficilement qu'une facture.
7. Cas d'utilisation et exemples concrets
Prenons une agence marketing qui produit une vidéo promotionnelle avec un influenceur de synthèse réaliste qui présente un produit réel, à l'aide d'un outil tiers. Les lignes directrices de la Commission rangent un tel contenu parmi les hypertrucages qui ne bénéficient pas du régime allégé des œuvres créatives ou de fiction. L'agence, déployeur, indique donc clairement que le contenu est artificiel, au plus tard lors de la première exposition. Le fournisseur de l'outil doit marquer les sorties dans un format lisible par machine. L'entreprise qui commande la vidéo sans décider ni contrôler l'usage de l'IA par l'agence n'est pas déployeur selon ces lignes directrices. Le cas pratique deepfake publicitaire et influenceur détaille cette situation.
Autre cas : un e-commerçant produit des voix de synthèse pour ses tutoriels avec un outil tiers. S'il reproduit la voix d'une personne réelle, ou s'il fait passer la voix pour l'enregistrement d'une personne réelle, il diffuse un hypertrucage audio et doit l'indiquer (Art. 50(4)). Les lignes directrices citent la reproduction vocale de personnages de fiction, sans tromperie sur l'identité des narrateurs, parmi les cas qui ne sont pas des hypertrucages. Le fournisseur de l'outil marque les sorties. Si l'e-commerçant développe lui-même le modèle vocal, il est à la fois fournisseur et déployeur. Pour l'usage quotidien d'un assistant génératif par une équipe marketing, voir le cas pratique ChatGPT dans une équipe marketing.
Passez des obligations aux documents
Un manquement à la transparence peut coûter jusqu'à 3 % du chiffre d'affaires (Art. 99). Documentez vos mesures en une dizaine de minutes : charte, politique IA, registre, analyses de risques et procédures, livrés par e-mail en Word, Excel et PDF. 29 € jusqu'au 31 octobre, puis 99 €, satisfait ou remboursé 30 jours.
Créer mon pack — 29 €8. FAQ : Questions fréquentes sur le watermarking des deepfakes
Qu'est-ce qu'un watermarking technique pour les deepfakes ?
Le marquage lisible par machine, souvent appelé « watermarking », est intégré aux contenus générés par IA (métadonnées, filigrane, signature, empreinte, ou combinaison). Il signale que le contenu est artificiel et s'accompagne de moyens de détection. L'Art. 50(2) l'impose aux fournisseurs de systèmes génératifs : depuis le 2 août 2026 pour les systèmes mis sur le marché à partir de cette date, au plus tard le 2 décembre 2026 pour les systèmes déjà sur le marché (Art. 111(4)).
Quelles sont les sanctions pour non-conformité avec le watermarking des deepfakes ?
Un manquement à l'Art. 50 (marquage des sorties, indication des hypertrucages) est sanctionné jusqu'à 15 M€ ou 3 % du chiffre d'affaires mondial (Art. 99(4)). Pour une PME, c'est le montant le plus bas des deux qui s'applique (Art. 99(6)). Les pratiques interdites relèvent du palier supérieur : 35 M€ ou 7 %. Le palier le plus bas, 7,5 M€ ou 1 %, vise les informations inexactes, incomplètes ou trompeuses fournies aux organismes notifiés ou aux autorités.
Comment identifier les deepfakes utilisés dans mon entreprise ?
Recensez les outils génératifs utilisés et les contenus qu'ils produisent. Repérez ensuite ceux qui ressemblent de façon appréciable à des personnes, des lieux ou des événements réalistes et pourraient sembler authentiques : ce sont des hypertrucages potentiels. Les lignes directrices de la Commission détaillent les critères de qualification.
Quelles sont les étapes pour mettre en place un watermarking technique ?
Pour un fournisseur : recenser les systèmes génératifs, choisir une solution de marquage et de détection, l'intégrer à la production des sorties, puis la tester. Pour un déployeur : repérer les hypertrucages diffusés, rédiger les mentions visibles, sensibiliser les équipes et vérifier le respect des mentions.
Quelles ressources sont disponibles pour la mise en conformité avec l'AI Act ?
Pour l'Art. 50, consultez les lignes directrices de la Commission, le code de bonnes pratiques sur la transparence des contenus générés par l'IA, les questions et réponses de la Commission et la page de l'Art. 50 de l'AI Act Service Desk. Ces ressources fournissent des repères pratiques pour les PME.
Sources officielles
- AI Act Service Desk — Commission européenne
- Lignes directrices de la Commission sur les obligations de transparence (Article 50), 20 juillet 2026
- Code de bonnes pratiques sur la transparence des contenus générés par l'IA (10 juin 2026) — Commission européenne
- Commission européenne — Questions et réponses sur les obligations de transparence (Art. 50)
- Règlement (UE) 2024/1689 — version consolidée au 27 juillet 2026 — EUR-Lex
- Règlement (UE) 2026/1744 (« Omnibus IA ») — EUR-Lex
- Texte consolidé de l'AI Act
Cet article fournit des informations générales sur l'EU AI Act applicables aux PME françaises. Il ne constitue pas un conseil juridique. Pour toute décision opérationnelle, faites valider votre démarche par votre DPO ou conseil juridique. regulia décline toute responsabilité quant à l'usage qui peut être fait de ces informations.