Bruxelles cadre l'article 50 : chatbots et deepfakes dès le 2 août

À moins de deux semaines de l'entrée en application des règles de transparence de l'AI Act, la Commission européenne a publié le 20 juillet ses lignes directrices sur l'article 50, le morceau du règlement qui décide ce qu'un utilisateur doit voir quand un système d'IA lui parle, l'écoute ou fabrique un contenu à sa place. Le texte est explicitement non contraignant, mais l'article qu'il interprète devient exécutoire le 2 août 2026.

La ligne de partage tient en deux étages. Les fournisseurs doivent concevoir leurs systèmes pour que l'utilisateur sache qu'il parle à une IA, et apposer sur les contenus générés ou manipulés des marqueurs lisibles par machine permettant leur détection. Les déployeurs portent la charge côté aval : signaler la reconnaissance d'émotions et la catégorisation biométrique aux personnes exposées, étiqueter les deepfakes, et signaler les textes IA publiés sans revue humaine sur des sujets d'intérêt public. Comme le rapporte EUnews, Henna Virkkunen, vice-présidente exécutive pour la souveraineté technologique, présente le texte comme un moyen pour les citoyens de « savoir quand ils interagissent avec une IA ».

L'enjeu opérationnel se joue dans les exceptions. La définition du deepfake ne demande pas l'intention de tromper : un contenu qui « paraît à tort authentique » suffit, même sans personne réelle représentée. L'exception « évidente » pour les chatbots ne couvre que ce qu'un utilisateur raisonnablement averti reconnaîtrait sans effort ; les analyses citent les outils professionnels pour développeurs et les PNJ de jeux vidéo comme candidats plausibles, moins les chatbots de helpdesk ou les robots de compagnie. L'exception « revue humaine » pour les textes exige un « examen délibéré du fond » par un professionnel compétent, pas une relecture procédurale.

L'honnête réserve est que les lignes directrices sont non contraignantes et que le Code de bonnes pratiques associé reste volontaire ; les sanctions viendront in fine d'autorités nationales dont l'appétit variera. Le texte ne donne ni barème d'amendes par type de manquement, ni définition opérationnelle de « sujet d'intérêt public » pour un média qui utilise l'IA en aide à la rédaction. Les systèmes déjà présents sur le marché européen avant le 2 août bénéficient d'un sursis jusqu'au 2 décembre 2026 pour la seule partie marquage.

Pour les équipes conformité et pour les fournisseurs de marquage type C2PA ou SynthID, ces lignes directrices sont le premier signal clair de ce que Bruxelles considère comme techniquement faisable ; les signataires du Code se voient promettre une « confiance accrue » et un contrôle plus indulgent. À court terme, la vraie question pour un opérateur qui vend en Europe n'est pas de savoir si la règle s'applique, mais où placer le curseur entre l'exception « évidente » et le bandeau explicite, avant que le premier régulateur national ne tranche à sa place.