Article 50 du règlement IA de l’UE : nouvelles obligations de transparence
Contexte et portée de la règle
L’article 50 du règlement IA de l’Union européenne est entré en vigueur, imposant aux fournisseurs et déployeurs d’IA de signaler clairement lorsqu’une interaction implique une machine et d’identifier les contenus générés par l’IA. Cette mesure vise à contrer la manipulation à grande échelle, les deepfakes et les usages non consentis de la reconnaissance émotionnelle ou biométrique.
Obligations des fournisseurs
Les fournisseurs doivent concevoir des systèmes qui informent l’utilisateur de l’interaction avec l’IA, sauf si cela serait évident pour une personne « raisonnablement bien informée ». Les systèmes de police restent exclus sous réserve de garanties adéquates.
Pour les IA générant du son, image, vidéo ou texte synthétique, il faut apposer un marquage lisible par machine, détectable comme artificiel ou manipulé, et techniquement réalisable.
Obligations des déployeurs
Tout déployeur d’un système de reconnaissance émotionnelle ou de catégorisation biométrique doit informer les personnes concernées. Les données personnelles restent soumises au RGPD et aux cadres spécifiques (réglementation de protection des données des institutions de l’UE, directive sur l’application de la loi).
Les deepfakes et tout contenu artificiellement généré ou manipulé doivent porter une déclaration de divulgation. Pour les œuvres artistiques, satiriques ou fictives, la mention peut être plus légère, tant qu’elle signale la présence du contenu IA.
Les textes d’intérêt public doivent être déclarés comme générés ou manipulés par l’IA, sauf si un humain en a validé la version et assumé la responsabilité éditoriale.
Calendrier et modalités d’affichage
Les divulgations doivent être présentées au moment de la première interaction ou exposition, sous une forme claire, distincte et accessible selon les règles d’accessibilité existantes. Aucun délai de grâce n’est prévu.
Structure de la surveillance et de l’application
Trois entités assurent le suivi :
- Autorités nationales de surveillance du marché : gestion de la majorité des cas.
- Bureau de l’IA de l’UE : supervision des systèmes relevant de son champ.
- Surveillant européen de la protection des données : intervention lorsque l’institution de l’UE agit comme fournisseur ou déployeur.
Guidelines et bonnes pratiques
Le Code de bonne pratique sur la transparence du contenu généré par IA constitue une voie d’accès pour démontrer la conformité au marquage. Les organisations qui ne l’adoptent pas doivent fournir des preuves alternatives jugées suffisantes par les autorités de surveillance.
Il n’existe pas de code équivalent pour les autres obligations de transparence : chaque devoir (information sur l’interaction IA, divulgation des deepfakes, marquage des textes d’intérêt public) doit être respecté de façon autonome.
Exemples d’application concrète
• Un chatbot client doit afficher « Vous conversez avec une IA » dès le premier message.
• Une plateforme de génération d’images doit intégrer un filigrane numérique détectable par les outils de vérification.
• Un média publie un article d’actualité généré par IA ; il ajoute la mention « Contenu généré par IA » en haut de l’article.
Conclusion
L’article 50 constitue le premier cadre structuré de transparence pour l’IA en Europe, visant à protéger les usagers contre les manipulations et à instaurer la confiance dans les systèmes d’intelligence artificielle. Son succès dépendra de l’adoption du Code de pratique et de la capacité des autorités à vérifier la conformité de façon efficace.