Convergence des législations IA : la loi californienne sur la transparence et l’article 50 européen
Contexte et dates clés
Le 2 août 2026, la California AI Transparency Act (SB 942, amendée par AB 853) est entrée en vigueur le même jour que la plupart des obligations de l’Article 50 du règlement IA de l’UE. Cette synchronisation, planifiée par le gouverneur Gavin Newsom, vise à aligner les exigences de divulgation d’IA aux États‑Unis et en Europe.
Les obligations principales pour les fournisseurs californiens sont déjà actives, tandis que les interdictions de suppression de provenance sur les plateformes ne s’appliquent qu’à partir du 1 janvier 2027. Les exigences pour les appareils de capture (caméras, téléphones, enregistreurs) débuteront le 1 janvier 2028.
Obligations des fournisseurs californiens
Les fournisseurs de systèmes génératifs d’IA avec plus d’un million d’utilisateurs mensuels doivent :
- Proposer gratuitement un outil de détection d’IA permettant aux utilisateurs d’identifier si une image, une vidéo ou un son a été créé ou modifié par le système.
- Intégrer une déclaration latente dans le contenu généré : métadonnées invisibles contenant le nom du fournisseur, le nom et la version du système, la date et un identifiant unique.
- Offrir une déclaration manifeste visible, sous forme d’étiquette indiquant que le contenu est IA‑généré.
Ces obligations ne concernent pas le texte généré.
Pénalités et application
Chaque infraction entraîne une amende civile de 5 000 $, chaque jour de non‑conformité comptant comme une nouvelle infraction. L’application de la loi relève du procureur général californien, des procureurs de ville et des avocats des comtés. Aucun droit d’action privé n’est prévu.
Article 50 de l’UE : exigences et sanctions
L’Article 50 oblige les fournisseurs à marquer les contenus synthétiques (audio, image, vidéo, texte) de façon détectable et à divulguer les deepfakes. Les sanctions peuvent atteindre 15 millions d’euros ou 3 % du chiffre d’affaires mondial, le montant le plus élevé étant retenu.
Défis de la préservation de la provenance
La conformité ne suffit pas ; la survie de la métadonnée de provenance à travers les workflows de conversion, de ré-encodage et de stockage reste incertaine. Les standards comme le C2PA offrent des manifeste cryptographiques, mais la perte de ces données lors du traitement peut entraîner des preuves incomplètes en justice.
Les experts recommandent :
- Inventorier les systèmes qui intègrent des contenus crédentials.
- Documenter chaque conversion appliquée aux fichiers afin de tracer la chaîne de provenance.
- Inclure des clauses contractuelles obligeant les fournisseurs tiers à maintenir les capacités de divulgation.
Perspectives juridiques et technologiques
Le futur de l’authentification des preuves IA dépendra de l’évolution des règles de preuve fédérales (Règles 901 et 902) et de la capacité des outils de détection à fournir des analyses fiables. La première action d’enforcement, qu’elle soit californienne ou européenne, révélera la rigueur de ces cadres.
Conclusion
La convergence du California AI Transparency Act et de l’Article 50 crée un cadre de transparence sans précédent pour les contenus générés par IA. Les entreprises devront non seulement se conformer aux exigences immédiates, mais aussi garantir la préservation durable des métadonnées de provenance afin d’éviter des défis d’authentification en justice.