Une équipe marketing termine une vidéo produit. Une partie des images vient d'un outil d'IA. La voix est synthétique. Un modèle a rédigé le script, et une personne l'a réécrit. Doivent-ils le signaler, et comment?
Deux documents de la Commission européenne répondent à cela. Ils n'ont pas le même poids. L'article 50 du règlement européen sur l'IA est une loi. Le code de bonnes pratiques est volontaire.
Un code de bonnes pratiques n'est pas la loi
La loi, c'est l'article 50 du règlement sur l'IA. Le code de bonnes pratiques est un guide volontaire pour s'y conformer.
L'obligation se trouve dans l'article 50 du règlement sur l'IA, règlement (UE) 2024/1689. La page des lignes directrices sur la transparence de la Commission la résume, tout comme notre article précédent. L'article 50 dit ce qui doit se passer. Il ne dit pas exactement comment.
Le comment, c'est le code de bonnes pratiques sur le marquage et l'étiquetage des contenus générés par IA. Sa version finale est sortie le 10 juin 2026. La FAQ de la Commission indique: «L'adhésion au code de bonnes pratiques est volontaire.» Il n'ajoute aucune obligation au-delà du règlement sur l'IA. Fin juillet 2026, environ 190 organisations l'avaient signé.
Signer a tout de même une utilité. La Commission et le Comité IA ont confirmé que le code est un outil volontaire adéquat pour démontrer la conformité. Quiconque choisit une autre voie doit montrer aux autorités que ses propres mesures sont adéquates. Malgré cela, le code précise que l'adhésion «ne constitue pas une preuve concluante de conformité».
Fournisseur ou déployeur: lequel êtes-vous
Les fournisseurs construisent les outils d'IA. Les déployeurs utilisent ces outils et publient le résultat. Le code donne à chaque groupe sa propre section.
La section 1 concerne les fournisseurs de systèmes d'IA générative, au titre de l'article 50, paragraphes 2 et 5. Leur tâche est le marquage et la détection.
La section 2 s'adresse aux déployeurs (les entreprises qui utilisent les systèmes), au titre de l'article 50, paragraphes 4 et 5. Leur tâche est l'étiquetage des hypertrucages (deep fakes) et des textes générés par IA sur des sujets d'intérêt public. L'équipe vidéo est un déployeur.
Ce à quoi les fournisseurs s'engagent: deux couches de marquage
Les fournisseurs doivent marquer leurs sorties de deux façons lisibles par machine: des métadonnées signées et un filigrane caché.
La mesure 1.1 demande aux fournisseurs «au moins deux couches de marquage lisible par machine». La première couche est constituée de métadonnées signées numériquement. Le code dit: «Toutes les informations enregistrées seront signées numériquement et horodatées». La deuxième couche est un filigrane caché dans le contenu. L'empreinte numérique (fingerprinting) ou la journalisation peuvent s'y ajouter. Mais «s'appuyer uniquement sur l'empreinte numérique ou la journalisation n'est pas considéré comme suffisant».
Le texte est l'exception, parce que «le texte libre ne peut pas transporter de métadonnées». Pour le texte, le filigrane seul suffit donc. Les textes très courts sont exemptés. Tout ce qui dépasse 200 tokens a toujours besoin du filigrane.
Ce à quoi les déployeurs s'engagent: l'icône, et l'exemption pour les textes relus
Les hypertrucages ont besoin d'une étiquette IA visible. Les textes IA publiés ont aussi besoin d'une étiquette, sauf si une personne nommée les a relus.
Pour les hypertrucages, la réponse est une étiquette visible. C'est l'icône de l'UE figurant à l'annexe 1 du code «ou une icône ou étiquette équivalente». L'icône a pour élément principal l'acronyme en majuscules «AI». Elle doit être reconnue «sans exiger d'action de l'utilisateur ni d'attention soutenue». Elle doit être «directement intégrée dans le contenu», sauf si une superposition équivalente est utilisée. Et elle doit être perceptible «au plus tard au moment de la première exposition».
Le texte publié suit sa propre voie. L'article 50, paragraphe 4, couvre les textes générés par IA «publiés dans le but d'informer le public sur des questions d'intérêt public». Le déployeur doit indiquer que le texte a été généré ou manipulé artificiellement. L'obligation ne s'applique pas lorsque le contenu «a fait l'objet d'un processus de relecture humaine ou de contrôle éditorial». Il y a une deuxième condition: «une personne physique ou morale assume la responsabilité éditoriale de la publication».
L'engagement 4 du code s'appuie là-dessus. Les entreprises de médias déjà soumises à des normes éditoriales peuvent s'appuyer sur leurs procédures existantes. Tout autre signataire nomme «la personne physique ou morale qui assume la responsabilité éditoriale (nom, fonction et coordonnées)». Il publie aussi ces coordonnées.
Donc pour la vidéo: une partie est-elle un hypertrucage, et l'étiquette IA est-elle visible dès la première exposition? Pour le script: y a-t-il une relecture humaine et une personne nommée et publiée?
Les dates qui comptent
L'article 50 s'applique à partir du 2 août 2026. Les systèmes plus anciens ont jusqu'au 2 décembre 2026 pour l'obligation de marquage (revérifié sur la page de la Commission le 15 octobre 2026).
Les fournisseurs de systèmes déjà sur le marché ont obtenu un délai supplémentaire. Le règlement (UE) 2026/1744 du 8 juillet 2026 a ajouté l'article 111, paragraphe 4, au règlement sur l'IA (revérifié sur EUR-Lex le 15 octobre 2026). Le nouveau paragraphe vise les fournisseurs de systèmes générant des contenus audio, image, vidéo ou texte synthétiques «qui ont été mis sur le marché avant le 2 août 2026 et qui prennent les mesures nécessaires pour se conformer à l'article 50, paragraphe 2, au plus tard le 2 décembre 2026». Ce délai concerne l'obligation de marquage des fournisseurs, pas l'obligation d'étiquetage des déployeurs (revérifié sur EUR-Lex le 15 octobre 2026).
La Commission a aussi publié des lignes directrices sur les obligations de transparence de l'article 50 le 20 juillet 2026 (revérifié sur la page bibliothèque de la Commission le 15 octobre 2026). Ce sont des orientations pratiques, pas une loi.
La limite, dite clairement
Le sceau donne une autodéclaration datée. Ce n'est pas le marquage de l'article 50, et il n'ajoute aucune icône IA à votre contenu.
Swiss Trust Layer propose six étiquettes de contenu: HUMAN AUTHORED, HUMAN APPROVED, AI FREE, AI ASSISTED, AI MODIFIED et AI GENERATED. Exactement une étiquette IA s'applique par contenu et par version. Les deux étiquettes HUMAN exigent une identité vérifiée (expliqué ici). Le scellement verrouille les déclarations. Le certificat de preuve liste chaque fichier avec son empreinte (hash) et sa déclaration IA.
Les étiquettes sont une autodéclaration de l'utilisateur, et le portail le dit là où vous les définissez. Elles ne sont pas le marquage lisible par machine que l'article 50, paragraphe 2, demande aux fournisseurs.
Ce que le sceau donne à un éditeur est plus étroit. Une empreinte cryptographique du fichier, et non le fichier, est envoyée à Swisscom Trust Services, le prestataire de services de confiance qualifié. Il signe l'empreinte avec une clé qui ne quitte jamais son matériel. Il y joint un horodatage conforme à la RFC 3161. Le résultat est un enregistrement daté de ce que vous avez déclaré sur le contenu. Pour un contenu fait par un humain, il montre aussi que le fichier existait sous cette forme ce jour-là.
Selon l'article 41, paragraphe 2, du règlement eIDAS, un horodatage qualifié est présumé exact quant à la date, à l'heure et à l'intégrité des données. N'importe qui peut vérifier le PDF scellé sur swisstrustlayer.com/validate sans compte. L'enregistrement ne prouve pas qui a écrit le fichier, si la déclaration est vraie, ni qui détient les droits.
Une étape cette semaine
Nommez la personne qui assume la responsabilité éditoriale, puis déclarez et scellez un contenu que vous avez publié ce mois-ci.
Si vous publiez des textes assistés par IA, décidez qui assume la responsabilité éditoriale. Préparez son nom, sa fonction et ses coordonnées pour les publier. Puis prenez un contenu, déclarez ses étiquettes honnêtement, et scellez-le. Le sceau ne le rendra pas conforme à l'article 50. Il date ce que vous avez déclaré. Le mécanisme est décrit dans comment ça marche. La façon dont la déclaration apparaît sur le certificat est dans cet article.
Scellez votre premier document sur Swiss Trust Layer et datez ce que vous avez déclaré.
