Le débat autour de l'Omnibus numérique du règlement européen sur l'IA (AI Act) a créé une idée fausse largement répandue : celle d'un report généralisé des échéances de conformité. Il n'en est rien. L'Omnibus diffère provisoirement certaines obligations applicables aux systèmes d'IA à haut risque de l'annexe III. L'article 50, qui porte les obligations de transparence et de marquage pour l'IA générative et les systèmes d'IA qui interagissent avec des personnes, n'entrait pas dans le champ du report. Il s'applique à partir du 2 août 2026, que l'Omnibus soit formellement adopté ou non, et quelle que soit la date de cette adoption.
Ce qu'exige l'article 50
L'article 50 crée quatre catégories d'obligations :
1. Systèmes d'IA interagissant avec des personnes physiques. Les fournisseurs de systèmes d'IA conçus pour interagir avec des humains (y compris les chatbots et les assistants vocaux) doivent veiller à ce que ces humains soient informés qu'ils interagissent avec une IA, dès la première interaction. Exception : lorsque cela ressort de manière évidente du contexte ou lorsque le système est utilisé à des fins de prévention, de détection, d'enquête ou de poursuite d'infractions pénales.
2. Reconnaissance des émotions et catégorisation biométrique. Les déployeurs de systèmes de reconnaissance des émotions ou de systèmes d'IA qui catégorisent des personnes sur la base de données biométriques doivent en informer les personnes qui y sont exposées. Cette obligation s'applique sous réserve de l'interdiction prévue à l'article 5, qui prohibe entièrement certains systèmes de catégorisation biométrique.
3. Contenus synthétiques, images, audio, vidéo. Les fournisseurs et les déployeurs de systèmes d'IA qui génèrent ou manipulent des contenus synthétiques audio, image ou vidéo (y compris les hypertrucages, ou deepfakes) doivent marquer et rendre détectables comme générés ou manipulés artificiellement les contenus qui : représentent des personnes réelles ; montrent des lieux ou des événements réels ; pourraient tromper une personne raisonnable. Un marquage lisible par machine est requis. Une mention explicite lisible par l'humain est requise pour les contenus constituant un hypertrucage.
4. Textes portant sur des questions d'intérêt public. Les fournisseurs et les déployeurs de systèmes d'IA qui génèrent des textes publiés dans le but d'informer le public sur des questions d'intérêt public doivent indiquer que le texte est généré par IA. Cette obligation s'applique sauf si le texte a fait l'objet d'une révision humaine substantielle et qu'une personne physique en assume la responsabilité éditoriale.
Le code de bonnes pratiques sur le marquage, publié le 10 juin 2026
La Commission européenne a publié le 10 juin 2026, en amont de l'échéance d'août, la version finale du code de bonnes pratiques sur le marquage et l'étiquetage des contenus générés par IA. Le code est volontaire : la signature n'est pas exigée par la loi. Mais les non-signataires feront l'objet d'un contrôle renforcé de la part des autorités chargées de l'application, qui procéderont à des analyses d'écart au cas par cas plutôt que de considérer la conformité au code comme une présomption de conformité à l'article 50.
Le code établit des exigences techniques pour le marquage lisible par machine : filigrane numérique intégré au contenu, normes de métadonnées dont C2PA (Coalition for Content Provenance and Authenticity), dispositifs de journalisation et prise d'empreintes numériques. Il couvre à la fois le marquage en amont (par les fournisseurs, intégré au moment de la génération) et l'étiquetage en aval (par les déployeurs, visible pour les publics). Les fournisseurs de modèles à poids ouverts sont pris en compte : malgré leur exclusion de certaines dispositions de l'AI Act, le code encourage un marquage structurel encodé lors de l'entraînement afin de permettre la conformité en aval.
Ce que les organisations doivent avoir accompli au 2 août 2026
Pour les organisations qui fournissent ou déploient des systèmes d'IA au sein de l'UE (ou accessibles aux utilisateurs de l'UE), les exigences pratiques sont les suivantes : identifier chaque système d'IA qui interagit avec des personnes physiques et confirmer que des mécanismes d'information sont en place ; identifier chaque système d'IA générative produisant des contenus synthétiques et confirmer que le marquage lisible par machine est mis en œuvre ; cartographier les cas d'usage susceptibles de produire des hypertrucages et confirmer que des mentions lisibles par l'humain sont en place ; et passer en revue les contrats d'outils d'IA tiers pour confirmer que les prestataires fournissent des sorties marquées. Les organisations qui n'ont pas encore évalué leur exposition à l'article 50 devraient considérer les semaines restantes comme la fenêtre de mise en œuvre.
Le paysage du contrôle est scindé : le Bureau européen de l'IA supervise les fournisseurs de modèles d'IA à usage général ; les autorités nationales de surveillance du marché de chaque État membre supervisent les déployeurs. Au 1er juin 2026, le Bureau de l'IA a lancé sa fonction de contrôle avec l'appui d'experts indépendants, premier signal que le Bureau passe de la phase de mise en place à la supervision active.
Sources primaires : Commission européenne, AI Act (page officielle, mise à jour en juin 2026) | Commission, FAQ sur le code de bonnes pratiques | EU AI Act, guide des règles de transparence de l'article 50