Le code de bonnes pratiques de l’UE sur le marquage des contenus générés par l’IA : de quoi il s’agit, et s’il faut le signer

L’essentiel

• Le code de bonnes pratiques sur le marquage et l’étiquetage des contenus générés par l’IA a été publié dans sa forme finale le 10 juin 2026. Il offre aux fournisseurs et aux déployeurs d’IA générative une voie pratique pour satisfaire les obligations de transparence de l’article 50, qui s’appliquent depuis le 2 août 2026.
• Il est volontaire. Il ne crée aucune obligation propre, et les devoirs de l’article 50 s’appliquent que vous signiez ou non.
• Il a deux sections : la section 1 pour les fournisseurs (marquage lisible par machine des sorties génératives), la section 2 pour les déployeurs (étiquetage des hypertrucages et information du texte d’intérêt public).
• Il est neutre sur le plan technologique. Il n’impose pas C2PA. Il demande une approche en couches (métadonnées lisibles par machine, filigrane et détection), au motif que tout marqueur isolé peut être ôté dans une diffusion normale.
• Signer vous donne un jeu défini de mesures que vous pouvez opposer comme preuve d’une mise en conformité de bonne foi. Ce n’est pas une immunité juridique, et les autorités compétentes restent les seules à juger.
• Pour figurer sur la liste initiale des signataires de la Commission, les formulaires devaient être soumis au 27 juillet 2026, 18 h 00 CEST. Vous pouvez encore signer après cette date ; vous n’êtes simplement pas sur la première liste publiée.
• L’éligibilité est plus large qu’on ne le croit : elle inclut les fournisseurs de technologies de solutions de marquage et de détection, pour la section 1.
• Si vous ne signez pas, votre situation juridique ne change pas. Vous devez seulement démontrer la conformité par vos propres moyens, ce qui est une conversation plus difficile avec un régulateur.

Ce qu’est le code

Le règlement sur l’IA fixe les devoirs de transparence à l’article 50, mais le texte dit peu sur comment les satisfaire techniquement. Le code de bonnes pratiques comble cet écart. Il traduit le texte juridique en un jeu de mesures concrètes que les fournisseurs et les déployeurs de systèmes d’IA générative peuvent adopter.

La Commission a publié des versions de projet au premier semestre 2026 et a arrêté le texte final le 10 juin 2026, avant que les obligations ne s’appliquent, le 2 août 2026. Elles s’appliquent depuis cette date.

Le plus important est de comprendre de quel type d’instrument il s’agit. Le code est volontaire. Ce n’est pas un règlement, pas un acte délégué, et pas une norme harmonisée. Il n’ajoute pas d’obligations, et il ne peut en écarter aucune. L’article 50 s’applique depuis le 2 août 2026 dans exactement les mêmes termes, que vous signiez ou l’ignoriez.

Les deux sections

Le code reprend la scission du règlement sur l’IA entre qui construit un système et qui l’utilise.

Si vous construisez un produit génératif, la section 1 est la vôtre. Si vous publiez du matériel généré par l’IA, la section 2 est la vôtre. Beaucoup d’organisations sont dans les deux. Si vous ne savez pas lequel vous êtes, le guide fournisseur / déployeur le déroule, et se tromper de rôle est l’erreur la plus lourde de conséquences dans tout ce domaine.

Ce n’est pas une obligation C2PA

C’est l’erreur la plus largement répétée sur le code, et il vaut d’être précis.

Le code est neutre sur le plan technologique. Il n’exige aucune technique de marquage particulière. Il demande une approche en couches, et le raisonnement est pratique plutôt que juridique : tout marqueur isolé peut être ôté. Les métadonnées disparaissent quand une image est capturée d’écran, réencodée, ou passée par une plateforme sociale. Un filigrane peut survivre à cela, mais il est plus difficile à lire de façon fiable. Les outils de détection couvrent encore un autre terrain.

Le code décrit donc des couches :

• des métadonnées lisibles par machine suivant des normes reconnues
• un filigrane intégré dans le signal du contenu lui-même
• une capacité de détection et de vérification, pour que le marquage soit réellement utile à quelqu’un en aval

Dans ce cadre, C2PA / Content Credentials est le point de référence évident pour les images et les médias. Ce statut vient de l’adoption industrielle (Adobe, Microsoft, Google, OpenAI, fabricants d’appareils photo), non d’une désignation juridique. Vous pouvez satisfaire l’obligation par d’autres moyens, pourvu que le résultat soit lisible par machine et détectable.

Pour le texte, il n’y a pas de signal dans lequel intégrer un filigrane, donc les métadonnées de provenance sont la voie pratique. Le filigrane statistique du texte reste expérimental et n’est pas exigé.

L’orientation pratique pour assembler ces couches est dans le marquage de contenu.

Ce que la signature vous apporte réellement

Voici la version honnête, sans le vernis marketing qui s’est collé à ce sujet.

Ce qu’elle vous donne :

• Une liste de contrôle définie, reconnue de l’extérieur, que vous pouvez achever et opposer, au lieu d’inventer votre propre récit de conformité.
• Une preuve de mise en conformité de bonne foi avec l’article 50, ce qui est une position matériellement meilleure dans une conversation avec une autorité nationale qu’une justification de circonstance.
• Une visibilité publique sur la liste des signataires de la Commission, qui porte un signal de crédibilité auprès des clients et des partenaires.

Ce qu’elle ne vous donne pas :

• Une immunité juridique. Ce n’est pas un blanc-seing.
• Une présomption de conformité formelle au sens où une norme harmonisée en confère une. Les autorités compétentes évaluent encore votre conformité réelle.
• Aucune réduction des obligations sous-jacentes. L’article 50 s’applique dans tous les cas.

Quiconque vous dit que signer vous rend conforme en vend trop. Quiconque vous dit que cela ne sert à rien en vend trop peu. C’est une preuve, et une preuve, ça se conserve.

Qui peut signer

L’éligibilité est plus large que l’idée reçue selon laquelle cet instrument serait réservé aux grandes entreprises technologiques :

• les fournisseurs de systèmes d’IA générative capables de produire de l’audio, de l’image, de la vidéo ou du texte de synthèse
• les déployeurs qui utilisent des systèmes d’IA générative à titre professionnel, avec des obligations au titre du règlement sur l’IA
• les fournisseurs de modèles d’IA, et les fournisseurs de technologies de solutions de marquage et de détection, pour la section 1 seulement

Cette dernière catégorie est celle que l’on manque. Si vous construisez des outils qui marquent ou détectent le contenu généré par l’IA, vous pouvez signer au titre de la section 1 même si ce n’est pas vous qui générez le contenu.

La signature doit être donnée par une personne ayant le pouvoir d’engager l’organisation, par exemple un cadre dirigeant. En pratique, pour une jeune pousse, c’est un fondateur.

Les échéances

Manquer le 27 juillet n’est pas fatal. Les organisations peuvent encore signer ensuite en soumettant le formulaire de signature ; elles n’apparaissent simplement pas sur la liste initiale publiée avant le 2 août 2026. Si la crédibilité d’être sur la première liste compte pour vous, la date compte. Sinon, le fond est inchangé.

Ce n’est pas un report général de la transparence. L’article 50 s’applique depuis le 2 août 2026. Le seul aménagement est l’article 111, paragraphe 4, du règlement (UE) 2026/1744 (Digital Omnibus, en vigueur depuis le 27 juillet 2026) : pour les systèmes déjà mis sur le marché avant le 2 août 2026, le seul marquage de l’article 50, paragraphe 2, court jusqu’au 2 décembre 2026. Les systèmes nouveaux à compter du 2 août 2026 sont immédiats. L’étiquetage des hypertrucages et l’information à la première interaction ne bénéficient pas de ce délai.

Faut-il signer ? Une réponse directe

La règle générale : signez si les mesures du code décrivent un travail que vous avez réellement à faire. Ne signez pas comme un geste de communication, parce que les engagements sont réels et que vous seriez publiquement tenu à des mesures que vous pourriez ne pas mettre en œuvre.

Si vous ne signez pas

Le 2 août n’a rien changé à votre situation juridique. Vous êtes, au titre de l’article 50, dans exactement la même position qu’un signataire. La différence est probatoire. Un signataire peut pointer vers un jeu reconnu de mesures ; un non-signataire doit expliquer, avec ses propres mots, pourquoi ce qu’il a fait suffisait. C’est une conversation plus difficile, pas une conversation impossible, et pour une petite entreprise avec un simple avis d’agent conversationnel, c’est une conversation qui a peu de chances d’avoir jamais lieu.

Ce que vous devriez faire dans les deux cas, c’est garder une trace : quelle IA vous utilisez, ce que vous avez indiqué, comment vous avez marqué le contenu généré, et quand. La documentation est ce qui transforme une position défendable en une position prouvable.

Comment signer

Signer, c’est un formulaire, pas une procédure. Remplissez le formulaire de signataire de la Commission et envoyez-le au bureau de l’IA, à l’adresse publiée sur la page de la Commission comment signer. La Commission publie aussi une foire aux questions sur le mécanisme, et un jeu de pictogrammes de l’UE pour l’étiquetage des contenus générés par l’IA qu’il vaut d’adopter même sans signer : un vocabulaire visuel commun aide davantage les personnes destinataires qu’une étiquette maison.

Questions fréquentes

Le code de bonnes pratiques est-il obligatoire ?

Non. Il est volontaire. L’article 50 est obligatoire ; le code est une voie pour démontrer que vous l’avez satisfait.

Le code impose-t-il C2PA ?

Non. Il est neutre sur le plan technologique et demande un marquage en couches. C2PA est le point de référence évident pour les images et les médias en raison de l’adoption industrielle, non parce que le code l’impose.

Puis-je encore signer après le 27 juillet 2026 ?

Oui. Vous n’apparaissez pas sur la liste initiale des signataires publiée avant le 2 août 2026, mais vous pouvez encore signer.

La signature me protège-t-elle des amendes ?

Non. C’est une preuve de bonne foi, pas une immunité. Les autorités compétentes restent les seules à juger de la conformité.

Je n’ai qu’un agent conversationnel. Ai-je besoin de tout cela ?

Probablement pas du code lui-même. Vous avez besoin de l’information. Voir dois-je informer de mon agent conversationnel d’IA ? et, si vous tenez WordPress, comment ajouter l’information.

Et si je suis hors de l’Union ?

Le règlement sur l’IA peut tout de même vous atteindre lorsque la sortie de votre IA est utilisée dans l’Union, ou lorsque vous visez des personnes dans l’Union. L’éligibilité à signer n’est pas limitée aux organisations établies dans l’UE.

Prochaines étapes

• Lire l’interprétation : les lignes directrices finales de la Commission sur l’article 50
• Confirmer vos obligations : évaluation gratuite au titre du règlement sur l’IA
• Mettre en œuvre le marquage : orientation sur le marquage de contenu
• Guide de transparence complet : article 50, hypertrucages et étiquetage

Cet article est une information générale, ce n’est pas un conseil juridique. Pour votre situation particulière, consultez un professionnel qualifié.