Article 50 de l'AI Act : quels contenus générés par IA devez-vous vraiment signaler ?

Le 2 août 2026, une partie du règlement européen sur l’intelligence artificielle est entrée en application. Les titres de presse ont été à peu près unanimes : l’Europe imposerait désormais d’étiqueter les contenus générés par IA. Beaucoup de directions marketing en ont conclu qu’il fallait ajouter une mention sur chaque article, chaque visuel et chaque post produit avec l’aide d’un outil d’IA.

Ce n’est pas ce que dit le texte.

L’article 50 est plus étroit que sa réputation sur certains points, et nettement plus exigeant sur un autre. Il crée peu d’obligations d’affichage pour une entreprise qui produit du contenu commercial. En revanche, il installe dans le droit européen une notion qui va occuper les directions marketing pendant plusieurs années : celle de responsabilité éditoriale identifiable.

Cet article détaille ce qui s’applique, à qui, sur quels contenus, et ce qu’une organisation a intérêt à mettre en place. Il s’adresse aux dirigeants et aux équipes marketing, pas aux juristes.

Ce qui s’applique depuis le 2 août 2026

L’article 50 n’a pas été reporté, une partie du reste du règlement oui

C’est la première confusion à lever, parce qu’elle produit exactement le mauvais réflexe.

Le règlement (UE) 2026/1744, dit Digital Omnibus on AI, a été adopté le 8 juillet 2026 et publié au Journal officiel de l’Union européenne le 24 juillet. Il reporte plusieurs échéances du règlement sur l’IA. Les obligations applicables aux systèmes à haut risque relevant de l’annexe III passent au 2 décembre 2027. Celles de l’annexe I passent au 2 août 2028.

L’article 50 ne fait pas partie du report. Il s’applique depuis le 2 août 2026, sans amendement de fond. Ni les exceptions, ni les définitions, ni les modalités d’information n’ont été modifiées.

Un dirigeant qui a retenu de l’actualité que « l’AI Act a été repoussé » travaille donc avec une information exacte sur un point et fausse sur celui qui le concerne le plus directement.

Le délai transitoire, et pourquoi il ne vous concerne probablement pas

Une seule disposition a bougé autour de l’article 50, et son périmètre est très étroit.

Les fournisseurs de systèmes d’IA générative mis sur le marché avant le 2 août 2026 disposent de quatre mois supplémentaires pour se conformer à l’obligation de marquage lisible par machine prévue au paragraphe 2. Leur échéance est le 2 décembre 2026.

Ce délai vise les éditeurs d’IA, pas leurs utilisateurs. Il ne couvre que le paragraphe 2. Les paragraphes 1, 3, 4 et 5 s’appliquent sans transition depuis le 2 août.

Les dates à retenir

Date	Ce qui s’applique
2 août 2026	Article 50 dans son ensemble, pour les systèmes mis sur le marché à partir de cette date
2 décembre 2026	Marquage lisible par machine, pour les systèmes d’IA générative antérieurs
2 décembre 2027	Obligations relatives aux systèmes à haut risque de l’annexe III
2 août 2028	Obligations relatives aux systèmes à haut risque de l’annexe I

Ce que dit l’article 50, en quatre obligations

Le texte se lit en quatre blocs, adressés à deux acteurs différents. Cette distinction détermine tout le reste.

Les systèmes qui dialoguent avec des personnes

Les fournisseurs doivent concevoir les systèmes destinés à interagir directement avec des personnes de façon que celles-ci sachent qu’elles s’adressent à une IA. L’obligation tombe lorsque la situation est évidente pour une personne raisonnablement informée et attentive.

Les lignes directrices de la Commission, publiées dans leur version finale le 20 juillet 2026, précisent deux points utiles. L’information doit apparaître dès le premier contact, une mention enfouie dans les conditions générales ne suffisant pas. Et les agents IA sont couverts : ils doivent indiquer leur nature artificielle et identifier la personne ou l’organisation pour le compte de laquelle ils agissent.

Le marquage lisible par machine

Les fournisseurs de systèmes générant du son, des images, de la vidéo ou du texte de synthèse, y compris les fournisseurs de modèles à usage général, doivent marquer les sorties dans un format lisible par machine et détectable comme artificiellement généré.

Cette obligation pèse sur OpenAI, Google, Mistral, Anthropic et leurs équivalents. Elle ne pèse pas sur l’entreprise qui utilise leurs outils. Le texte prévoit d’ailleurs une clause de faisabilité technique, et le code de bonnes pratiques européen publié le 10 juin 2026 reconnaît explicitement qu’aucune solution technique unique n’offre aujourd’hui une fiabilité suffisante.

Une exception mérite d’être notée par les équipes marketing : l’obligation ne s’applique pas lorsque le système remplit une fonction d’assistance à l’édition standard, ou qu’il n’altère pas substantiellement les données fournies ni leur sens.

Les deepfakes

Les déployeurs, c’est-à-dire les organisations qui utilisent un système d’IA dans le cadre de leur activité, doivent signaler les images, sons et vidéos constituant des deepfakes.

Trois précisions issues des lignes directrices méritent l’attention.

L’intention est indifférente. Une vidéo produite sans aucune volonté de tromper reste soumise à l’obligation.

Les personnes fictives sont concernées dès lors que la représentation est réaliste. Un avatar crédible qui n’existe pas dans la réalité entre dans le champ. Un contenu manifestement fantastique en sort.

Le contenu artistique, créatif, satirique ou fictionnel bénéficie d’un allègement, pas d’une dispense. L’obligation se réduit à une divulgation appropriée qui n’entrave pas la présentation de l’œuvre.

Les textes publiés sur des questions d’intérêt public

C’est le paragraphe le plus mal compris, et celui qui détermine le sort de la plupart des contenus rédactionnels.

Les déployeurs qui publient un texte généré ou manipulé par IA dans le but d’informer le public sur des questions d’intérêt public doivent le signaler. La FAQ officielle de la Commission interprète cette notion largement : administration, droits, santé, environnement, justice, protection des consommateurs, évolutions de société. Elle en exclut expressément les messages privés et les documents internes.

L’obligation tombe lorsque le contenu a fait l’objet d’une revue humaine ou d’un contrôle éditorial, et qu’une personne physique ou morale assume la responsabilité éditoriale de la publication.

Enfin, le paragraphe 5 fixe la manière de faire : l’information doit être fournie de façon claire et distinguable, au plus tard lors de la première interaction ou de la première exposition, et respecter les exigences d’accessibilité.

Fournisseur ou déployeur : la question qui détermine vos obligations

Le règlement distingue celui qui met un système d’IA sur le marché et celui qui l’utilise dans le cadre de son activité.

Une entreprise qui utilise ChatGPT, Midjourney ou un outil de génération vidéo est déployeur. Les obligations de marquage technique ne la concernent pas. Celles de signalement des deepfakes et des textes d’intérêt public, si.

Deux points pratiques.

Les salariés ne sont pas des déployeurs distincts de leur employeur. C’est l’organisation qui porte l’obligation, pas la personne qui rédige le prompt.

Une entreprise peut être les deux à la fois. Celle qui intègre un modèle dans son propre outil, le met à disposition sous sa marque et le déploie en interne cumule les deux qualités.

Vos contenus marketing sont-ils concernés ?

Le tableau ci-dessous applique le texte aux livrables les plus courants d’une direction marketing B2B.

Livrable	Obligation de signalement	Pourquoi
Article de blog commercial rédigé avec l’IA	Non, dans la très grande majorité des cas	N’informe pas le public sur une question d’intérêt public, et fait l’objet d’une revue éditoriale
Article traitant d’un sujet de société, de santé, de droit ou d’environnement	Oui, sauf revue éditoriale substantielle avec responsable identifiable	Relève de l’intérêt public
Page produit, page de service, fiche technique	Non	Contenu commercial, hors champ du paragraphe 4
Post LinkedIn d’entreprise ou de dirigeant	Non, sauf sujet d’intérêt public sans supervision	Même raisonnement que l’article de blog
Newsletter client	Non	Communication commerciale, souvent assimilable à un envoi ciblé
Document interne, note, compte rendu	Non	Exclu explicitement par la FAQ de la Commission
Visuel illustratif généré par IA, sans personne réelle	Non au titre du paragraphe 4	N’est pas un deepfake
Visuel ou vidéo représentant une personne réelle ou réaliste	Oui	Deepfake au sens du règlement
Voix clonée, doublage synthétique d’une personne	Oui	Deepfake au sens du règlement
Avatar IA présentant une vidéo d’entreprise	Oui	Représentation réaliste d’une personne
Chatbot sur le site	Oui, sauf évidence manifeste	Interaction directe avec des personnes

L’article de blog rédigé avec l’IA

C’est la question la plus fréquente, et la réponse est plus simple que ce que la couverture médiatique laisse croire.

Un article commercial qui présente une méthode, un secteur, une offre ou une analyse de marché n’informe pas le public sur une question d’intérêt public au sens du règlement. Il sort du champ du paragraphe 4, quelle que soit la part d’IA dans sa production.

Deux situations appellent plus d’attention. L’article qui traite d’un sujet réglementaire, sanitaire, environnemental ou social peut basculer dans l’intérêt public. Et l’article publié sans aucune relecture humaine perd le bénéfice de l’exception éditoriale, quel que soit son sujet.

Le post LinkedIn

Aucune obligation d’affichage ne pèse sur un post LinkedIn d’entreprise ou de dirigeant traitant d’un sujet professionnel, même largement produit avec l’IA.

Une seconde couche existe pourtant, et elle est indépendante du droit européen. Les plateformes définissent leurs propres règles de distribution, et LinkedIn a annoncé vouloir réduire la portée des contenus générés par IA sans valeur ajoutée. La contrainte réelle sur ce canal est donc moins juridique qu’algorithmique et réputationnelle.

Les visuels et les vidéos

C’est là que le risque est le plus concret pour une entreprise, et c’est aussi là que les équipes marketing sont les moins vigilantes.

Un visuel abstrait ou illustratif ne pose pas de difficulté. Une image, une vidéo ou une voix reproduisant une personne réelle ou d’apparence réaliste relève du deepfake et doit être signalée. Les usages qui se sont banalisés en 2025 et 2026, avatars de présentation, doublages synthétiques, portraits générés pour des campagnes, entrent dans ce champ.

La Commission a publié le 20 juillet 2026 trois icônes officielles pour matérialiser ce signalement. Leur usage est facultatif. L’obligation de signaler, elle, ne l’est pas.

Le chatbot de service client

Un assistant conversationnel doit indiquer sa nature artificielle dès le premier échange. L’exception d’évidence existe, mais elle s’apprécie du point de vue d’un utilisateur moyen, pas du point de vue de l’équipe qui a conçu l’outil. Un agent doté d’un prénom et d’un avatar humain ne relève pas de l’évidence.

Ce que « supervision humaine » veut dire juridiquement

L’exception éditoriale du paragraphe 4 est la disposition la plus structurante du texte pour une direction marketing. Elle mérite d’être lue précisément, parce qu’elle est d’interprétation stricte.

Ce qui ne suffit pas

Une correction orthographique. Une reformulation de surface. Une relecture rapide sans compétence sur le sujet traité. La FAQ de la Commission écarte explicitement les vérifications superficielles.

L’absence de responsable identifiable disqualifie également l’exception, même si la relecture a réellement eu lieu.

Ce qui suffit

Un examen délibéré du fond, par une personne disposant de la compétence pertinente sur le sujet, associé à une responsabilité éditoriale assumée par une personne physique ou morale identifiable, avec des coordonnées accessibles.

En pratique, cela suppose que quelqu’un ait vérifié les affirmations, contrôlé les sources, arbitré les formulations, et accepte d’en répondre.

Ce qu’il faut pouvoir démontrer

La conformité se prouve par des éléments matériels, pas par une déclaration d’intention. Une organisation a intérêt à conserver la trace de qui a relu, quand, et ce qui a été modifié. La plupart des CMS et des outils de gestion éditoriale enregistrent déjà ces informations. Encore faut-il ne pas les effacer, et savoir les retrouver.

Un ours éditorial visible sur le site, mentionnant le responsable de la publication et un moyen de le joindre, remplit la seconde condition à peu de frais.

Les sanctions

Quel plafond pour quel manquement

Les manquements à l’article 50 relèvent de l’article 99, paragraphe 4 du règlement : jusqu’à 15 millions d’euros ou 3 % du chiffre d’affaires annuel mondial, le montant le plus élevé étant retenu.

Les 35 millions d’euros et 7 % que l’on lit régulièrement concernent les pratiques interdites de l’article 5, qui visent des usages d’une tout autre nature, comme la notation sociale ou l’exploitation de vulnérabilités. Ils ne s’appliquent pas aux obligations de transparence.

Le régime applicable aux PME

Le paragraphe 6 du même article prévoit que, pour les PME et les jeunes entreprises, c’est le montant le plus faible entre le pourcentage et le forfait qui s’applique. Cette inversion est rarement mentionnée. Elle change pourtant l’ordre de grandeur du risque pour une structure de dix ou cinquante personnes.

Qui contrôle en France

La situation nationale mérite d’être décrite telle qu’elle est.

Le règlement est d’application directe, donc les obligations s’imposent aux entreprises françaises depuis le 2 août 2026. En revanche, l’architecture française de surveillance n’est pas encore stabilisée. Le Sénat a voté en février 2026 un dispositif reposant sur une quinzaine d’autorités sectorielles, la CNIL jouant un rôle central de coordination. Le texte est toujours en première lecture à l’Assemblée nationale.

La CNIL a par ailleurs annoncé une approche articulant règlement sur l’IA et RGPD, et inscrit la conformité IA à son programme de travail. Il est donc prématuré d’écrire que la CNIL est le régulateur français de l’IA. Il est raisonnable de considérer qu’elle a vocation à l’être.

Ce que la presse a mal dit

Cinq affirmations circulent largement depuis fin juillet 2026. Aucune n’est exacte.

« L’Europe impose d’étiqueter tous les contenus créés par IA. » Le marquage technique pèse sur les fournisseurs. Le signalement visible ne pèse sur les déployeurs que pour les deepfakes et pour les textes d’intérêt public non supervisés.

« L’AI Act a été reporté. » Les obligations relatives aux systèmes à haut risque ont été reportées. L’article 50 s’applique depuis le 2 août 2026.

« Les amendes montent à 35 millions d’euros ou 7 % du chiffre d’affaires. » Ce plafond concerne les pratiques interdites. L’article 50 relève du plafond de 15 millions d’euros ou 3 %.

« Il y a un délai de grâce jusqu’au 2 décembre 2026. » Ce délai ne couvre que le marquage technique, que les fournisseurs, et que les systèmes antérieurs au 2 août 2026.

« Une relecture humaine suffit à s’exonérer. » L’exception exige un examen substantiel par une personne compétente et une responsabilité éditoriale identifiable.

Marque, agence, freelance : qui porte la responsabilité

La question se pose dès qu’une entreprise externalise une partie de sa production éditoriale, ce qui est le cas de la plupart des directions marketing.

La répartition

L’obligation suit la publication. L’organisation qui publie sous son nom est déployeur, et porte les obligations du paragraphe 4. Une agence qui produit un contenu pour un client sans le publier elle-même n’est pas déployeur de ce contenu. Une agence qui gère et publie les comptes de son client agit, elle, sous l’autorité de ce client.

Les lignes directrices apportent deux nuances. La qualité de déployeur suppose une autorité sur le comment et le pourquoi de l’usage, pas un contrôle technique. Et un client qui se contente de commander une prestation n’est pas automatiquement déployeur.

Le principe pratique tient en une phrase : la responsabilité ne s’externalise pas vers le bas. Une marque ne peut pas la déléguer entièrement à son agence, ni une agence à son outil.

Ce qu’il faut demander à ses prestataires

Quelques questions suffisent à cartographier le risque réel, et elles ont l’avantage de révéler beaucoup sur la manière de travailler d’un prestataire.

Quels outils d’IA utilisez-vous, et à quelle étape de la production ? Qui relit les contenus avant livraison, et avec quelle expertise sur le sujet traité ? Vérifiez-vous les affirmations factuelles et les chiffres cités, et comment ? Générez-vous des visuels représentant des personnes ? Conservez-vous une trace des versions et des validations ? Qui, chez vous, assume la responsabilité de ce qui est livré ?

Un prestataire qui répond précisément à ces six questions a une chaîne de production maîtrisée. Un prestataire qui les esquive publie probablement des contenus que personne ne relit vraiment.

Ce qu’il faut inscrire dans les contrats

Trois clauses couvrent l’essentiel. Une déclaration de l’usage de l’IA dans la production, avec obligation d’information en cas d’évolution. Un engagement de revue humaine substantielle, assorti de l’identification du responsable de cette revue. Une répartition explicite de la qualité de déployeur selon qui publie, canal par canal.

Construire une chaîne éditoriale conforme

Cinq étapes suffisent à couvrir le sujet, sans alourdir votre organisation.

Cartographier les usages réels. La plupart des organisations sous-estiment le nombre d’outils employés par leurs équipes. Commencez par la liste, canal par canal, avant toute règle.

Nommer un responsable éditorial identifiable. Une personne, pas une fonction générique. Mentionnée sur le site, joignable. Cette seule mesure sécurise la principale exception du texte.

Définir le seuil de revue humaine. Précisez ce qu’un relecteur doit vérifier avant validation : affirmations factuelles, chiffres, sources, formulations engageantes. Ce seuil relève de la qualité éditoriale autant que de la conformité.

Documenter sans alourdir. Conserver l’historique des versions et la trace des validations suffit dans la plupart des cas. Les outils en place le font déjà.

Traiter le stock. Les contenus publiés avant le 2 août 2026 ne relèvent pas d’une obligation rétroactive de signalement. Une revue des pages les plus visibles reste utile, en particulier celles qui touchent à des sujets d’intérêt public ou qui contiennent des visuels représentant des personnes.

Pourquoi la transparence devient un actif

Ce que dit la recherche sur la confiance

Les données disponibles dessinent une situation instable.

L’adoption progresse vite : 20 % des entreprises européennes de dix salariés et plus utilisaient des technologies d’IA en 2025, contre 13,5 % en 2024, et 9,5 % généraient des images, des vidéos ou du son. Côté marketing, 89 % des professionnels du B2B déclarent utiliser l’IA pour créer ou optimiser des contenus.

La confiance, elle, ne suit pas. 33 % des Français déclarent faire confiance aux systèmes d’IA, contre 46 % au niveau mondial. Et 25 % des consommateurs seulement estiment savoir reconnaître un contenu généré par IA.

Ce dernier chiffre mérite d’être lu dans les deux sens. Il signifie que trois personnes sur quatre se savent incapables de faire la différence. Dans un environnement où l’audience doute de sa propre capacité à distinguer, la crédibilité ne se gagne plus par la qualité apparente du contenu. Elle se gagne par l’identité et la responsabilité de celui qui le signe.

Où se déplace la valeur

L’opposition entre production humaine et production assistée par IA n’éclaire pas grand-chose. Les outils sont largement adoptés, y compris chez les organisations les plus exigeantes.

Ce qui change, c’est la répartition de la valeur à l’intérieur de la chaîne. La production de texte brut se banalise. Ce qui devient rare et différenciant se situe avant et après : le choix des sujets qui servent réellement une position commerciale, la vérification, l’arbitrage éditorial, et la capacité à assumer publiquement ce qui est publié.

L’article 50 ne fait qu’inscrire dans le droit une exigence que les audiences B2B formulaient déjà. Les organisations qui avaient conservé une chaîne éditoriale avec un responsable identifié n’ont presque rien à changer. Celles qui avaient automatisé la production de bout en bout découvrent que l’économie réalisée reposait sur la suppression du maillon qui portait la responsabilité.

Questions fréquentes

Dois-je signaler un article de blog rédigé avec ChatGPT ?

Dans la très grande majorité des cas, non. L’obligation vise les textes publiés pour informer le public sur des questions d’intérêt public, et elle tombe en cas de revue éditoriale substantielle avec responsable identifiable.

Faut-il une mention sur un post LinkedIn écrit avec l’IA ?

Le règlement ne l’impose pas pour un contenu professionnel ordinaire. La politique de la plateforme, en revanche, peut réduire la visibilité des contenus perçus comme automatisés sans valeur ajoutée.

Mon chatbot de service client est-il concerné ?

Oui. Il doit indiquer sa nature artificielle dès le premier échange, sauf si celle-ci est évidente pour un utilisateur moyen.

Dois-je signaler chaque image générée par IA ?

Non. Seuls les contenus constituant des deepfakes, c’est-à-dire représentant des personnes réelles ou d’apparence réaliste, sont visés.

Quelle sanction en cas de manquement ?

Jusqu’à 15 millions d’euros ou 3 % du chiffre d’affaires mondial, le montant le plus élevé étant retenu. Pour les PME, c’est le montant le plus faible qui s’applique.

L’AI Act a-t-il été reporté ?

Les obligations relatives aux systèmes à haut risque ont été reportées à décembre 2027 et août 2028. L’article 50 s’applique depuis le 2 août 2026.

Quelle différence entre marquage et étiquetage ?

Le marquage est technique et lisible par machine, il incombe aux fournisseurs de systèmes d’IA. L’étiquetage est visible par le lecteur, il incombe aux déployeurs dans les cas prévus au paragraphe 4.

Qu’est-ce qu’un contrôle éditorial humain suffisant ?

Un examen délibéré du fond par une personne compétente sur le sujet, avec une responsabilité éditoriale assumée par une personne identifiable et joignable. Une correction orthographique ne suffit pas.

Que faire des contenus publiés avant le 2 août 2026 ?

Le règlement ne crée pas d’obligation rétroactive de signalement. Une revue des pages les plus exposées reste recommandée.

Qui est responsable, mon agence ou moi ?

L’obligation suit la publication. Celui qui publie sous son nom porte la responsabilité de déployeur. Elle ne peut pas être entièrement reportée sur un prestataire.

Le code de bonnes pratiques européen est-il obligatoire ?

Non. Il est volontaire et ouvre une présomption de conformité aux signataires. Les autres doivent démontrer eux-mêmes une conformité équivalente.

Les icônes officielles de l’UE sont-elles obligatoires ?

Non. Leur usage est facultatif. L’obligation de signalement, elle, ne l’est pas.