Le règlement IA de l'UE, article 50, expliqué

Ce que les règles de transparence de l'UE sur l'IA signifient pour les fichiers de votre Mac — et comment voir les marqueurs par vous-même.

À partir du 2 août 2026, le règlement sur l'IA de l'Union européenne exige que les contenus générés par IA soient identifiables. Pas au moyen d'un tampon visible dans le coin d'une image, mais grâce à des marqueurs lisibles par machine intégrés dans le fichier lui-même. Beaucoup des outils d'IA que vous utilisez déjà ajoutent discrètement ces marqueurs depuis des années. Cette page explique ce que dit la loi, à quoi ressemblent les marqueurs et ce qu'ils peuvent, ou non, prouver.

Ce que dit réellement l'article 50

L'article 50 du règlement IA (règlement (UE) 2024/1689) énonce quatre obligations de transparence :

Les systèmes d'IA qui échangent avec des personnes doivent indiquer clairement que vous interagissez avec une IA, sauf si cela est évident d'après le contexte.
Les fournisseurs d'IA générative — les systèmes produisant de l'audio, des images, de la vidéo ou du texte synthétiques — doivent veiller à ce que les sorties soient marquées dans un format lisible par machine et détectables comme générées ou manipulées artificiellement.
Les systèmes de reconnaissance des émotions et de catégorisation biométrique exigent d'informer les personnes qui y sont exposées.
Les deepfakes doivent être divulgués comme générés ou manipulés artificiellement, avec une règle plus souple pour les œuvres manifestement artistiques, créatives ou satiriques.

L'obligation qui atteint les fichiers de votre disque est la deuxième. Elle vise les entreprises qui développent les outils d'IA, et le résultat pratique est simple : les images issues des grands générateurs portent des données de provenance intégrées. L'article 50 charge également le Bureau de l'IA de l'UE de faciliter des codes de bonne pratique qui normalisent la façon dont les fournisseurs mettent en œuvre le marquage.

Dates clés

1er août 2024 — le règlement IA est entré en vigueur.
2 août 2026 — les obligations de transparence de l'article 50 s'appliquent.

C2PA : la norme de marquage qu'utilisent les grands outils

La technologie de marquage la plus établie est C2PA, une norme ouverte de la Coalition for Content Provenance and Authenticity, un consortium industriel fondé par Adobe, Microsoft, Intel, la BBC et d'autres. Son nom destiné au public est Content Credentials.

Un marqueur C2PA est un manifeste signé cryptographiquement, intégré dans le fichier, dans un format de conteneur appelé JUMBF. Le manifeste peut indiquer quel outil a créé l'image, quand, si une IA était impliquée et quelles modifications ont suivi. Parce que le manifeste est signé, toute altération est détectable — et parce qu'il voyage à l'intérieur du fichier, il peut être lu entièrement hors ligne. Aucune requête de base de données, aucun téléversement.

Parmi les outils qui intègrent des Content Credentials dans leurs sorties figurent la génération d'images de ChatGPT (OpenAI), Adobe Firefly, Bing Image Creator et Designer de Microsoft, ainsi que les modèles d'images de Google. Si vous avez généré des images avec ces outils, les marqueurs se trouvent très probablement déjà dans vos fichiers.

Au-delà de C2PA : les autres traces que laissent les outils d'IA

C2PA n'est pas le seul marqueur. Les fichiers image possèdent des champs de métadonnées plus anciens et normalisés, et les outils d'IA les utilisent aussi :

IPTC Digital Source Type. Un champ de métadonnées standard doté d'un vocabulaire contrôlé décrivant comment une image a vu le jour. Les valeurs trainedAlgorithmicMedia et algorithmicMedia signifient que l'image a été créée avec une IA (« Created using Generative AI » est l'étiquette officielle), tandis que compositeWithTrainedAlgorithmicMedia et compositeSynthetic signifient qu'elle a été modifiée ou composée avec une IA (« Edited using Generative AI »). C'est le mécanisme privilégié dans les écosystèmes de Meta et de Google.
Signatures de générateur. De nombreux outils inscrivent leur nom ou leurs paramètres de génération dans le fichier — dans des balises logicielles, des champs de commentaire ou les blocs de texte d'un PNG.

Différents outils laissent différentes traces. Certains intègrent un manifeste signé complet, certains inscrivent un seul champ de métadonnées, certains font les deux.

Dois-je étiqueter mes propres images IA ?

En général, non. Le règlement IA impose ses obligations aux fournisseurs de systèmes d'IA et aux organisations qui les déploient — et il ne s'applique explicitement pas aux particuliers utilisant l'IA à des fins purement personnelles et non professionnelles (article 2). Si vous créez des images IA pour un usage personnel, l'obligation de marquage incombe à l'outil, pas à vous. L'usage professionnel et commercial est une autre affaire, et les règles des plateformes peuvent s'ajouter à la loi. Cette page est une information générale, pas un conseil juridique.

Le revers de la médaille mérite d'être connu : parce que les outils marquent automatiquement leurs sorties, vos images IA sont peut-être déjà étiquetées — que vous l'ayez voulu ou non.

Ce que les marqueurs peuvent et ne peuvent pas prouver

L'honnêteté compte ici. Un marqueur dans un fichier est une preuve solide qu'une IA a été impliquée. Son absence ne prouve rien : les métadonnées peuvent être supprimées, un ré-enregistrement et les captures d'écran les effacent, et certains générateurs n'ajoutent aucun marqueur. Les données de provenance vous disent ce qu'un fichier déclare sur lui-même. C'est réellement utile — et ce n'est pas la même chose qu'un test d'IA définitif.

Vérifiez vos propres fichiers — localement

Privacy Scanner lit ces marqueurs sur votre Mac : il vérifie les images à la recherche de Content Credentials C2PA et de métadonnées liées à l'IA, et vous montre exactement quel type de marqueur il a trouvé. L'analyse est gratuite, et rien ne quitte jamais votre machine — aucun téléversement, aucun compte, aucun accès réseau.

Sources : Règlement (UE) 2024/1689, article 50 et article 2 (EUR-Lex) · Spécification C2PA (c2pa.org) · Vocabulaire IPTC Digital Source Type (iptc.org)