Marquage des contenus IA obligatoire le 2 août 2026 en Europe : la spec manque

Le 2 août 2026, l'article 50 du règlement européen sur l'intelligence artificielle (AI Act) devient pleinement applicable : tout contenu généré par une IA et distribué dans l'Union européenne devra porter un marquage lisible par une machine. Le même jour, la Californie active sa propre obligation avec la loi AB 853. Sur le papier, l'Europe rejoint la Chine, la Corée du Sud et la Californie dans le club des juridictions qui imposent ce marquage. Dans les faits, elle est la seule des quatre à ne pas avoir figé la méthode technique qui permettra de prouver sa conformité.

Pour ceux qui découvrent le sujet : l'AI Act est le règlement européen qui encadre les systèmes d'intelligence artificielle selon leur niveau de risque, entré en vigueur par étapes depuis août 2024. Son article 50 traite spécifiquement de la transparence : informer l'utilisateur qu'il interagit avec une IA, et marquer les contenus qu'elle génère.

Ce qui change concrètement le 2 août

Si vous opérez un chatbot, un générateur d'images ou un assistant vocal accessible dans l'UE, l'article 50 vous impose, selon votre rôle dans la chaîne, deux familles d'obligations distinctes :

• Dire à l'utilisateur qu'il parle à une IA, si vous fournissez le système qui interagit avec lui (interface conversationnelle, assistant vocal).
• Embarquer dans chaque sortie générée un marquage détectable par machine, si vous fournissez le système qui génère le contenu (texte, image, audio, vidéo).

La Commission européenne a publié le 20 juillet 2026 ses lignes directrices pour cadrer ces deux obligations. L'addition en cas de manquement est fixée par l'article 99 du règlement : jusqu'à 15 millions d'euros ou 3 % du chiffre d'affaires mondial, le montant le plus bas des deux étant retenu pour les PME. Obligation ferme, date ferme, amende ferme.

Le problème : une obligation sans texte opposable

Reste la question que tout ingénieur pose en premier : on l'implémente comment ? La réponse officielle tient dans un code de bonnes pratiques publié le 10 juin 2026, qui décrit comment marquer, détecter et étiqueter les contenus. Problème : ce code est volontaire. Personne n'est obligé de le signer.

On pourrait objecter que la spec technique existe déjà, via C2PA et les Content Credentials, dont le comité directeur réunit Adobe, Google, Microsoft, OpenAI ou Sony. C'est justement là que le bât blesse : un standard gouverné par un consortium industriel privé est l'inverse d'un référentiel public opposable. Utile comme brique technique, il ne peut pas servir de texte contre lequel une autorité européenne juge une conformité, sauf à admettre que la salle d'examen appartient aux examinés.

La mécanique qui en découle est explicite du côté de la Commission elle-même : les signataires du code seront contrôlés sur leur adhésion à ce texte. Les autres devront prouver, au cas par cas, devant chaque autorité nationale de surveillance, que leur solution maison fait le travail. Un texte facultatif devient de fait le référentiel d'une obligation légale : confortable pour les signataires, incertain pour tous les autres.

Ailleurs, la méthode est écrite dans la loi

Comparez avec les trois autres marchés qui imposent un marquage. En Chine, les mesures en vigueur depuis le 1er septembre 2025 imposent le combo label visible plus métadonnées embarquées, et renvoient expressément à des normes nationales obligatoires. En Corée du Sud, une loi cadre et son décret d'application sont en vigueur depuis le 22 janvier 2026, avec étiquetage obligatoire des contenus d'IA générative (la presse coréenne documente déjà un écart entre le texte et son application réelle : un référentiel opposable est une condition nécessaire pour prouver sa conformité, pas une garantie que la règle est respectée).

En Californie, la loi AB 853 devient elle aussi opérante le 2 août 2026. Les grands fournisseurs d'IA générative doivent embarquer des marques de provenance et publier un outil de détection gratuit et ouvert à tous, sous peine de 5 000 dollars par violation. Le design mérite d'être noté : la loi n'impose pas seulement le watermark, elle impose aussi le détecteur qui permet à n'importe qui de le vérifier, un peu comme un test qui ship avec le code.

Le correctif existe déjà dans le règlement européen

Le plus surprenant, c'est que l'AI Act contient lui-même la solution. L'article 50, paragraphe 7, organise deux voies : la Commission peut approuver un code de bonnes pratiques par acte d'exécution, ou, si elle juge ce code inadéquat, imposer par acte d'exécution des règles communes contraignantes pour le marquage et la détection.

La Commission et le Comité européen de l'IA viennent de juger le code adéquat en tant qu'outil volontaire. La voie contraignante existe donc bel et bien dans le texte, mais elle reste juridiquement subordonnée à un constat d'inadéquation que la Commission vient précisément d'écarter. Le mécanisme de l'opposabilité est écrit noir sur blanc dans le règlement, et le choix institutionnel qui vient d'être fait le tient à distance.

Ce qu'il faut faire dès maintenant si vous êtes une entreprise française

La vraie question pour une équipe produit ou une agence en France n'est pas de savoir si elle saura marquer ses contenus, mais de savoir contre quel texte, et devant qui, elle devra le prouver. Quelques actions concrètes à mener avant le 2 août :

• Identifiez votre rôle dans la chaîne. Fournissez-vous un système qui interagit avec l'utilisateur (chatbot, agent vocal) ou un système qui génère du contenu (texte, image, audio) ? Les deux familles d'obligations de l'article 50 ne se déclenchent pas de la même façon.
• Chatbot ou agent conversationnel sur votre site. Ajoutez dès maintenant une mention claire et lisible indiquant à l'utilisateur qu'il échange avec une IA. C'est l'obligation la plus simple à couvrir, et elle ne dépend d'aucune spec technique.
• Contenus générés ou redistribués via des API tierces. Vérifiez si votre fournisseur embarque déjà un marquage détectable par machine (certains outils intègrent Content Credentials). Si vous transformez ou réexposez ces contenus sans le système d'origine, la responsabilité du marquage peut vous revenir.
• Alignez-vous sur le code de bonnes pratiques du 10 juin 2026, même sans le signer. C'est aujourd'hui le seul texte contre lequel une autorité de surveillance appréciera vos mesures.
• Documentez chaque choix d'implémentation (format de marquage, métadonnées utilisées, tests de robustesse face au retrait du filigrane) comme un dossier de preuve, pas comme une note technique interne. Ce qui n'est pas documenté n'existe pas devant une autorité.
• Prévoyez une révision dans les douze mois. Si le code volontaire s'avère insuffisant en pratique, l'article 50, paragraphe 7, permet à la Commission de basculer vers des règles contraignantes. Une architecture déjà alignée sur un standard existant coûtera moins cher à faire évoluer qu'une solution maison isolée.

Notre lecture chez CZSyn

Nous accompagnons des PME et des éditeurs français qui intègrent des briques IA (chatbots de support, générateurs de visuels, assistants de rédaction) dans leurs produits. Ce que cette échéance nous dit, c'est que l'absence de spec contraignante n'est pas une excuse pour attendre : c'est un signal pour agir tôt, pendant que le référentiel de fait est encore en train de se stabiliser plutôt que déjà figé par la loi.

Nous recommandons à nos clients de traiter le code de bonnes pratiques comme une norme de facto, même volontaire, et de documenter chaque décision technique comme s'ils devaient la présenter à une autorité de contrôle demain. La Californie prouve qu'un référentiel opposable et une régulation démocratique sont compatibles. Rien n'empêche l'Europe de s'en inspirer lors de la prochaine revue du dispositif, mais d'ici là, la rigueur contractuelle et documentaire reste la meilleure protection pour une entreprise française.

Sources primaires

• Journal du Net, Lisa Medrouk, « Contenus IA : le marquage devient obligatoire le 2 août, et l'Europe a oublié de livrer la spec », 24 juillet 2026.
• Union européenne, EUR-Lex, texte intégral du règlement (UE) 2024/1689 (AI Act).
• Commission européenne, cadre réglementaire européen sur l'intelligence artificielle.
• C2PA, spécification Content Credentials.