Article 50 — Obligations de transparence pour les fournisseurs et déployeurs de certains systèmes d'IA (Règlement IA de l'UE)

Article 50 du Règlement (UE) 2024/1689 — Obligations de transparence pour les fournisseurs et déployeurs de certains systèmes d'IA. Texte officiel, interprétation pratique, obligations clés et implications pour la conformité.

Résumé du texte officiel

L'Article 50 du Règlement (UE) 2024/1689 (le Règlement IA de l'UE) établit des obligations de transparence pour les fournisseurs et déployeurs de catégories spécifiques de systèmes d'IA. Il constitue la disposition centrale du Titre IV et traite du risque que des individus soient induits en erreur sur le fait qu'ils interagissent avec un humain ou un système d'IA, ou que le contenu qu'ils consomment ait été généré artificiellement.

En vertu de l'Article 50(1), les fournisseurs de systèmes d'IA conçus pour interagir directement avec des personnes physiques doivent s'assurer que ces systèmes sont conçus de manière à permettre aux utilisateurs d'être informés, clairement et sans ambiguïté, qu'ils interagissent avec un système d'IA. Cette obligation incombe au fournisseur dès la phase de conception.

L'Article 50(2) étend les obligations aux déployeurs : tout déployeur utilisant un système de reconnaissance des émotions ou un système de catégorisation biométrique doit informer les personnes physiques qui y sont exposées de son fonctionnement.

L'Article 50(3) impose aux déployeurs utilisant des systèmes d'IA pour générer ou manipuler du contenu image, audio ou vidéo constituant un deepfake de divulguer que le contenu a été généré ou manipulé artificiellement. Une exemption étroite s'applique lorsqu'une telle utilisation est manifestement légitime ou créativement nécessaire.

L'Article 50(4) traite du texte généré par IA publié à des fins d'information du public sur des questions d'intérêt public — les déployeurs doivent divulguer que le texte a été produit par un système d'IA, sauf si une révision humaine éditoriale a eu lieu et que la production a été substantiellement modifiée.

L'Article 50(5) impose des obligations aux fournisseurs de modèles d'IA à usage général (GPAI) pour s'assurer que les sorties sont lisibles par machine et peuvent être identifiées comme générées par IA, notamment pour le contenu audio, image, vidéo ou textuel synthétique.

Ce que cela signifie en pratique

L'Article 50 affecte directement toute organisation qui développe ou déploie des systèmes d'IA qui interagissent avec des personnes ou génèrent du contenu présenté à des personnes.

Pour les fournisseurs de technologie, l'obligation clé naît à la phase de conception et de développement. Une entreprise développant un chatbot de service client doit concevoir un mécanisme de divulgation — une notification claire et en amont informant l'utilisateur qu'il interagit avec un système d'IA — avant que le produit ne soit mis sur le marché ou mis en service. Cela ne peut pas être une réflexion après coup ni une note en bas de page dans les conditions d'utilisation.

Pour les déployeurs — entreprises intégrant des outils d'IA tiers dans leurs opérations — l'obligation est opérationnelle. Une banque déployant un assistant virtuel piloté par IA doit s'assurer que les clients sont informés qu'ils s'adressent à une IA dès le début de chaque interaction. Un organisme médiatique utilisant l'IA pour rédiger des articles doit étiqueter ce contenu comme généré par IA, sauf si un éditeur humain qualifié l'a matériellement examiné et retravaillé.

Pour le contenu synthétique et les deepfakes, l'obligation est particulièrement stricte. Les équipes marketing utilisant des images de personnes générées par IA, ou les producteurs de médias créant de l'audio en voix IA, doivent joindre une divulgation — de préférence lisible par machine — à ce contenu. Les plateformes distribuant ce type de contenu sont encouragées, et dans certaines interprétations obligées, à afficher ces étiquettes aux utilisateurs finaux.

Concrètement, les organisations devraient réaliser un inventaire de leurs systèmes d'IA pour identifier ceux qui relèvent du champ d'application de l'Article 50, définir un modèle de divulgation aligné sur les exigences de l'Article, et mettre en œuvre des contrôles techniques — filigranage, intégration de métadonnées ou bannières au niveau de l'interface utilisateur — pour s'assurer que la conformité est systématique plutôt que manuelle. Une formation interne pour les équipes déployant des outils d'IA est conseillée afin que les obligations de divulgation soient traitées comme une exigence de flux de travail plutôt que comme une abstraction juridique.

Obligations clés

• Obligation de conception du fournisseur : Les fournisseurs doivent concevoir des systèmes d'IA destinés à interagir avec des personnes physiques de sorte que ces systèmes puissent divulguer leur nature d'IA clairement et sans ambiguïté avant ou au début de l'interaction.
• Divulgation par le déployeur — IA conversationnelle : Les déployeurs utilisant des systèmes d'IA pour interagir directement avec les utilisateurs finaux doivent informer ces utilisateurs en temps opportun et de manière compréhensible qu'ils interagissent avec un système d'IA, sauf si cela est évident d'après le contexte.
• Divulgation par le déployeur — reconnaissance des émotions et catégorisation biométrique : Les déployeurs exploitant des systèmes de reconnaissance des émotions ou de catégorisation biométrique doivent notifier aux personnes soumises à ces systèmes leur utilisation et leur fonctionnement.
• Étiquetage des deepfakes : Les déployeurs utilisant l'IA pour générer ou manipuler du contenu deepfake (image, audio, vidéo ressemblant à des personnes, lieux ou événements réels) doivent clairement divulguer la nature synthétique ou manipulée de ce contenu.
• Texte généré par IA à des fins d'information publique : Les déployeurs publiant des textes générés par IA visant à informer le public sur des questions d'intérêt public doivent les étiqueter comme générés par IA, sauf lorsqu'une révision éditoriale humaine a conduit à une modification substantielle.
• Filigranage lisible par machine pour GPAI : Les fournisseurs de modèles d'IA à usage général générant du contenu synthétique doivent mettre en œuvre des solutions techniques — telles que le filigranage ou le marquage de métadonnées — pour s'assurer que les sorties sont identifiables comme générées par IA et détectables par machine par les systèmes en aval.

Relation avec d'autres articles

L'Article 50 s'inscrit dans l'architecture de transparence plus large du Règlement IA de l'UE et doit être lu conjointement avec plusieurs autres dispositions.

L'Article 13 (Transparence et fourniture d'informations pour les systèmes d'IA à haut risque) établit des exigences de transparence parallèles pour les systèmes à haut risque, axées sur la documentation et l'explicabilité à l'intention des déployeurs plutôt que des utilisateurs finaux. Lorsqu'un système à haut risque interagit également avec des personnes physiques, les Articles 13 et 50 s'appliquent simultanément.

L'Article 26 (Obligations des déployeurs de systèmes d'IA à haut risque) complète l'Article 50 en définissant les responsabilités opérationnelles plus larges des déployeurs, notamment la surveillance et la supervision humaine, dans le cadre desquelles s'inscrit l'obligation de divulgation de l'Article 50.

Les Articles 53 et 54 (Obligations pour les fournisseurs de modèles GPAI) sont directement liés à l'Article 50(5), qui impose aux fournisseurs GPAI des exigences de filigranage et de lisibilité par machine — exigences qui doivent se refléter dans la documentation technique et les mesures de conformité des modèles en vertu des Articles 53–54.

Les Considérants 132–134 fournissent des orientations interprétatives sur l'intention du Titre IV, clarifiant le champ d'application des dispositions relatives aux deepfakes et à la reconnaissance des émotions, ainsi que la signification de l'expression « évident d'après le contexte » dans les dispositions d'exemption.

Calendrier de conformité

Le Règlement IA de l'UE est entré en vigueur le 1er août 2024 (20 jours après sa publication au Journal officiel le 12 juillet 2024). Le Règlement s'applique de manière progressive :

• 2 février 2025 — Les pratiques d'IA interdites en vertu de l'Article 5 sont devenues applicables.
• 2 août 2025 — Les obligations relatives aux modèles d'IA à usage général (Titre VIII, Articles 51–56) et les structures de gouvernance sont devenues applicables.
• 2 août 2026 — Le Titre IV, y compris l'Article 50, est devenu pleinement applicable. Les fournisseurs et déployeurs d'IA conversationnelle, de systèmes de contenu synthétique, de systèmes de reconnaissance des émotions et de systèmes de catégorisation biométrique devaient disposer de mécanismes de divulgation conformes à cette date.
• 2 août 2028 — Les systèmes d'IA à haut risque listés à l'Annexe I (législation sur la sécurité des produits) doivent se conformer à l'ensemble des obligations relatives aux systèmes à haut risque.
• 2 décembre 2027 — Les systèmes d'IA à haut risque listés à l'Annexe III déjà en service (systèmes existants mis sur le marché avant août 2024) doivent se conformer.

Les organisations qui n'avaient pas encore mis en place des mécanismes de divulgation conformes à l'Article 50 au 2 août 2026 sont déjà en violation du Règlement et doivent traiter la remédiation comme une priorité immédiate.