Article 50 du règlement européen sur l'IA (l'« article 52 » du projet) : ce que les start-up doivent réellement faire

Mise à jour du 2 octobre 2026 — correction. Les versions précédentes confondaient l'obligation de marquage du fournisseur avec la divulgation des hypertrucages par le déployeur, appliquaient le délai de grâce du 2 décembre 2026 aux contenus plutôt qu'aux systèmes déjà sur le marché, disaient que les amendes « courent » chaque jour, présentaient la documentation comme une exigence de l'article 50, citaient des entreprises sans source et proposaient une évaluation payante que Vigilia ne vend pas. Le guide suit désormais l'article 50, paragraphes 1 à 5, indique le plafond légal de l'article 99, paragraphe 4, et porte l'étiquette Article 50.

Mise à jour du 31 juillet 2026 — numérotation des articles. Les obligations de transparence relèvent de l'article 50 du règlement (UE) 2024/1689 tel qu'adopté. L'« article 52 » correspondait à la numérotation du projet de texte et constitue une erreur de citation fréquente. Le fond exposé ci-dessous est inchangé ; l'obligation s'applique à compter du 2 août 2026 et n'a pas été reportée par le Digital Omnibus.

Si votre produit génère des médias de synthèse — avatars, clones vocaux, textes rédigés par IA présentés comme humains, agents conversationnels se faisant passer pour des personnes — l'article 50 du règlement européen sur l'IA vous concerne. Il s'applique depuis le 2 août 2026. Voici ce que vous devez réellement faire.

Ce que couvre l'article 50

L'article 50 est le chapitre sur la transparence du règlement européen sur l'IA — un ensemble d'obligations d'information pour quatre catégories de systèmes d'IA (texte sur EUR-Lex) :

1. Les systèmes qui interagissent directement avec des humains (agents conversationnels, assistants vocaux) — le fournisseur doit les concevoir de sorte que les personnes soient informées qu'elles interagissent avec un système d'IA, sauf si cela ressort clairement du contexte (art. 50, paragraphe 1)
2. Les systèmes de reconnaissance des émotions et de catégorisation biométrique — le déployeur doit informer les personnes qui y sont exposées (art. 50, paragraphe 3)
3. Les contenus générés ou manipulés — le fournisseur d'un système qui génère des contenus audio, image, vidéo ou texte de synthèse doit marquer les sorties dans un format lisible par machine, de sorte qu'elles soient identifiables comme générées artificiellement (art. 50, paragraphe 2) ; le déployeur d'un système qui produit un hypertrucage (deepfake) doit indiquer que le contenu est artificiel (art. 50, paragraphe 4)
4. Les textes publiés dans le but d'informer le public sur des questions d'intérêt public — s'ils sont générés par IA, le déployeur doit le divulguer, sauf s'ils ont fait l'objet d'un examen humain ou d'un contrôle éditorial et qu'une personne assume la responsabilité éditoriale de la publication (art. 50, paragraphe 4)

Contrairement à l'article 53 (obligations relatives aux modèles d'IA à usage général pour les modèles de fondation), l'article 50 s'applique aux systèmes d'IA — y compris les produits que les start-up construisent sur ces modèles. Si vous utilisez OpenAI ou Anthropic pour bâtir un produit destiné à des clients qui fait l'une des quatre choses ci-dessus, vous êtes concerné.

Qui est directement concerné

Une liste non exhaustive des types de produits que vise l'article 50 :

• Les plateformes d'avatars IA
• Les services de clonage vocal par IA
• Les outils de rédaction par IA (l'obligation de marquage de l'art. 50, paragraphe 2, vaut aussi pour les textes de synthèse)
• Les agents conversationnels de service client, sur tout site — l'art. 50, paragraphe 1, ne se limite pas aux secteurs réglementés
• Les produits de reconnaissance des émotions et de catégorisation biométrique — notez que l'inférence des émotions sur le lieu de travail et dans les établissements d'enseignement est purement et simplement interdite par l'article 5, paragraphe 1, point f), sauf pour des raisons médicales ou de sécurité
• Les produits génératifs d'images, de vidéos, de sons ou de textes — l'obligation de marquage s'applique aux sorties, qu'elles soient partagées ou non

Si votre produit entre dans l'une de ces catégories, l'article 50 n'est pas facultatif.

À quoi ressemble concrètement la « conformité »

L'article lui-même est bref (environ 700 mots). Il exige une information et un marquage, pas de la paperasse ; mais démontrer que vous le respectez se décline en quatre artefacts, dont seul le premier est exigé par le texte :

1. Des mécanismes de divulgation dans le produit

Pour chaque interaction concernée, l'information doit être fournie « de manière claire et reconnaissable au plus tard au moment de la première interaction ou de la première exposition », et respecter les exigences d'accessibilité applicables (art. 50, paragraphe 5). Un minuscule filigrane caché dans le coin d'une vidéo 4K a peu de chances de satisfaire à ce critère. Des schémas courants — le règlement n'en prescrit aucun :

• Agents conversationnels : le message d'accueil indique « Vous discutez avec un assistant IA »
• Images et vidéos générées par IA : identifiants de contenu C2PA intégrés au fichier (marquage lisible par machine), plus un filigrane ou un badge visible lorsque le contenu est un hypertrucage
• Voix IA : divulgation orale dès la première interaction (« Cet appel est assisté par IA »)
• Textes IA publiés pour informer le public sur des questions d'intérêt public : divulgation dans la signature ou le pied de page

2. La documentation de ce que vous générez et comment

L'article 50 n'exige pas cette documentation, mais c'est ainsi que vous montrez à une autorité ce que fait votre produit :

• Le ou les modèles utilisés (y compris les API tierces)
• La provenance des données d'entraînement (au niveau que vous maîtrisez)
• Les garde-fous de modération et de sécurité
• La piste d'audit de ce qui a été généré, par qui, pour qui
• Le processus de traitement des demandes de retrait

3. Les avis destinés aux utilisateurs

Mise à jour de la politique de confidentialité et des conditions générales d'utilisation. Elles ne remplacent pas l'information dans le produit, mais une politique qui ne mentionne jamais les contenus générés par IA contredira le produit qu'elle décrit.

4. Les registres de gouvernance interne

Il s'agit de bonnes pratiques recommandées, non d'exigences de l'article 50 :

• Une évaluation des risques propre aux scénarios de l'article 50
• Un processus de réponse aux incidents en cas d'usage abusif (usurpation d'identité par deepfake, clonage vocal non autorisé)
• Un point de contact pour les questions réglementaires (une personne désignée suffit)

Le calendrier qui compte

Date	Ce qui se passe
2 août 2025	Les obligations relatives aux modèles d'IA à usage général (chap. V) et le régime de sanctions (chap. XII) sont devenus applicables.
2 août 2026	L'article 50 est devenu applicable. À compter de cette date, une infraction peut être sanctionnée au titre de l'art. 99, paragraphe 4.
2 décembre 2026	Fin du délai de grâce pour le marquage lisible par machine (art. 50, paragraphe 2) par les systèmes déjà sur le marché avant le 2 août 2026.

Le plafond légal pour une infraction à l'article 50 est de 15 M€ ou 3 % du chiffre d'affaires annuel mondial, le montant le plus élevé étant retenu, en vertu de l'art. 99, paragraphe 4, point g) — moins que les 35 M€ / 7 % affichés, qui ne visent que les pratiques interdites de l'article 5. Si vous êtes une PME ou une start-up, l'art. 99, paragraphe 6, plafonne l'amende au montant le plus faible des deux : pour une entreprise réalisant 8 millions d'euros de chiffre d'affaires, le plafond est donc de 240 000 €, et non de 15 M€.

Ce que vous pouvez faire cette semaine

Si vous êtes concerné et que vous n'avez pas commencé, voici la préparation minimale viable :

1. Recensez vos surfaces de contenus générés par IA. Listez chaque endroit où votre produit produit des médias, des textes ou des conversations générés par IA. Notez lesquels sont déclenchés par l'utilisateur et lesquels sont initiés par le système.
2. Ajoutez une mention de divulgation à chacune de ces surfaces. Pour la plupart des produits, c'est un seul sprint de développement.
3. Mettez à jour votre politique de confidentialité et vos CGU pour y mentionner les contenus générés par IA et les droits des utilisateurs au titre du règlement européen sur l'IA.
4. Documentez votre chaîne de génération dans un registre de gouvernance. Cela peut commencer dans un document Notion — le format importe moins que le fait d'en avoir un.
5. Réalisez une analyse des écarts au regard des paragraphes précis de l'article 50 qui s'appliquent à votre produit.

Idées reçues courantes

« Nous ne sommes pas dans l'UE, donc tout va bien. » Faux. Le règlement s'applique aux fournisseurs qui mettent des systèmes d'IA sur le marché de l'UE, où qu'ils soient établis, ainsi qu'aux fournisseurs et déployeurs établis hors de l'UE lorsque les sorties du système sont utilisées dans l'UE (art. 2, paragraphe 1). Les start-up américaines qui vendent en Europe sont concernées.

« Nous attendrons de recevoir un avertissement. » La loi ne fonctionne pas ainsi. Les autorités de surveillance du marché peuvent agir de leur propre initiative, et toute personne qui estime que le règlement a été enfreint peut leur adresser une plainte (art. 85).

« Nos conditions générales couvrent déjà cela. » C'est peu probable. L'article 50, paragraphe 5, exige que l'information parvienne à la personne de manière claire et reconnaissable dès la première interaction ou exposition — dans l'expérience produit, et non enfouie dans des documents juridiques.

Lire la source

L'article 50 est assez court pour être lu en entier. Lisez-le sur EUR-Lex avant de vous fier à un quelconque résumé, y compris celui-ci, et rapprochez chaque paragraphe des surfaces de votre inventaire.

---

Ce billet s'adresse au lecteur curieux des questions de conformité en général et ne constitue pas un conseil juridique. Pour une interprétation contraignante du règlement européen sur l'IA, consultez un conseil qualifié dans votre juridiction.