Skip to main content

Article 50 : obligations de transparence et divulgation

Article 50 du règlement sur l'IA : qui doit signaler les chatbots, marquer les contenus générés par une IA et étiqueter les deepfakes, depuis quand, avec les exceptions et les amendes.

Les fournisseurs et les déployeurs doivent informer du recours à l'IA (article 50). Cela vaut pour les systèmes qui interagissent avec des personnes, génèrent des contenus de synthèse, reconnaissent des émotions ou créent des deepfakes.

Depuis le 2 août 2026, ces obligations s'appliquent aux systèmes d'IA dans l'UE, quelle que soit leur classe de risque. Les fournisseurs de systèmes d'IA générative mis plus tôt sur le marché ont jusqu'au 2 décembre 2026 pour marquer leurs sorties. Les amendes peuvent atteindre 15 millions d'EUR ou 3 % du chiffre d'affaires annuel mondial, le montant le plus élevé étant retenu (article 99). Pour les PME et les petites ETI (« petites entreprises à moyenne capitalisation »), le plafond est le montant le plus faible. Prochaine étape : déterminez laquelle des quatre obligations s'applique à votre système.

L'article 50, paragraphes 1 à 4, fixe quatre obligations : deux pour les fournisseurs, deux pour les déployeurs

Fournisseurs : informer les personnes qu'elles interagissent avec un système d'IA

Les systèmes d'IA destinés à interagir directement avec des personnes physiques, comme les chatbots, doivent être conçus de manière que les personnes sachent qu'elles interagissent avec un système d'IA. Ce n'est pas nécessaire lorsque cela ressort clairement du point de vue d'une personne physique normalement informée et raisonnablement attentive et avisée, compte tenu des circonstances et du contexte d'utilisation. Les systèmes d'IA dont la loi autorise l'utilisation pour détecter ou prévenir des infractions pénales, enquêter ou poursuivre sont dispensés, avec des garanties pour les droits des tiers. La dispense ne couvre pas les systèmes mis à la disposition du public pour signaler une infraction pénale (article 50, paragraphe 1).

Fournisseurs : marquer les contenus générés pour qu'une machine les détecte

Les fournisseurs de systèmes d'IA qui génèrent des contenus de synthèse audio, image, vidéo ou texte doivent marquer les sorties dans un format lisible par machine. Cela inclut les systèmes d'IA à usage général. Le marquage doit permettre de les identifier comme générées ou manipulées par une IA. La solution technique doit être efficace, interopérable, solide et fiable dans la mesure où la technologie le permet, compte tenu des coûts et de l'état de la technique. L'obligation ne s'applique pas aux systèmes qui se limitent à assister la mise en forme standard ou qui ne modifient pas de manière substantielle les données d'entrée ou leur sémantique. Elle ne s'applique pas non plus lorsque la loi autorise l'utilisation à des fins de prévention ou de détection des infractions pénales, d'enquêtes ou de poursuites (article 50, paragraphe 2).

Déployeurs : informer les personnes exposées à la reconnaissance des émotions ou à la catégorisation biométrique

Un système de reconnaissance des émotions sert à identifier des émotions ou des intentions, ou à en faire des déductions, sur la base de données biométriques (article 3, point 39)). Un système de catégorisation biométrique sert à affecter des personnes à des catégories spécifiques sur la base de leurs données biométriques (article 3, point 40)). N'en est pas un le système dont la catégorisation est accessoire à un autre service commercial et strictement nécessaire pour des raisons techniques objectives. Les déployeurs de ces systèmes doivent informer les personnes exposées du fonctionnement du système. Ils doivent traiter les données à caractère personnel conformément au RGPD (règlement (UE) 2016/679), au règlement (UE) 2018/1725 et à la directive (UE) 2016/680, selon le cas. Sont dispensés les systèmes dont la loi autorise l'utilisation pour prévenir ou détecter des infractions pénales ou enquêter sur celles-ci, avec des garanties pour les tiers (article 50, paragraphe 3). Deux interdictions s'ajoutent à cette obligation. La reconnaissance des émotions sur le lieu de travail et dans les établissements d'enseignement est interdite, sauf pour des raisons médicales ou de sécurité (article 5, paragraphe 1, point f)). La catégorisation biométrique est interdite si elle vise à déduire la race, les opinions politiques, l'appartenance syndicale, les convictions religieuses ou philosophiques, la vie sexuelle ou l'orientation sexuelle. Des exceptions limitées existent (article 5, paragraphe 1, point g)).

Déployeurs : indiquer les deepfakes et les textes générés par IA sur des questions d'intérêt public

Un deepfake est un contenu image, audio ou vidéo généré ou manipulé par une IA qui ressemble à des personnes, objets, lieux, entités ou événements existants. Il pourrait être perçu à tort comme authentique ou véridique (article 3, point 60)). Le règlement l'appelle « hypertrucage ». Les déployeurs doivent indiquer que ces contenus ont été générés ou manipulés par une IA. Pour une œuvre manifestement artistique, créative, satirique ou fictive, l'obligation se limite à signaler l'existence de tels contenus d'une manière qui n'entrave pas l'affichage ou la jouissance de l'œuvre. Les déployeurs doivent aussi indiquer qu'un texte généré par une IA a été généré ou manipulé, s'il est publié pour informer le public sur des questions d'intérêt public. Cela ne s'applique pas si une personne a relu ou contrôlé le texte et qu'une personne assume la responsabilité éditoriale de la publication. Les utilisations autorisées par la loi à des fins de prévention ou de détection des infractions pénales, d'enquêtes ou de poursuites sont dispensées (article 50, paragraphe 4).

Les informations doivent être claires et parvenir aux personnes dès le premier contact

Les informations doivent être fournies aux personnes concernées d'une manière claire et distinguable, au plus tard au moment de la première interaction ou exposition. Elles doivent respecter les exigences d'accessibilité applicables (article 50, paragraphe 5). L'article 50 ne remplace ni les exigences applicables aux systèmes d'IA à haut risque ni les autres obligations de transparence (droit de l'Union ou droit national) (article 50, paragraphe 6).

La Commission encourage l'élaboration de codes de bonne pratique sur la détection, le marquage et l'étiquetage des contenus générés par une IA. Si elle juge un code inadéquat, elle peut adopter un acte d'exécution fixant des règles communes (article 50, paragraphe 7).

Les obligations s'appliquent depuis le 2 août 2026 ; le marquage bénéficie d'un délai jusqu'au 2 décembre 2026

L'article 50 s'applique à partir du 2 août 2026 (article 113). Les fournisseurs de systèmes d'IA générative déjà mis sur le marché doivent prendre les mesures nécessaires pour se conformer à l'article 50, paragraphe 2, d'ici le 2 décembre 2026. Ce délai résulte de l'article 111, paragraphe 4, inséré par le règlement (UE) 2026/1744.

Le délai ne couvre que l'obligation de marquage de l'article 50, paragraphe 2, et uniquement les systèmes mis sur le marché avant le 2 août 2026. Les obligations de l'article 50, paragraphes 1, 3 et 4, ne bénéficient d'aucun délai.

Certains systèmes échappent à l'article 50

Le règlement ne s'applique pas aux systèmes d'IA lorsque et dans la mesure où ils sont utilisés exclusivement à des fins militaires, de défense ou de sécurité nationale. Cela vaut aussi pour leur mise sur le marché et leur mise en service à ces fins (article 2, paragraphe 3). Il ne s'applique pas aux systèmes ou modèles d'IA spécifiquement développés et mis en service dans le seul but de la recherche et du développement scientifiques (article 2, paragraphe 6). Il ne s'applique pas à la recherche, aux essais et au développement d'IA précédant la mise sur le marché ou en service (article 2, paragraphe 8). Les essais en conditions réelles ne sont pas couverts par cette exclusion. Elle ne s'applique pas aux obligations des déployeurs qui sont des personnes physiques utilisant des systèmes d'IA pour une activité strictement personnelle et non professionnelle (article 2, paragraphe 10). Pour les systèmes d'IA à haut risque (article 6, paragraphe 1) liés à des produits de l'annexe I, section B, le règlement ne s'applique qu'en partie (article 2, paragraphe 2). Seuls l'article 6, paragraphe 1, l'article 60 bis et les articles 102 à 112 s'appliquent. Les articles 57, 58 et 59 ne s'appliquent que dans la mesure où les exigences pour l'IA à haut risque ont été intégrées dans cette législation. Les systèmes d'IA libres et ouverts restent soumis à l'article 50 (article 2, paragraphe 12).

Les amendes peuvent atteindre 15 millions d'EUR ou 3 % du chiffre d'affaires mondial

Les violations de l'article 50 peuvent être sanctionnées d'amendes de 15 millions d'EUR ou de 3 % du chiffre d'affaires annuel mondial d'une entreprise, selon le montant le plus élevé. Base légale : article 99, paragraphe 4, point g). Pour les PME, y compris les jeunes pousses, et pour les petites ETI, le plafond est le montant le plus faible (article 99, paragraphes 6 et 6 bis). Une petite ETI (« petite entreprise à moyenne capitalisation ») est une entreprise qui ne relève plus de la définition des PME (article 3, point 14 ter). Une petite ETI (« petite entreprise à moyenne capitalisation ») est définie à l'article 3, point 14 ter. Elle renvoie au point 2 de l'annexe de la recommandation (UE) 2025/1099, qui fixe des seuils de taille maximaux.

Pour deux catégories de systèmes, le Bureau de l'IA supervise et fait appliquer seul les règles. Il s'agit des systèmes qu'un fournisseur construit sur son propre modèle d'IA à usage général et de ceux de très grandes plateformes et moteurs de recherche en ligne. Des exceptions pour la première catégorie figurent à l'article 75, paragraphe 1, point a). Le Bureau de l'IA n'est compétent pour les déployeurs que s'ils sont aussi le fournisseur.

Ce que Scanara fait pour l'article 50

Une évaluation guidée de l'article 50

Scanara vous guide à travers les quatre obligations pour votre système et enregistre vos réponses. C'est vous qui décidez quelles obligations s'appliquent, avec un conseil juridique si l'enjeu le justifie.

Contrôles de code fondés sur des règles

L'analyse de code de Scanara applique des règles sur les mécanismes d'information dans les interfaces de chat et les appels d'IA générative. Elle détecte les schémas standard des frameworks courants et peut manquer du code non standard.

Modèles de documents d'information

Scanara génère à partir de modèles des documents d'information sur l'article 50, en partie préremplis avec vos réponses. Vous les complétez et intégrez les informations dans votre produit.

Questions fréquentes : chatbots internes, « évident » et filigranes

L'article 50 s'applique-t-il aux chatbots internes utilisés uniquement par les salariés ?

Oui, si le chatbot est un système d'IA destiné à interagir directement avec des personnes physiques, salariés compris. L'information n'est pas nécessaire lorsque cela ressort clairement du point de vue d'une personne physique normalement informée, compte tenu du contexte d'utilisation (article 50, paragraphe 1). Une mention claire dans l'interface aide, mais le critère est ce qui est évident pour cette personne.

Que signifie « ressort clairement du contexte d'utilisation » ?

La loi fixe un seul critère (article 50, paragraphe 1). Cela doit ressortir clairement du point de vue d'une personne physique normalement informée et raisonnablement attentive et avisée, compte tenu des circonstances et du contexte d'utilisation. Elle ne donne pas d'exemples. La manière dont les autorités de surveillance du marché et les juridictions appliqueront ce critère reste ouverte ; en cas de doute, informez.

Le marquage lisible par machine doit-il survivre à l'édition ou à la compression ?

L'article 50, paragraphe 2, exige des solutions efficaces, interopérables, solides et fiables dans la mesure où la technologie le permet. Il tient compte des limites des différents types de contenus, des coûts et de l'état de la technique. Il ne nomme aucune technique ni aucun test de résistance : documentez donc la technique choisie et la manière dont vous l'avez testée.

Un système mis sur le marché avant le 2 août 2026 doit-il marquer ses sorties ?

Oui, mais plus tard : d'ici le 2 décembre 2026 (article 111, paragraphe 4). Cela vaut pour les fournisseurs de systèmes d'IA générative mis sur le marché avant le 2 août 2026, qui doivent respecter l'article 50, paragraphe 2. Les systèmes mis sur le marché à partir du 2 août 2026 doivent s'y conformer dès leur mise sur le marché.

Le détail des obligations connexes

Scanara prépare des preuves à partir de vos dépôts

Scanara lit vos dépôts GitHub connectés et exécute des analyses à base de règles pour repérer les schémas courants d'IA et d'apprentissage automatique. Il peut manquer du code non standard. Par ailleurs, il génère des projets de documentation à partir de modèles et de vos réponses aux évaluations, comme preuves pour votre travail de conformité. Vous décidez de la classification.