Réserver une démo →
← Tous les insights AI News

L'obligation d'étiquetage est plus étroite que vous ne le pensez. La responsabilité, non.

L'obligation d'étiquetage est plus étroite que vous ne le pensez. La responsabilité, non.

Si vous publiez des contenus faits avec de l’IA, trois événements de cet été méritent dix minutes. Celui que tout le monde cite est le moins susceptible de vous atteindre. Celui que presque personne ne cite pèse sur qui exploite le service.

Ce texte décrit ce que disent les sources. Ce n’est pas un conseil juridique, et qui est réellement exposé a besoin du sien.

Ce que vous devez vraiment

Le règlement sur l’IA s’applique depuis le 2 août 2026, et l’article 50 porte les obligations de transparence. Elles sont quatre, et elles visent des destinataires différents.

Le marquage lisible par machine n’est pas votre obligation. Le paragraphe 2 exige que les contenus synthétiques audio, image, vidéo et texte soient marqués dans un format lisible par machine et détectables comme générés ou manipulés par une IA. Le destinataire est le fournisseur du système, c’est-à-dire celui qui construit et met le modèle à disposition. Une équipe marketing qui rédige avec un assistant ne l’est pas. Pour les systèmes déjà mis sur le marché au début de l’application, les fournisseurs ont jusqu’au 2 décembre 2026 pour ajouter ce marquage.

L’obligation qui peut atteindre un éditeur figure au paragraphe 4, et elle se dédouble. Pour l’image, l’audio ou la vidéo constituant un hypertrucage, les déployeurs doivent indiquer que le contenu a été généré ou manipulé artificiellement. Pour le texte, la rédaction est bien plus étroite : elle vise les textes publiés dans le but d’informer le public sur des questions d’intérêt public. Une page de tarifs ou une étude de cas ne l’est manifestement pas. Un commentaire sur une élection ou une affirmation sanitaire contestée, plausiblement si.

Et vient ensuite la phrase que la plupart des résumés laissent tomber. Lisez le paragraphe 4 jusqu’au bout :

« Cette obligation ne s’applique pas lorsque l’utilisation est autorisée par la loi à des fins de prévention ou de détection des infractions pénales, d’enquêtes ou de poursuites en la matière, ou lorsque le contenu généré par l’IA a fait l’objet d’un processus d’examen humain ou de contrôle éditorial et lorsqu’une personne physique ou morale assume la responsabilité éditoriale de la publication du contenu. »

Les deux moitiés doivent tenir : quelqu’un a examiné, et quelqu’un répond de la publication. Pour une maison qui fait tourner un processus éditorial, la question de conformité n’est donc pas l’IA y a-t-elle touché. Elle est de savoir si vous pouvez montrer qu’une personne a examiné et que la responsabilité se situe à un endroit nommable. C’est une question de traces avant d’être une question de technique.

Deux choses restent dehors. La divulgation sur les hypertrucages au paragraphe 4 n’a pas d’exception éditoriale ; la réserve pour l’artistique et le satirique change la manière de la faire, pas le fait qu’il faille la faire. Et le 2 décembre 2026 n’est pas un délai de grâce pour l’article 50 : c’est une échéance pour un paragraphe et un groupe.

L’étiquette n’est pas un bouclier

La pensée suivante est de s’appuyer sur les métadonnées de provenance et de laisser le fichier attester lui-même son origine. Trois faits de ce mois montrent ce que cette couche porte et ce qu’elle ne porte pas.

Un fournisseur l’a promis. Le 11 août, Anthropic a annoncé qu’il intégrerait des filigranes dans le texte et les fichiers des futurs modèles qu’il lancera dans l’UE, des travaux étant en cours sur ceux déjà publiés. C’est une déclaration d’intention avec une échéance derrière, pas la description d’un produit livré.

Un autre le faisait déjà. Une analyse publiée le 20 août a trouvé que MS Paint et Photos intègrent un identifiant dans les pixels des images générées par IA, y compris lors d’une génération locale sur l’appareil. L’identifiant côté serveur, la valeur incrustée et la valeur C2PA sont la même valeur par génération. C’est un objet précis : il désigne une image, pas une catégorie.

Et la couche de signature en dessous a cédé. Le 25 août, un chercheur a publié un moyen de contourner C2PA sur les appareils Android disposant d’un accès root. L’élément sécurisé du téléphone signe des données arbitraires à la demande sans que l’attaquant n’apprenne la moindre clé, et les mécanismes censés détecter un appareil compromis ne le font pas de manière fiable. L’une des voies d’entrée est matérielle et non corrigeable. Google a classé le rapport en « Won’t fix (infeasible) » et a versé malgré tout une prime de 7 500 dollars.

Le raisonnement du chercheur est la partie qu’un éditeur devrait garder. Réparer cela supposerait de refaire toute la chaîne image, et même alors, selon ses mots : « you still can’t stop ‘picture of screen’ style attacks. »

C’est le plancher de tout ce domaine. Un appareil photo braqué sur un écran produit une photographie authentiquement signée d’une image fausse. La signature est valide et le contenu est un mensonge. La provenance répond avec précision à ce fichier vient-il de cette chaîne et pas du tout à cette image est-elle vraie.

Où se situe vraiment la responsabilité

Vient maintenant l’affaire qui n’a rien à voir avec l’étiquetage.

Le 31 juillet, la 42e chambre civile du tribunal régional de Munich I a tranché pour l’essentiel en faveur de la société de gestion allemande GEMA contre Suno, dans l’affaire 42 O 763/25. La chambre est spécialisée en droit d’auteur, et le constat ne porte pas sur l’entraînement en général :

« Nach Überzeugung der Kammer seien die streitgegenständlichen Musikstücke reproduzierbar in den Modellen Version v3.5 und v4 der Beklagten enthalten. »

Selon la conviction de la chambre, les œuvres sont contenues de manière reproductible dans les modèles achevés. L’entraînement ne les a pas consommées. Le tribunal a comparé six œuvres nommément désignées aux sorties produites et a estimé que, vu la complexité et la longueur des morceaux, le hasard était exclu.

Trois conséquences en découlent, et la troisième atteint un éditeur.

Le droit de reproduction a été jugé violé par la présence des œuvres à l’intérieur des modèles. L’exception de fouille de textes et de données, la disposition habituellement citée comme base légale de l’entraînement sur du matériel protégé dans l’UE, ne la couvre pas selon la chambre. Et les sorties constituent une seconde atteinte : en reproduisant les chansons dans les résultats, les défenderesses ont de nouveau porté atteinte aux œuvres.

Cette dernière ne pèse pas sur celui qui a construit le modèle. Elle pèse sur celui qui exploite le service produisant la sortie. Si les œuvres sont contenues de manière reproductible dans le modèle livré, « nous n’avons utilisé que les poids » est une position plus faible qu’on ne le supposait, et l’exposition ne s’arrête pas quand s’arrête l’entraînement d’un autre.

Ce que cela ne dit pas

Le jugement munichois n’est pas définitif. Le communiqué du tribunal le dit en toutes lettres. Suno conteste et envisage un appel, et le montant des dommages reste à fixer. Un jugement de première instance est un fait réel avec des conséquences pour les parties, et ce n’est pas du droit établi.

Un chiffre très repris sur l’exécution provisoire ne figure pas dans la source. Une somme de 150 000 euros de caution par prétention circule dans les résultats de recherche. Le communiqué du tribunal n’en dit rien. Nous avons vérifié.

Les trois histoires de provenance font un thème et trois mécanismes. La rupture Android concerne les signatures C2PA issues du matériel photo. Elle ne touche ni les filigranes de texte ni l’identifiant dans les pixels de Paint. Écrire « le filigranage IA est cassé » revient à fondre trois choses en une affirmation qu’aucune des trois sources ne fait.

Aucun montant d’amende ne figure ici. Ces chiffres sont cités avec assurance dans la couverture secondaire, souvent sans lien vers l’article dont ils sortent. Si un chiffre porte votre décision, il doit venir du règlement ou de votre conseil.

Quoi en faire

Vérifiez si votre processus produit une trace de l’examen et d’une responsabilité nommée. Ce sont les termes qu’emploie l’exception. Un flux éditorial qui ne laisse aucune trace de qui a vérifié quoi est une lacune de conformité là où presque personne n’en cherche.

Triez ce que vous publiez selon les deux catégories que le texte utilise réellement. Le contenu commercial est une chose ; publier sur des questions d’intérêt public en est une autre, et seule la seconde déclenche l’obligation sur le texte. Le contenu visuel relevant de l’hypertrucage en est une troisième, sans exception éditoriale.

Ne bâtissez pas un argument de conformité sur une signature que vous ne pouvez pas vérifier. Les métadonnées de provenance servent pour la question étroite à laquelle elles répondent. Lire leur présence comme une preuve d’authenticité est un pari contre lequel les chercheurs qui les ont cassées ont déjà mis en garde.

Demandez ce qu’il y a dans le modèle, pas seulement ce que vous en faites. Le constat munichois place la copie dans les poids livrés et la seconde atteinte dans la sortie. C’est la question qui appartient désormais à une discussion de licence, et elle tient quel que soit le sort de l’appel.

Sources

Newcomer AI-Visibility Tracker · known from