Obligations de transparence du Reglement sur l'IA de l'UE : Ce que vous devez divulguer

Le Reglement sur l'IA de l'UE (Reglement 2024/1689) introduit le cadre de transparence le plus complet jamais adopte pour l'intelligence artificielle. Contrairement aux reglementations precedentes axees principalement sur la protection des donnees, le Reglement sur l'IA etablit des regles claires sur ce qui doit etre divulgue lorsque des systemes d'IA interagissent avec des personnes, generent du contenu ou prennent des decisions qui les affectent.

La transparence ne se limite pas aux systemes d'IA a haut risque. Meme les systemes d'IA classes a risque limite -- y compris les chatbots, les generateurs d'hypertrucages et les outils de reconnaissance des emotions -- sont soumis a des obligations de divulgation specifiques. Le non-respect de ces exigences peut entrainer des amendes pouvant atteindre 15 millions d'euros ou 3 % du chiffre d'affaires annuel mondial.

Ce guide detaille les obligations de transparence au titre des articles 50 a 52 du Reglement sur l'IA de l'UE, explique qui doit s'y conformer et decrit les etapes pratiques de mise en oeuvre.

Ce qui a change en juillet 2026

Le Reglement (UE) 2026/1744 (« Digital Omnibus sur l'IA »), entre en vigueur le 27 juillet 2026, reporte le regime des systemes a haut risque : 2 decembre 2027 pour les systemes de l'annexe III (article 6, paragraphe 2) et 2 aout 2028 pour ceux de l'annexe I (article 6, paragraphe 1). Les obligations de transparence de l'article 50 ne sont pas concernees : elles s'appliquent depuis le 2 aout 2026.

Le Reglement (UE) 2026/1744 du 8 juillet 2026, publie au Journal officiel le 24 juillet 2026, est la premiere modification apportee au Reglement sur l'IA. Il reporte l'application du chapitre III, sections 1 a 3, aux deux dates indiquees ci-dessus, et repousse du 2 aout 2026 au 2 aout 2027 la date a laquelle les bacs a sable reglementaires nationaux prevus a l'article 57 doivent etre operationnels.

Ce report est inconditionnel. La proposition initiale de la Commission prevoyait de lier ces dates a une decision constatant la disponibilite des normes harmonisees -- un mecanisme dit « stop-the-clock ». Les colegislateurs l'ont abandonne : le texte adopte ne comporte aucun declencheur lie a l'etat d'avancement de la normalisation, ni aucun report automatique supplementaire.

Ce qui n'a pas bouge compte tout autant. La date d'application generale du 2 aout 2026 a ete maintenue et l'application du reglement a commence a cette date. Les obligations de transparence de l'article 50 -- information sur l'interaction avec un systeme d'IA, etiquetage des hypertrucages, marquage lisible par machine des contenus synthetiques -- relevent du chapitre IV et sont donc pleinement exigibles aujourd'hui.

Deux nouvelles interdictions ont par ailleurs ete ajoutees a l'article 5 et s'appliqueront a partir du 2 decembre 2026 : les systemes d'IA qui generent ou manipulent des images intimes realistes d'une personne identifiable sans son consentement (article 5, paragraphe 1, point ba) et ceux qui generent ou manipulent du materiel pedopornographique (article 5, paragraphe 1, point bb). A la meme date, le nouvel article 111, paragraphe 4, impose aux systemes d'IA generative mis sur le marche avant le 2 aout 2026 de satisfaire a l'obligation de marquage lisible par machine de l'article 50, paragraphe 2.

Pourquoi la transparence est importante au titre du Reglement sur l'IA de l'UE

Le Reglement sur l'IA de l'UE repose sur le principe que les personnes ont le droit de savoir quand elles interagissent avec une IA. Ce n'est pas seulement une position philosophique -- c'est une exigence juridiquement contraignante. Le reglement reconnait que sans transparence, les individus ne peuvent pas exercer un consentement eclaire, contester les decisions automatisees ou comprendre le fondement des resultats qui les affectent.

Les obligations de transparence s'appliquent a l'ensemble de la pyramide des risques. Si les systemes a haut risque sont soumis aux exigences les plus exigeantes (y compris la documentation technique, les evaluations de conformite et le marquage CE), meme les systemes classes a risque limite doivent respecter des regles de divulgation specifiques.

Limited Risk

La plupart des obligations de transparence relevent de la categorie de risque limite. Cela signifie qu'elles s'appliquent largement a un vaste eventail de systemes d'IA que de nombreuses organisations deployent deja, y compris les chatbots de service client, les outils de generation de contenu et les plateformes de communication assistees par l'IA.

Article 50 : Exigences fondamentales de transparence

L'article 50 est la disposition centrale regissant la transparence pour les systemes d'IA qui interagissent directement avec des personnes physiques. Il etablit quatre categories principales d'obligations de divulgation.

1. Divulgation de l'interaction avec un systeme d'IA

Lorsqu'un systeme d'IA est concu pour interagir directement avec des personnes physiques, le fournisseur doit veiller a ce que le systeme soit concu et developpe de maniere a ce que la personne physique soit informee qu'elle interagit avec un systeme d'IA. Cette obligation s'applique a moins que la nature IA du systeme ne soit evidente d'apres les circonstances et le contexte d'utilisation.

En pratique, cela signifie :

Les chatbots doivent clairement s'identifier comme alimentes par l'IA avant ou au debut de toute conversation
Les assistants virtuels traitant les demandes des clients doivent reveler leur nature non humaine
Les systemes telephoniques pilotes par l'IA (y compris les clones vocaux) doivent informer les appelants qu'ils parlent avec une IA

L'exception « evidente d'apres le contexte » est limitee. Ne presumez pas que les utilisateurs sauront qu'ils parlent avec une IA. En cas de doute, divulguez. Les regulateurs interpreteront probablement cette exception de maniere stricte.

2. Reconnaissance des emotions et categorisation biometrique

Les deployers de systemes de reconnaissance des emotions ou de categorisation biometrique doivent informer les personnes physiques exposees a ces systemes du fonctionnement du systeme. Cela inclut l'information sur les categories de donnees personnelles traitees et, le cas echeant, la finalite du traitement.

Les exigences cles comprennent :

Informer les personnes avant que le systeme ne traite leurs donnees
Expliquer quelles categories de donnees sont collectees (expressions faciales, modeles vocaux, signaux physiologiques)
Indiquer la finalite de la categorisation ou de la reconnaissance
Fournir ces informations de maniere claire et distincte

3. Etiquetage du contenu genere par l'IA

Les fournisseurs de systemes d'IA qui generent du contenu audio, image, video ou texte synthetique doivent veiller a ce que les resultats soient marques dans un format lisible par machine et soient detectables comme generes ou manipules artificiellement. Il s'agit de l'une des obligations de transparence les plus techniquement exigeantes.

L'exigence comporte deux composantes :

Marquage lisible par machine : Les resultats doivent contenir des metadonnees ou des filigranes permettant la detection automatisee de leur nature generee par l'IA
Divulgation pour les humains : Lorsque du contenu genere par l'IA est publie, les deployers doivent reveler que le contenu a ete genere ou manipule par l'IA

L'exigence de marquage lisible par machine s'applique aux fournisseurs (ceux qui developpent le systeme d'IA), tandis que l'exigence de divulgation pour les humains s'applique aux deployers (ceux qui utilisent le systeme pour generer et publier du contenu).

Une seule tolerance existe, et elle est temporaire : au titre de l'article 111, paragraphe 4, introduit par le Reglement (UE) 2026/1744, les systemes d'IA generative deja mis sur le marche avant le 2 aout 2026 disposent jusqu'au 2 decembre 2026 pour se conformer a l'obligation de marquage de l'article 50, paragraphe 2. Les systemes mis sur le marche a compter du 2 aout 2026 doivent, eux, la respecter des maintenant.

4. Divulgation des hypertrucages

Le reglement accorde une attention particuliere aux hypertrucages. Toute personne qui deploie un systeme d'IA qui genere ou manipule du contenu image, audio ou video constituant un hypertrucage doit reveler que le contenu a ete genere ou manipule artificiellement. Cette divulgation doit etre faite de maniere claire et distincte au plus tard lors de la premiere publication du contenu.

Il existe des exceptions limitees pour :

Le contenu utilise a des fins artistiques, satiriques ou fictionnelles legitimes, sous reserve de garanties pour les droits des tiers
Les activites repressives ou la divulgation compromettrait la securite publique

Ces exceptions ne couvrent en aucun cas les deux nouvelles pratiques interdites introduites a l'article 5 par le Reglement (UE) 2026/1744, applicables a partir du 2 decembre 2026 : la generation ou la manipulation d'images intimes realistes d'une personne identifiable sans son consentement, et la generation ou la manipulation de materiel pedopornographique. Il ne s'agit pas la d'un manquement a la transparence sanctionnable a hauteur de 3 % du chiffre d'affaires, mais d'une interdiction pure et simple, relevant du plafond de sanction le plus eleve. Voir notre guide des pratiques d'IA interdites.

Article 50 en pratique : Qui doit faire quoi

Comprendre les obligations de transparence necessite de distinguer entre fournisseurs et deployers :

Role	Obligation	Exemple
Fournisseur	Concevoir des systemes pour permettre la transparence	Integrer des mecanismes de divulgation dans l'interface du chatbot
Fournisseur	Mettre en oeuvre le marquage de contenu lisible par machine	Ajouter des metadonnees C2PA ou des filigranes aux images generees
Deployer	Informer les utilisateurs de l'interaction avec l'IA	Afficher « Vous echangez avec un assistant IA »
Deployer	Divulguer le contenu genere par l'IA	Etiqueter les articles ou images rediges par l'IA comme generes par l'IA
Deployer	Notifier les sujets de la reconnaissance des emotions	Afficher une signalisation sur l'analyse faciale dans les espaces de vente

Besoin d'aide pour suivre la conformite en matiere de transparence ?

Ctrl AI fournit des traces d'execution auditables pour chaque interaction d'IA -- facilitant la demonstration de la conformite en matiere de transparence aupres des regulateurs.

Learn About Ctrl AI

Article 52 : Transparence pour les systemes d'IA a haut risque

Les systemes d'IA a haut risque sont soumis a des exigences de transparence supplementaires au-dela de celles de l'article 50. Celles-ci sont detaillees principalement aux articles 13 et 14, mais l'article 52 etend les obligations de transparence a des cas d'utilisation specifiques a haut risque.

Ces exigences relevent du chapitre III, sections 1 a 3, dont l'application a ete reportee par le Reglement (UE) 2026/1744 : 2 decembre 2027 pour les systemes a haut risque de l'annexe III, 2 aout 2028 pour ceux de l'annexe I. Le report ne touche pas l'article 6, paragraphe 5, ni l'obligation d'enregistrement de l'article 49, qui releve de la section 5 du chapitre III et s'applique depuis le 2 aout 2026. Il ne touche pas non plus l'article 50, applicable des a present quel que soit le niveau de risque du systeme.

Instructions d'utilisation

Les fournisseurs de systemes d'IA a haut risque doivent fournir aux deployers des instructions d'utilisation claires et completes. Celles-ci doivent inclure :

L'identite et les coordonnees du fournisseur
Les caracteristiques, capacites et limites du systeme d'IA
Le niveau de performance en matiere d'exactitude, de robustesse et de cybersecurite
Toute circonstance connue ou previsible susceptible d'entrainer des risques pour la sante, la securite ou les droits fondamentaux
Les mesures de controle humain et comment les mettre en oeuvre
La duree de vie prevue du systeme et les exigences de maintenance

Journalisation et tracabilite

Les systemes d'IA a haut risque doivent generer automatiquement des journaux. Ces journaux doivent etre suffisamment detailles pour permettre la surveillance du fonctionnement du systeme et faciliter la surveillance apres la mise sur le marche. Les deployers doivent conserver ces journaux pendant une periode appropriee a la finalite prevue du systeme d'IA a haut risque, et pendant au moins six mois sauf disposition contraire du droit applicable.

Les exigences de conservation des journaux interagissent avec les principes de minimisation des donnees du RGPD. Les organisations doivent equilibrer les exigences de journalisation du Reglement sur l'IA avec l'exigence du RGPD de ne pas conserver les donnees personnelles plus longtemps que necessaire. Cela necessite une planification minutieuse de la gouvernance des donnees.

Etapes pratiques pour atteindre la conformite en matiere de transparence

Etape 1 : Inventoriez vos systemes d'IA

Avant de pouvoir remplir les obligations de transparence, vous devez savoir quels systemes d'IA votre organisation utilise. Effectuez un audit approfondi couvrant :

Les chatbots et assistants virtuels destines aux clients
Les outils de generation de contenu (texte, image, video, audio)
Les systemes de reconnaissance des emotions ou de categorisation biometrique
Tout systeme d'IA qui interagit directement avec des personnes physiques

Etape 2 : Classifiez les exigences de divulgation

Pour chaque systeme identifie, determinez quelles obligations de transparence s'appliquent. Cartographiez chaque systeme par rapport aux dispositions pertinentes de l'article 50 et, le cas echeant, de l'article 52.

Etape 3 : Mettez en oeuvre les mesures techniques

Pour le contenu genere par l'IA, mettez en oeuvre le marquage lisible par machine. La norme C2PA (Coalition for Content Provenance and Authenticity) emerge comme une approche de reference. Pour les chatbots et les systemes interactifs, integrez les mecanismes de divulgation directement dans l'interface utilisateur.

Etape 4 : Redigez les divulgations destinees aux utilisateurs

Creez des avis clairs en langage simple pour chaque obligation de transparence. Evitez d'enfouir les divulgations dans de longues conditions d'utilisation. Le reglement exige que les divulgations soient « claires et distinctes » -- ce qui signifie qu'elles doivent etre visibles et faciles a comprendre.

Etape 5 : Documentez tout

Conservez des traces de vos mesures de transparence. Cette documentation sera essentielle si les regulateurs vous demandent de demontrer la conformite. Conservez des traces de :

Quelles divulgations sont faites, ou et quand
Comment le marquage lisible par machine est mis en oeuvre
Les supports de formation du personnel sur les obligations de transparence
Toute decision de ne pas divulguer (avec justification au titre d'une exemption)

Calendrier de conformite en matiere de transparence

Erreurs courantes a eviter

Supposer que la transparence des chatbots est optionnelle. Si votre systeme interagit avec des personnes et que la nature IA n'est pas evidente, vous devez la divulguer. La barre pour « evident » est haute.

Ignorer l'exigence de lisibilite par machine. Le simple ajout d'une etiquette textuelle au contenu genere par l'IA ne suffit pas. Les fournisseurs doivent mettre en oeuvre un marquage technique permettant la detection automatisee.

Confondre la transparence du RGPD et la transparence du Reglement sur l'IA. Bien que les deux reglements exigent de la transparence, les exigences du Reglement sur l'IA sont distinctes. La transparence du RGPD porte sur le traitement des donnees ; la transparence du Reglement sur l'IA porte sur la nature IA du systeme et de ses resultats. Vous devez vous conformer aux deux.

Traiter la transparence comme une tache ponctuelle. Les obligations de transparence sont continues. A mesure que les systemes d'IA sont mis a jour, les divulgations doivent etre revues et revisees pour rester exactes.

Sanctions pour non-conformite

Le non-respect des obligations de transparence peut entrainer des amendes administratives pouvant atteindre 15 millions d'euros ou 3 % du chiffre d'affaires annuel mondial total de l'exercice precedent, le montant le plus eleve etant retenu. Pour les violations particulierement graves -- comme le deploiement de systemes d'IA qui manipulent les personnes sans divulgation -- les sanctions peuvent atteindre 35 millions d'euros ou 7 % du chiffre d'affaires.

Ces plafonds sont inchanges : le Reglement (UE) 2026/1744 n'a pas modifie l'article 99. Les autorites nationales de surveillance du marche disposent du pouvoir d'enqueter sur la conformite en matiere de transparence et d'imposer des amendes, et l'application du reglement a commence le 2 aout 2026. Pour les PME et les jeunes entreprises, l'article 99, paragraphe 6, retient le plus faible des deux montants.

Conclusion

La transparence est le domaine du Reglement sur l'IA de l'UE qui engage le plus directement les organisations aujourd'hui. Contrairement aux exigences relatives aux systemes a haut risque, qui demandent des evaluations de conformite etendues et dont l'application a ete reportee a decembre 2027 et aout 2028, de nombreuses obligations de transparence peuvent etre remplies par une conception de communication claire, un marquage technique du contenu et une documentation approfondie.

Ce decalage ne doit pas etre mal lu. Le report du regime des systemes a haut risque n'a rien change a l'article 50 : celui-ci est applicable depuis le 2 aout 2026 et les autorites peuvent le faire appliquer des a present. Si vous exploitez un chatbot, un outil de generation de contenu ou un systeme de reconnaissance des emotions, l'echeance n'est plus a venir : elle est passee. Le seul repit qui subsiste concerne le marquage lisible par machine des systemes d'IA generative anterieurs au 2 aout 2026, et il expire le 2 decembre 2026.

Commencez par inventorier vos systemes d'IA, cartographiez les obligations applicables et verifiez que les mecanismes de divulgation sont effectivement en place. Integrer la transparence des la conception reste a la fois moins couteux et plus efficace que de retrofitter des divulgations apres le deploiement -- et cela vous placera en bonne position pour les exigences relatives aux systemes a haut risque, qui restent, elles, a venir.