Skip to main content
eu-ai-act compliance ai-governance shadow-ai

Que signifie l'obligation de marquage de l'IA pour les entreprises ?

Par amaiko 5 min de lecture
Une rangée d'objets identiques dont un seul porte un sceau de provenance lumineux, tandis que ceux qui ne sont pas marqués s'effacent à l'arrière-plan

L’obligation de marquage de l’IA issue de l’article 50 du règlement européen sur l’IA (règlement (UE) 2024/1689) s’applique depuis le 2 août 2026 — et comme vous ne pouvez marquer que ce que vous voyez, la conformité commence par la visibilité : c’est ce qu’apporte un canal d’IA officiel et conforme au RGPD comme amaiko, directement dans Microsoft Teams. Un chatbot doit révéler qu’il est une IA, et les contenus générés par IA doivent porter un marquage lisible par machine : qui porte quelle obligation dépend du rôle — les fournisseurs marquent leurs sorties, les déployeurs révèlent les deepfakes et certains textes IA.

Ce que vous retiendrez de cet article :

  • Depuis le 2 août 2026, un chatbot doit se signaler comme IA — sans aucun délai transitoire.
  • L’échéance du 2 décembre 2026 ne concerne que le marquage lisible par machine des systèmes déjà en service auparavant.
  • L’autorité compétente est la Bundesnetzagentur (l’agence fédérale allemande des réseaux), guichet de signalement compris : n’importe qui peut y dénoncer un manquement.
  • Les amendes montent jusqu’à 15 M€ ou 3 % du chiffre d’affaires annuel mondial ; pour les PME, c’est le montant le plus faible qui s’applique.
  • 78 % des personnes qui utilisent l’IA au travail apportent leurs propres outils — cette IA fantôme ne figure dans aucun inventaire, et c’est là que se concentre le risque de marquage.

Quels contenus IA les entreprises doivent-elles marquer depuis août 2026 ?

L’article 50 regroupe quatre obligations de transparence. Qui est visé par quoi — et pour quand :

Obligation (art. 50)Qui est concernéÉchéanceÀ faire
Révéler qu’un chatbot est une IA (§ 1)Fournisseurs de systèmes d’IA interactifsdepuis le 2 août 2026information dès la première interaction
Marquer les contenus synthétiques de façon lisible par machine (§ 2)Fournisseurs d’IA générativedepuis le 2 août 2026 ; systèmes existants jusqu’au 2 décembre 2026filigrane ou métadonnées, p. ex. C2PA
Révéler les deepfakes (§ 4)Déployeursdepuis le 2 août 2026marquage visible
Textes IA sur des sujets d’intérêt public (§ 4)Déployeursdepuis le 2 août 2026marquer — sauf en cas de contrôle éditorial

Un point décisif en pratique : tous les e-mails rédigés par IA ne sont pas soumis au marquage. Un texte qu’une personne relit sur le fond et dont elle assume la responsabilité sort du champ de l’obligation — le contrôle éditorial est l’exception la plus utile au quotidien des entreprises. Pour les images, l’audio et la vidéo, cette échappatoire n’existe pas : leur origine artificielle doit être détectable par une machine.

Le délai transitoire jusqu’en décembre 2026 s’applique-t-il à tous les systèmes d’IA ?

Non — et beaucoup de résumés passent à côté de ce détail. Le délai transitoire de l’article 111, paragraphe 4 ne couvre que le marquage lisible par machine du paragraphe 2, et uniquement pour les systèmes mis sur le marché avant le 2 août 2026. La révélation du caractère artificiel d’un chatbot et l’ensemble des obligations des déployeurs s’appliquent depuis le 2 août sans le moindre délai transitoire.

Le Digital Omnibus (règlement (UE) 2026/1744, en vigueur depuis le 27 juillet 2026) n’y change rien : le report ne porte que sur les obligations relatives aux systèmes à haut risque — annexe III repoussée à décembre 2027, annexe I à août 2028. L’article 50, lui, n’a pas bougé. Qui espérait un sursis a désormais intérêt à planifier sur les vraies dates.

Qui contrôle l’obligation de marquage en Allemagne ?

Depuis la loi de mise en œuvre KI-MIG du 29 juillet 2026, la Bundesnetzagentur (l’agence fédérale allemande des réseaux) est à la fois autorité de surveillance du marché, point de contact unique et guichet de signalement pour le règlement sur l’IA — avec un service d’assistance IA gratuit pour les entreprises.

Le mot « signalement » mérite un second regard : le manquement peut être dénoncé par une autorité, mais aussi par un concurrent, un client ou un ancien collaborateur. Le plafond des amendes atteint 15 millions d’euros ou 3 % du chiffre d’affaires annuel mondial ; pour les petites et moyennes entreprises, c’est le plus faible des deux montants qui s’applique. Le risque n’a donc rien de théorique — il a une adresse et un formulaire.

Comment marquer des contenus générés par IA de façon lisible par machine ?

L’état de l’art, ce sont les métadonnées de provenance signées selon le standard C2PA, complétées par un filigrane. Les grands fournisseurs de modèles intègrent déjà ces manifestes au moment de la génération — le problème arrive après : une image recopiée par capture d’écran, recompressée ou passée dans un outil qui ne préserve pas les métadonnées perd exactement ce marquage intégré.

Ce marquage, amaiko le conserve de bout en bout : la chaîne de traitement ne réencode jamais les images — elle ne retire donc jamais le manifeste C2PA intégré par le fournisseur — et contrôle sa présence avant même l’enregistrement de l’image, sans que votre équipe ait à lever le petit doigt. Pour une image sortie d’un compte IA personnel, en revanche, personne ne peut dire si le marquage a survécu jusqu’au service marketing.

Ce que coûte un canal d’IA officiel — et ce qu’il fait économiser face à la prolifération d’outils — le calculateur de ROI vous le montre en deux minutes.

Pourquoi l’IA fantôme est-elle le véritable risque de conformité ?

On ne peut marquer que ce dont on connaît l’existence. Et c’est précisément là que le bât blesse : 78 % des personnes qui utilisent l’IA au travail apportent leurs propres outils, et 4,2 % des salariés ont déjà collé des données d’entreprise dans ChatGPT. Cet usage ne figure dans aucun inventaire d’IA, n’apparaît dans aucun audit de conformité — et produit malgré tout des contenus publiés au nom de votre entreprise.

L’interdire ne règle rien, cela ne fait qu’enfoncer l’usage plus profond dans l’ombre — notre analyse de l’IA fantôme en entreprise explique pourquoi. Et plus les outils non coordonnés s’accumulent, plus la prolifération des agents IA coûte cher, bien au-delà de la conformité.

La meilleure réponse est un canal officiel plus attractif que le compte personnel : amaiko fonctionne directement dans Microsoft Teams — pas d’application séparée, pas de nouvelle interface, pas de formation — et elle est conforme au RGPD avec un hébergement allemand. Plus de 200 personnes l’utilisent chaque jour : visible, pilotable, marquable. L’obligation devient un inventaire — et l’inventaire, un gain de productivité.

Réservez dès maintenant votre démo live gratuite.

Questions fréquentes (FAQ)

Que signifie l’obligation de marquage de l’IA pour les entreprises ?

Depuis le 2 août 2026, l’article 50 du règlement européen sur l’IA exige de la transparence dans l’usage de l’IA, et il répartit les obligations selon le rôle : les fournisseurs doivent révéler qu’un chatbot est une IA et marquer leurs sorties de façon lisible par machine, les déployeurs doivent révéler les deepfakes et les textes IA portant sur des sujets d’intérêt public. En Allemagne, les manquements relèvent de la Bundesnetzagentur (l’agence fédérale allemande des réseaux).

Jusqu’à quand les systèmes d’IA existants doivent-ils être marqués ?

Les systèmes mis sur le marché avant le 2 août 2026 disposent d’un délai transitoire jusqu’au 2 décembre 2026 pour le marquage lisible par machine prévu à l’article 50, paragraphe 2. Toutes les autres obligations — en particulier la révélation du caractère artificiel d’un chatbot — s’appliquent depuis le 2 août 2026, sans aucun délai transitoire.

Quelles sont les amendes en cas de manquement à l’obligation de marquage ?

Le plafond est de 15 millions d’euros ou 3 % du chiffre d’affaires annuel mondial. Pour les PME, l’article 99, paragraphe 6 du règlement sur l’IA retient le plus faible des deux montants.

Devons-nous marquer les contenus si nos collaborateurs utilisent des comptes IA privés ?

Les obligations du déployeur — révéler les deepfakes et les textes IA portant sur des sujets d’intérêt public — s’appliquent à votre entreprise quel que soit le compte qui a produit le contenu. Le vrai problème est ailleurs : l’IA fantôme ne figure dans aucun inventaire, donc personne ne sait quels contenus sont générés par IA. Un canal d’IA officiel comme amaiko rend cet usage visible et pilotable.

Chaque texte généré par IA doit-il être marqué ?

Non. L’obligation de marquage des textes ne vise que les sujets d’intérêt public, et elle tombe dès qu’une personne relit le texte et en assume la responsabilité éditoriale. Les documents internes et les écrits commerciaux relus ne sont en règle générale pas concernés.

Comment amaiko aide-t-elle face à l’obligation de marquage de l’IA ?

amaiko crée un canal d’IA officiel et visible qui vous permet de voir où l’IA est utilisée dans votre entreprise et de l’évaluer au regard de l’obligation de marquage : conforme au RGPD, hébergée en Allemagne, directement dans Microsoft Teams. Lorsque le fournisseur de modèles livre des images d’IA avec un manifeste de provenance C2PA signé, amaiko le conserve de bout en bout — rien dans la chaîne de traitement ne le retire, et sa présence est contrôlée avant même l’enregistrement de l’image.

Combien coûte un assistant IA conforme au RGPD pour les entreprises ?

amaiko coûte 29,91 € par utilisateur et par mois en facturation annuelle. Votre équipe dispose en échange d’un assistant doté d’une mémoire d’entreprise persistante et d’une place de marché d’agents en croissance permanente — directement dans Microsoft Teams, sans application séparée. Le calculateur de ROI chiffre ce que cela donne pour la taille de votre équipe.

Continuer la lecture