Le Code de pratique de l’UE sur le contenu synthétique finalisé en mai-juin 2026 à mesure que le tatouage numérique de l’IA devient standard
Le Code de pratique de l’Union européenne sur le contenu synthétique — l’instrument opérationnel qui définit comment les fournisseurs de systèmes d’IA à usage général doivent se conformer aux obligations de marquage et de divulgation en vertu de l’AI Act — devrait être finalisé en mai ou juin 2026. Le Code est la pièce la plus concrète de la gouvernance européenne de l’IA actuellement en cours qui ne dépend pas du règlement Omnibus, et son contenu établira la norme mondiale de facto pour la divulgation du contenu généré par l’IA.
Ce que fait le Code
L’article 50 de l’AI Act oblige les fournisseurs de systèmes d’IA générant du contenu audio, image, vidéo ou textuel synthétique à s’assurer que les résultats sont marqués dans un format lisible par machine et détectables comme générés ou manipulés artificiellement. L’obligation juridique est contraignante à partir du 2 août 2026 pour les nouveaux systèmes GPAI mis sur le marché après cette date et à partir du 2 août 2027 pour les systèmes déjà sur le marché sous forme transitoire. Le Code de pratique opérationnalise cette obligation : il définit quelles technologies de tatouage numérique sont considérées comme adéquates, quels protocoles de test les fournisseurs doivent exécuter, et comment l’Office européen de l’IA surveillera la conformité.
Le paysage technologique
Deux familles de technologie de tatouage numérique sont en concurrence pour l’adoption de facto. Le tatouage numérique invisible intègre un signal imperceptible dans le contenu généré en utilisant des techniques cryptographiques — SynthID de Google DeepMind, Content Credentials d’Adobe, marquage au niveau des pixels d’OpenAI. Le signal survit aux transformations courantes (redimensionnement, légère édition) mais peut être supprimé par des adversaires sophistiqués. Les métadonnées de provenance attachent un manifeste signé vérifiable au fichier, qui peut être interrogé par les plateformes de médias sociaux et les réseaux de distribution de contenu. La norme C2PA (Coalition for Content Provenance and Authenticity) s’est imposée comme la spécification de provenance dominante, soutenue par Microsoft, Adobe, la BBC et le New York Times.
L’interaction Omnibus
Le règlement Omnibus introduit une période transitoire pour les systèmes déjà sur le marché avant le 2 août 2026, et les institutions sont en désaccord sur sa durée. La Commission et le Conseil de l’UE favorisent six mois (conformité d’ici le 2 février 2027) ; le Parlement européen préfère trois mois (conformité d’ici le 2 novembre 2026). C’est l’une des rares questions Omnibus qui n’a pas été réglée politiquement — et elle affecte directement l’obligation relative au contenu synthétique. Le Code de pratique devra gérer les deux calendriers juridiques possibles, en fournissant des orientations de mise en œuvre valables dans l’un ou l’autre scénario.
La dimension de l’application
L’Office européen de l’IA, établi au sein de la direction générale CNECT de la Commission européenne, est le nouveau régulateur responsable de la conformité du contenu synthétique. Ses outils comprennent le pouvoir de demander une documentation technique, d’exécuter des tests sur des systèmes disponibles dans le commerce, et d’imposer des sanctions financières jusqu’à 3% du chiffre d’affaires annuel mondial. Les premières évaluations de conformité sont attendues à l’automne 2026 et porteront sur les plus grands fournisseurs GPAI — OpenAI, Anthropic, Google, Meta, Microsoft, Mistral et une poignée de fournisseurs basés dans l’UE. Les conclusions établiront un précédent sur le degré de rigueur de l’architecture d’application.
L’écosystème informationnel plus large
Le Code de pratique arrive à un moment où le contenu synthétique est devenu une part mesurable de l’écosystème informationnel mondial. Les estimations suggèrent que le contenu généré par l’IA représente déjà plus de 15% du nouveau contenu Internet en volume en 2026, contre des parts négligeables il y a deux ans. Que ce chiffre se stabilise, augmente encore, ou soit limité par une détection fiable — le pari de l’UE — dépend largement de l’adéquation technique des normes de tatouage numérique que le Code de mai-juin 2026 définira. Pour les gouvernements, les plateformes et les utilisateurs, la réponse opérationnelle à la question comment savoir si cela a été créé par l’IA ? se décide ce printemps.
