Le texte généré par IA devient traçable, et ça remonte jusqu'à vous

Fin juillet, dans l'édition consacrée à ce qui s'appliquait vraiment le 2 août, je vous disais que le volet transparence n'avait pas été reporté avec le reste. On y est. Ce qui était une échéance de calendrier est devenu, cette semaine, un dispositif technique qui tourne dans les outils que vos équipes ouvrent tous les matins.

Les faits d'abord. L'article 50 du règlement européen sur l'IA est entré en application le dimanche 2 août. Il impose des obligations de transparence à deux catégories d'acteurs. Les fournisseurs de modèles doivent marquer les contenus générés d'une empreinte lisible par machine. Les déployeurs, c'est-à-dire les entreprises qui utilisent ces outils, doivent déclarer certains usages : un agent conversationnel doit se signaler comme machine, un contenu manipulé de type deepfake doit être annoncé, un texte publié pour informer le public sur un sujet d'intérêt général doit indiquer son origine, sauf s'il a fait l'objet d'une relecture humaine avec un responsable éditorial identifié.

Mardi 11 août, Anthropic a mis à jour sa page d'assistance pour confirmer le dispositif. Tous les modèles sortis après le 2 août marquent automatiquement le texte produit. Pour les fichiers, l'entreprise utilise le standard ouvert C2PA. Le marquage se fait au niveau du modèle, donc il est présent quel que soit le produit utilisé : l'API, l'application Claude, Claude Code, Claude Cowork, Claude Tag. La marque voyage avec le copier-coller et peut survivre à certaines retouches. Anthropic annonce l'extension aux modèles plus anciens et la publication d'outils de détection. Black Forest Labs, Google, Meta, Microsoft, OpenAI et Synthesia ont pris le même engagement auprès de la Commission.

La réaction ne s'est pas fait attendre. Dès le mercredi 12 août, TechCrunch documentait la colère d'une partie des utilisateurs sur Reddit. Le reproche revenait toujours au même endroit : la marque va révéler des usages que leurs auteurs préféraient garder discrets, au bureau comme en cours.

C'est précisément là que ça vous concerne.

Ce que ça veut dire pour vous : vous avez deux chantiers, pas un.

Le premier est réglementaire. Si vous publiez des contenus produits ou retouchés par IA, si vous exploitez un agent conversationnel côté client, si vos communications institutionnelles passent par un outil génératif, vous êtes déployeur au sens du texte. Les systèmes déjà sur le marché bénéficient d'un sursis jusqu'au mercredi 2 décembre 2026 pour l'obligation de marquage. Les sanctions montent jusqu'à 15 millions d'euros ou 3 % du chiffre d'affaires mondial. Le vrai travail n'est pas juridique, il est organisationnel : savoir qui, chez vous, publie quoi avec quel outil.

Le second est social, et il arrive plus vite. Vos équipes utilisent l'IA depuis des mois. Certaines l'ont dit, d'autres non, souvent parce que personne ne leur a donné de cadre clair. Le jour où un client, un partenaire ou un journaliste passe un de vos documents dans un détecteur, la conversation ne portera pas sur l'outil. Elle portera sur votre politique interne, ou sur son absence.

Une note de service qui interdit ne règle rien. Elle déplace l'usage vers les comptes personnels, hors de tout contrôle. Ce qui règle quelque chose, c'est d'autoriser explicitement, de dire dans quels cas la relecture humaine est obligatoire, puis de nommer un responsable éditorial sur les contenus publiés. Le règlement le prévoit noir sur blanc, la relecture humaine avec responsabilité éditoriale lève l'obligation de déclaration.

La question à se poser : si un de vos livrables clients sortait aujourd'hui avec une marque IA, qui dans votre organisation devrait l'avoir su avant le client ?