Deepfakes : l’Europe impose enfin l’étiquette

Le dispositif sépare la responsabilité du fournisseur de celle de l’utilisateur professionnel. Le fournisseur d’un système générant du texte, du son, des images ou de la vidéo doit rendre le résultat identifiable dans un format lisible par machine. Cette trace technique doit être détectable et interopérable autant que possible. Elle peut aider une plateforme, un média ou un outil de vérification à repérer l’origine synthétique d’un fichier, même après sa circulation entre services.

Cette couche invisible ne suffit pas. Lorsqu’une entreprise, une administration, une agence ou un média diffuse un deepfake, l’information doit être compréhensible et perceptible sans outil spécialisé : un avertissement visible ou audible est donc nécessaire. La Commission définit le deepfake autour de trois idées cumulatives : une forte ressemblance, la représentation d’une personne, d’un objet, d’un lieu ou d’un événement réel ou plausible, et une fausse apparence d’authenticité. Un paysage entièrement imaginaire n’entre pas automatiquement dans cette définition ; la fausse vidéo crédible d’une dirigeante annonçant une décision, oui.

Les interactions directes sont également visées. Un assistant conversationnel doit signaler à l’utilisateur qu’il échange avec une IA, sauf si cela est évident. Les personnes exposées à un système de reconnaissance des émotions ou de catégorisation biométrique doivent aussi être informées. Pour le citoyen, le changement devrait apparaître dans des moments ordinaires : contacter un service après-vente, regarder une publicité, écouter un message vocal ou consulter une publication politique.

Le mot « obligatoire » cache un périmètre précis. Les textes générés par IA destinés à informer le public sur la politique, la santé, la justice, l’économie ou d’autres sujets d’intérêt public doivent être signalés lorsqu’ils sont publiés sans révision humaine ni contrôle éditorial. En revanche, une relecture substantielle par une personne compétente, assortie d’une responsabilité éditoriale réelle, peut ouvrir l’exception prévue. Une simple correction orthographique ou une validation de façade ne suffit pas, précise la Commission.

Les œuvres manifestement artistiques, satiriques ou fictionnelles bénéficient aussi d’un traitement adapté : la divulgation reste requise pour un deepfake, mais elle ne doit pas gâcher l’expérience de l’œuvre. L’usage strictement personnel est par ailleurs hors du champ général présenté par la Commission. La frontière se complique dès qu’un contenu devient commercial, public ou utilisé dans l’activité d’une organisation. Sur une plateforme, celui qui crée et publie le deepfake peut être responsable du signalement, tandis que le réseau social peut cumuler d’autres rôles s’il fournit lui-même l’outil de génération.

Autre nuance décisive : le délai au 2 décembre 2026 n’est pas une suspension générale. Il concerne seulement l’obligation de marquage et de détection lisible par machine pour les systèmes mis sur le marché avant le 2 août. Les obligations d’information sur les chatbots, les deepfakes ou la reconnaissance des émotions ne sont pas toutes repoussées par cette tolérance limitée. Cette distinction évite de transformer quatre mois de transition technique en permis de dissimuler des contenus trompeurs.

Pour les médias, les autorités électorales et les équipes de vérification, un marquage standardisé peut réduire le temps perdu à examiner chaque fichier depuis zéro. Pour les entreprises sérieuses, une règle commune aux 27 pays remplace aussi une mosaïque potentielle de pratiques nationales. Le code européen de bonnes pratiques reste volontaire, mais les acteurs qui ne le suivent pas devront démontrer leur conformité par d’autres moyens. Bruxelles veut ainsi faire de la traçabilité un avantage de confiance plutôt qu’un simple coût administratif.

Le talon d’Achille est la chaîne de diffusion. Une capture d’écran, un recadrage, une compression ou un réenregistrement peuvent dégrader une marque technique. Une personne malveillante peut supprimer un avertissement visible ou publier depuis l’extérieur de l’Union. Inversement, une étiquette erronée peut faire douter d’un document authentique. Les recherches et les outils de provenance devront donc mesurer la robustesse après transformation, et pas seulement sur le fichier original produit dans un laboratoire.

L’application sera partagée entre autorités nationales, Office européen de l’IA et, pour les institutions de l’Union, Contrôleur européen de la protection des données. Ce morcellement peut rapprocher la surveillance du terrain, mais il expose aussi à des écarts de moyens et d’interprétation. Les 38 renforts rapportés par AP symbolisent une montée en puissance ; ils ne peuvent pas, à eux seuls, surveiller l’ensemble des images, voix, textes et vidéos produits chaque jour.

À court terme, les Européens verront davantage d’avertissements et les entreprises devront cartographier leurs usages : chatbot de recrutement, voix synthétique dans une publicité, avatar de formation ou texte automatisé sur un sujet public. Les premiers litiges porteront probablement sur la visibilité réelle d’un label, la solidité du marquage après modification et le niveau de contrôle humain nécessaire pour bénéficier d’une exception.

À moyen terme, la réussite ne se mesurera pas au nombre d’icônes affichées, mais à leur fiabilité. Un label omniprésent et vague finira ignoré ; une trace robuste, standardisée et vérifiable peut au contraire rendre les contenus authentiques plus faciles à défendre. L’Europe ouvre donc un test mondial : la transparence peut-elle suivre la vitesse de génération sans étouffer la satire, la création et les usages légitimes ? La première réponse viendra moins des promesses de Bruxelles que des contrôles, des décisions et des sanctions effectivement prononcées.