Article 50 de l'AI Act : ce qui change pour les photos produit générées par IA
Le 2 août 2026, l'article 50 du règlement européen sur l'intelligence artificielle devient applicable. Voici ce qu'il impose concrètement aux marques et e-commerçants qui utilisent des visuels produit générés par IA — sans marketing, juste les faits.
Page informative, ce n'est pas un conseil juridique. Vérifiez votre situation avec un professionnel du droit qualifié.
À partir du 2 août 2026, l'article 50 du règlement (UE) 2024/1689 sur l'intelligence artificielle (AI Act) impose deux obligations distinctes aux images générées ou modifiées par IA. D'un côté, l'article 50(2) oblige le fournisseur du système d'IA — l'éditeur du modèle de génération — à marquer les images produites dans un format lisible par machine et détectable comme artificiel : un filigrane invisible dans les pixels, complété par des métadonnées de provenance C2PA. En sont exemptées les retouches standard qui n'altèrent pas substantiellement le contenu — suppression de fond, upscaling, correction colorimétrique — mais pas la génération d'un mannequin synthétique portant un vêtement. De l'autre, l'article 50(4) oblige le déployeur — la marque qui publie l'image — à signaler clairement, dès le premier contact du public avec le visuel, lorsque celui-ci constitue un « hypertrucage » (deepfake). Or la définition légale d'un hypertrucage couvre les contenus qui ressemblent à des personnes, objets, lieux, entités ou événements réels d'apparence authentique — le mot « objets » y figure explicitement, ce qui rend une photo produit générée potentiellement concernée même quand le mannequin est entièrement synthétique. Un délai jusqu'au 2 décembre 2026 s'applique, mais uniquement à l'obligation de marquage technique et uniquement pour les systèmes déjà commercialisés avant le 2 août 2026. Les sanctions peuvent atteindre 15 millions d'euros ou 3 % du chiffre d'affaires mondial, la loi imposant toutefois de tenir compte des PME.
Calendrier : ce qui se passe, et quand
Le 20 juillet 2026, la Commission européenne a publié ses lignes directrices définitives sur l'article 50, accompagnées d'un Code de bonnes pratiques sur la transparence des contenus générés par IA. Ce code est volontaire — la Commission l'a confirmé comme un moyen adéquat de démontrer sa conformité, mais son adoption n'est pas obligatoire en soi.
Les deux obligations de l'article 50 — et pourquoi on les confond
La plupart des articles sur le sujet parlent d'« une obligation de transparence de l'IA », comme s'il s'agissait d'un seul bloc. Ce n'est pas le cas : l'article 50 pose deux obligations séparées, avec deux débiteurs différents.
Le fournisseur du système d'IA
Marquer les images générées ou manipulées dans un format lisible par machine, détectable comme artificiel.
Filigrane invisible au niveau des pixels + métadonnées de provenance C2PA.
Le déployeur — la marque qui publie l'image
Lorsque le contenu constitue un hypertrucage (deepfake), le signaler clairement dès le premier contact d'une personne avec le visuel.
Divulgation claire au point de contact — pas nécessairement un marquage technique.
Ce qui est exempté du marquage — et ce qui ne l'est pas
L'article 50(2) prévoit une exemption pour les systèmes qui remplissent une fonction d'assistance à l'édition standard, ou qui n'altèrent pas substantiellement les données d'entrée ni leur sémantique.
Exempté
- Suppression ou remplacement de fond
- Upscaling (augmentation de résolution)
- Correction colorimétrique
Non exempté
- Générer un mannequin synthétique portant le vêtement
- Toute altération substantielle du contenu ou de son sens
La question du deepfake pour une photo produit
L'article 3(60) définit l'hypertrucage comme un contenu — image, audio ou vidéo — généré ou manipulé par IA qui ressemble à des personnes, objets, lieux, entités ou événements existants, et qui pourrait laisser croire à tort qu'il est authentique. Le mot « objets » figure explicitement dans cette définition.
Une photo générée d'un vêtement réel, qui ressemble à une véritable photographie, entre donc raisonnablement dans cette définition — même lorsque le mannequin qui le porte est entièrement synthétique et ne ressemble à aucune personne réelle. L'exception prévue pour les œuvres manifestement artistiques, créatives ou satiriques, qui permet une divulgation allégée, ne couvre pas le contenu marketing commercial, les photos produit ni la publicité.
Il faut être honnête : c'est une lecture défensible, pas une jurisprudence établie. C'est un texte récent, sans précédent judiciaire à ce jour, dont l'application concrète dépendra des autorités nationales de surveillance du marché de chaque État membre.
Sanctions : jusqu'à 15 millions d'euros ou 3 % du chiffre d'affaires
L'article 99 place les manquements aux obligations de transparence dans le deuxième palier de sanctions de l'AI Act : jusqu'à 15 millions d'euros ou 3 % du chiffre d'affaires annuel mondial total, le montant le plus élevé étant retenu. Les États membres fixent les modalités précises, mais le règlement leur impose que les sanctions soient effectives, proportionnées et dissuasives — et qu'elles tiennent compte des intérêts des PME et des jeunes entreprises. C'est le contrepoids honnête au chiffre choc du plafond : la proportionnalité est inscrite dans le texte, pas seulement promise.
Le délai jusqu'au 2 décembre 2026 — une portée étroite
Un délai supplémentaire, jusqu'au 2 décembre 2026, existe bel et bien — mais il est plus étroit qu'on ne le croit. Il ne s'applique qu'à l'obligation de marquage lisible par machine (article 50(2)), et seulement pour les systèmes d'IA générative déjà commercialisés avant le 2 août 2026. Un système mis sur le marché après cette date doit être conforme immédiatement, sans période de tolérance. Et ce délai ne concerne en rien l'obligation de divulgation du déployeur (article 50(4)), qui s'applique dès le 2 août 2026 sans exception de calendrier.
Le piège du C2PA effacé — la partie que personne n'explique
Les métadonnées C2PA sont fragiles : un redimensionnement ou une recompression suffit généralement à les effacer. Or c'est exactement ce qui arrive à la quasi-totalité des images de produit : dès qu'un fichier est importé dans un CMS, une plateforme e-commerce, un CDN ou une régie publicitaire, il est presque systématiquement redimensionné et recompressé — et le bloc C2PA disparaît au passage. L'image part conforme et arrive dépouillée de sa preuve de provenance, sans qu'aucune des deux parties n'ait rien fait de mal.
C'est pour cette raison que les filigranes au niveau des pixels (du type SynthID) existent en complément, et non en doublon : ils sont conçus pour résister au recadrage et à la compression, là où le C2PA ne le peut pas. Un e-commerçant devrait donc considérer les deux couches comme complémentaires — sans s'appuyer sur une seule d'entre elles — quel que soit l'outil utilisé pour générer ses visuels.
Comment vérifier une image
Trois vérifications concrètes, indépendantes de l'outil utilisé :
- Les identifiants C2PA
- S'inspectent avec les outils de vérification Content Credentials.
- La propriété XMP IPTC DigitalSourceType
- Porte la valeur trainedAlgorithmicMedia pour tout contenu généré algorithmiquement.
- Dans un fichier PNG
- Le manifeste C2PA se trouve dans un bloc caBX, et les métadonnées XMP dans un bloc iTXt.
Ce que fait MannequinIA
Chaque image générée par MannequinIA porte un Content Credential C2PA signé et horodaté cryptographiquement, délivré par le fournisseur du modèle de génération (Google Media Processing Services, rattaché à la Google C2PA Root CA G3, avec un horodatage de confiance de type RFC 3161). Le fichier porte également la propriété XMP IPTC DigitalSourceType avec la valeur trainedAlgorithmicMedia. Notre pipeline applique tout filigrane visible avant cette étape de marquage, afin que le marquage ne soit pas invalidé par un ré-encodage ultérieur. Les modèles de génération que nous utilisons intègrent par ailleurs, selon la documentation de leur fournisseur, un filigrane invisible de type SynthID au niveau des pixels — une propriété documentée du modèle en amont, non vérifiable par inspection de fichier. Cela ne vous dispense pas de votre propre obligation de déployeur au titre de l'article 50(4) : c'est à vous qu'il revient de décider si, et comment, divulguer le caractère IA d'un visuel publié.
Le détail complet de notre marquage est expliqué sur notre page de transparence IA. Transparence IA →
Questions fréquentes
01Suis-je concerné si je me contente de détourer un fond, upscaler ou corriger la colorimétrie ?
Non, pas au titre de l'obligation de marquage du fournisseur (article 50(2)) : ces opérations sont qualifiées d'édition standard, qui n'altère pas substantiellement le contenu ni sa sémantique, et sont explicitement exemptées. La situation change dès qu'un mannequin synthétique est ajouté pour porter le vêtement : cela devient une altération substantielle, couverte par l'obligation.
02L'article 50 s'applique-t-il si je vends dans l'UE depuis l'extérieur de l'UE ?
Les obligations de l'AI Act s'articulent en principe autour de l'endroit où le contenu est mis à disposition, pas autour du lieu d'établissement du vendeur ; un e-commerçant établi hors UE qui touche des acheteurs dans l'UE peut donc être concerné. C'est un point de portée générale qui mérite d'être vérifié avec un conseil juridique au regard de votre situation précise, plutôt qu'un point tranché ici.
03Dois-je apposer un label visible sur chaque photo produit ?
Pas systématiquement. L'article 50(2) exige un marquage lisible par machine (pas nécessairement visible), à la charge du fournisseur du système. L'obligation de divulgation claire au public — celle qui ressemble le plus à un « label visible » — ne s'impose au déployeur, au titre de l'article 50(4), que lorsque le visuel constitue un hypertrucage. C'est précisément là que se situe la zone grise pour une photo produit, faute de jurisprudence.
04Que devient le marquage quand j'importe l'image sur ma plateforme e-commerce ?
Le C2PA a de bonnes chances de disparaître : la plupart des CMS, CDN et régies publicitaires redimensionnent et recompressent les fichiers importés, ce qui efface le bloc de métadonnées C2PA. Le filigrane invisible au niveau des pixels, lui, est conçu pour résister à ce type de traitement — c'est pourquoi les deux couches sont complémentaires plutôt que redondantes.
05Et si mes images ont été générées avant le 2 août 2026 ?
Ce n'est pas la date de génération de l'image qui compte, mais celle de mise sur le marché du système d'IA qui l'a produite. Si ce système était déjà commercialisé avant le 2 août 2026, son fournisseur bénéficie d'un délai jusqu'au 2 décembre 2026 pour le seul volet marquage lisible par machine. Cela ne change rien à votre propre obligation de déployeur : si un visuel que vous publiez constitue un hypertrucage, l'obligation de divulgation de l'article 50(4) s'applique dès le 2 août 2026, sans délai.
06Le Code de bonnes pratiques du 20 juillet est-il obligatoire ?
Non, il est volontaire. La Commission européenne l'a toutefois confirmé comme un moyen adéquat de démontrer sa conformité à l'article 50, ce qui en fait un point de repère utile même sans obligation formelle de l'adopter.
07Un mannequin IA entièrement synthétique est-il, en lui-même, un hypertrucage ?
Un mannequin qui ne ressemble à aucune personne réelle existante ne correspond pas, en lui-même, à la définition de l'hypertrucage, laquelle vise une ressemblance avec des personnes, objets, lieux, entités ou événements existants. Le risque se déplace plutôt sur le produit représenté : un vêtement réel, mis en scène de façon photoréaliste, peut relever de la catégorie « objets » de cette même définition, indépendamment du caractère synthétique du mannequin qui le porte.
08Quelles sont les sanctions concrètes en cas de non-conformité ?
Jusqu'à 15 millions d'euros ou 3 % du chiffre d'affaires annuel mondial, le montant le plus élevé étant retenu — c'est le deuxième palier de sanctions de l'article 99. Chaque État membre fixe ses propres modalités d'application, mais le règlement exige que les sanctions restent effectives, proportionnées et dissuasives, et qu'elles tiennent compte des intérêts des PME et des jeunes entreprises.
Sources
- Article 50 de l'AI Act (texte complet)
- Article 99 — sanctions
- FAQ de la Commission européenne sur l'article 50
Cette page est fournie à titre informatif et ne constitue pas un conseil juridique. L'article 50 est un texte récent, sans jurisprudence établie ; vérifiez votre situation spécifique auprès d'un professionnel du droit qualifié avant d'en tirer des conclusions opérationnelles.