AI Act, obligations du fournisseur et du déployeur : qui doit signaler quoi selon l'article 50 ?

État au 21 juillet 2026

Les obligations du fournisseur et du déployeur dans l'AI Act forment la partie la plus mal comprise de la signalisation IA. La raison : l'article 50 du règlement européen sur l'IA (AI Act) répartit les obligations de transparence entre deux rôles totalement différents. Quiconque utilise seulement OpenAI, Midjourney ou un autre système d'IA a des obligations différentes de l'entreprise qui développe et met à disposition le système. Si vous confondez les rôles, vous signalez soit trop, soit trop peu, soit mal. Cet article vous situe clairement : fournisseur ou déployeur, paragraphe 2 ou paragraphe 4, lisible par machine ou visible. Les obligations de l'article 50 s'appliquent à partir du 2 août 2026, il est grand temps de clarifier votre propre rôle.

L'essentiel en bref

• Deux rôles, deux obligations : le fournisseur marque la sortie IA de façon lisible par machine (article 50, paragraphe 2), le déployeur la divulgue visiblement (article 50, paragraphe 4).
• Qui utilise seulement ChatGPT, Midjourney ou Gemini est déployeur, pas fournisseur. C'est donc le paragraphe 4 qui s'applique à vous, pas le paragraphe 2.
• Le D2C, l'e-commerce, les agences et le marketing sont presque toujours déployeurs et doivent la signalisation visible des deepfakes et de certains textes.
• L'échéance est le 2 août 2026. Seul le marquage lisible par machine (paragraphe 2) pour les systèmes mis sur le marché avant cette date est provisoirement reporté au 2 décembre 2026 par le Digital Omnibus. L'obligation visible du déployeur (paragraphe 4) n'est pas reportée.
• Amendes : jusqu'à 15 millions d'euros ou 3 % du chiffre d'affaires mondial annuel.
• Les icônes officielles de l'UE sont facultatives, l'obligation de signalisation elle même ne l'est pas.

Sommaire

1. Deux rôles, deux obligations (article 50 expliqué simplement)
2. Obligation du fournisseur : marquer de façon lisible par machine (paragraphe 2)
3. Obligation du déployeur : divulguer visiblement (paragraphe 4)
4. Tableau comparatif : fournisseur ou déployeur
5. Suis je déployeur si j'utilise ChatGPT ?
6. Vérification du rôle en 4 étapes
7. Zones grises à connaître
8. Scénarios pratiques en marketing et e-commerce
9. Le jeu d'icônes officiel de l'UE
10. Votre prochaine étape
11. FAQ

AI Act, obligations du fournisseur et du déployeur : deux rôles, deux obligations (article 50 de l'AI Act expliqué simplement)

Le titre officiel de l'article 50 est « Transparency Obligations for Providers and Deployers of Certain AI Systems ». Le titre lui même sépare déjà les destinataires :

• Le fournisseur est celui qui développe un système d'IA et le met sur le marché ou en service sous son propre nom. Exemples : OpenAI (ChatGPT, DALL·E), Midjourney, Google (Gemini, Imagen), Black Forest Labs (Flux), Anthropic, Runway.
• Le déployeur est celui qui utilise un tel système d'IA dans le cadre de son activité professionnelle. Exemples : la boutique en ligne qui génère des visuels produits avec Midjourney, l'agence qui écrit des textes publicitaires avec ChatGPT, l'agent immobilier qui meuble virtuellement des biens.

La conséquence décisive : des obligations différentes peuvent s'attacher au même contenu. Le fournisseur veille à ce que la sortie soit techniquement marquée comme générée par IA. Le déployeur veille à ce que les utilisateurs voient aussi le caractère IA. Les deux obligations coexistent, l'une ne remplace pas l'autre.

Une image issue d'un générateur IA peut ainsi déjà porter un marquage invisible et lisible par machine (obligation du fournisseur) et nécessiter malgré tout de votre part une mention visible supplémentaire (votre obligation en tant que déployeur), dès qu'elle est qualifiée de deepfake. Qui ne remplit qu'un seul des deux niveaux n'est, dans le doute, pas conforme.

Comment cette séparation des rôles s'intègre dans la vue d'ensemble des obligations, notre aperçu sur l'obligation de signalisation IA selon l'AI Act le montre.

Obligation du fournisseur : marquer de façon lisible par machine (article 50, paragraphe 2)

Le paragraphe 2 s'adresse aux fournisseurs de systèmes d'IA générative. Ils doivent veiller à ce que les sorties, des contenus image, audio, vidéo et texte synthétiques, soient marquées dans un format lisible par machine comme artificiellement générées ou manipulées et soient reconnaissables comme telles.

Le règlement exige des solutions « efficaces, interopérables, robustes et fiables, dans la mesure où cela est techniquement possible ». En pratique, cela recouvre trois familles techniques :

• Les métadonnées IPTC (DigitalSourceType) et XMP, des champs normalisés dans le fichier qui déclarent l'origine IA.
• C2PA / Content Credentials, des données de provenance signées cryptographiquement qui documentent de façon inviolable comment un contenu a été créé.
• Les filigranes, visibles ou invisibles, intégrés dans les pixels ou le signal audio (par exemple SynthID).

Ce marquage est invisible à l'œil humain, mais lisible par les machines, les plateformes et les outils de vérification. Il « voyage » avec le fichier. Les contextes techniques et les différences entre ces procédés sont expliqués dans C2PA, IPTC et filigranes.

Important pour les déployeurs : cette obligation incombe au fournisseur du système d'IA, pas à vous. Vous devez seulement préserver le marquage lisible par machine, pas le créer vous même. En pratique, il se perd toutefois souvent : captures d'écran, réexportations, compression par les réseaux sociaux ou retouche d'image suppriment les métadonnées. Il vaut donc la peine de compléter vous même les données lisibles par machine, même si ce n'est pas une obligation légale, par exemple avec notre outil.

Attention à la règle transitoire : le Digital Omnibus (état mai 2026, provisoire) a reporté au 2 décembre 2026 le marquage lisible par machine selon le paragraphe 2 pour les systèmes mis sur le marché avant le 2 août 2026. L'échéance centrale du 2 août 2026 reste fixe. La signalisation visible du déployeur (paragraphe 4) et la divulgation du chatbot (paragraphe 1) ne sont pas reportées. La version finale de l'Omnibus fait foi.

Obligation du déployeur : divulguer visiblement (article 50, paragraphe 4)

Le paragraphe 4 est le paragraphe qui concerne la plupart des entreprises. Il s'adresse aux déployeurs et exige une divulgation visible pour l'humain dans deux cas :

1. Les deepfakes, des contenus image, audio ou vidéo générés ou manipulés par IA qui ressemblent à des personnes, objets, lieux ou événements réels et pourraient à tort paraître authentiques. Ils doivent être divulgués comme artificiellement générés.
2. Les textes IA sur des sujets d'intérêt public : lorsqu'un texte est publié pour informer le public sur des questions d'intérêt public, l'origine IA doit être divulguée. Une exception s'applique notamment lorsque le contenu est soumis à un contrôle éditorial humain et qu'une personne physique ou morale en assume la responsabilité éditoriale.

Pour l'art, la satire, la fiction et les œuvres similaires, une norme allégée s'applique : la divulgation peut se faire de manière à ne pas nuire à l'expérience de l'œuvre, par exemple au générique plutôt qu'au milieu de l'image.

À quoi ressemble concrètement cette divulgation visible dépend du support : pour les images, un label sur ou sous le sujet, pour les vidéos, une incrustation, pour les textes, une mention. Vous trouverez des mises en œuvre détaillées dans Signaler les images IA, Signaler les vidéos IA et Signaler les textes ChatGPT. Pour la délimitation difficile de savoir quand une image est même qualifiée de deepfake, voir Signalisation des deepfakes.

Pour la pratique du D2C, de l'e-commerce et du marketing, cela signifie : vous êtes en règle générale déployeur et devez la signalisation visible. Concrètement, pour la mise en œuvre en boutique, lisez Signalisation IA dans l'e-commerce et le marketing.

Tableau comparatif : fournisseur ou déployeur dans l'AI Act

Suis je déployeur si j'utilise ChatGPT ?

La réponse courte : vous êtes déployeur. Quiconque se contente d'utiliser ChatGPT, Midjourney ou Gemini ne développe pas de système d'IA et ne le met pas sur le marché, il l'utilise. C'est donc le paragraphe 4 qui s'applique, pas le paragraphe 2. Le marquage lisible par machine est dans ce cas dû par OpenAI, Midjourney ou Google.

Il existe une exception importante : quiconque modifie substantiellement un système d'IA, le renomme ou le propose sous son propre nom comme produit (par exemple un SaaS propre construit sur un modèle tiers, ou une fonctionnalité intégrée via API dans un produit client que vous commercialisez sous votre propre marque) peut lui même devenir fournisseur, avec les obligations correspondantes du paragraphe 2. Ce basculement de rôle est une zone grise typique (voir plus bas).

Vérification du rôle en 4 étapes

Une brève auto évaluation en suivant le règlement :

1. Développez vous ou intégrez vous votre propre modèle d'IA et le mettez vous sur le marché sous votre propre nom ? Si oui, vous êtes (aussi) fournisseur et devez le marquage lisible par machine selon le paragraphe 2. Si non, passez à l'étape 2.
2. Utilisez vous des outils d'IA tiers professionnellement pour créer des contenus ? Si oui, vous êtes déployeur. Passez à l'étape 3.
3. Vos contenus produisent ils des deepfakes (personnes, lieux ou événements à l'apparence réaliste) ou des textes sur des sujets d'intérêt public ? Si oui, l'obligation de divulgation visible du paragraphe 4 s'applique à ces contenus.
4. Exploitez vous en plus un chatbot ? Alors s'applique la divulgation distincte du paragraphe 1, la mention en début d'interaction.

Si vous n'êtes pas sûr, le test d'autoévaluation vous guide à travers les mêmes questions et nomme les obligations applicables. Une liste de tâches complète est fournie par la checklist de signalisation IA.

Zones grises à connaître

1. Retouche contre création générative. Les petites corrections (luminosité, recadrage, effacement d'un grain de poussière) ne font pas d'une photo un contenu IA. Ce n'est que lorsque l'IA génère ou manipule des contenus substantiels que la signalisation s'applique. Les transitions sont fluides, dans le doute et pour les résultats photoréalistes, signalez.

2. Label de plateforme différent d'obligation légale. Le « créé avec l'IA » automatique d'Instagram, TikTok ou Meta remplit les conditions générales de la plateforme, mais pas automatiquement l'article 50. Il n'apparaît souvent que si les métadonnées ont été préservées, et cela n'est pas sous votre contrôle. Ne comptez pas là dessus. Détails dans Publicité IA sur Meta, Instagram et Ads.

3. Chaque image IA est elle un deepfake ? Non. Un motif fantastique manifestement artificiel ou une illustration stylisée n'est pas un deepfake au sens du règlement. Deepfake désigne des contenus qui pourraient paraître réels. Nous traitons cette délimitation dans Signalisation des deepfakes.

4. Double rôle. Un fournisseur peut, pour ses propres contenus publiés, être simultanément déployeur ; les deux paragraphes s'appliquent alors à lui. Inversement, un déployeur qui utilise seulement un modèle standard reste le seul destinataire du paragraphe 4.

5. Chatbots. Si vous exploitez un chatbot, une obligation de transparence distincte s'applique selon l'article 50, paragraphe 1 : les utilisateurs doivent apprendre dès le début de l'interaction qu'ils communiquent avec une IA, sauf si cela est évident.

6. Marketplaces. Si vous vendez via Amazon ou eBay, les obligations du déployeur s'appliquent à vous malgré les règles de la plateforme. Ce qu'il faut concrètement faire à ce sujet, Signaler les visuels produits IA sur Amazon et eBay le montre.

Scénarios pratiques en marketing et e-commerce

Trois cas typiques et leur classification claire :

Scénario A, visuel produit IA en boutique. Une boutique en ligne génère avec Midjourney une image photoréaliste montrant un produit réel dans une scène qui n'a jamais eu lieu. Rôle : déployeur. Midjourney doit le marquage lisible par machine ; la boutique doit la signalisation visible, car l'image est considérée comme réaliste (proche du deepfake). Recommandation : label visible plus métadonnées IPTC propres comme preuve.

Scénario B, texte publicitaire IA pour un produit. Une agence écrit avec ChatGPT un texte publicitaire qui est révisé et assumé par un humain. Rôle : déployeur. Comme il s'agit de publicité produit et non d'information sur des questions d'intérêt public, et qu'un contrôle éditorial existe, une signalisation visible du texte n'est en général pas impérative, mais les bonnes pratiques peuvent tout de même la conseiller.

Scénario C, outil IA propre avec modèle en marque blanche. Un SaaS intègre un modèle tiers, mais commercialise la génération d'images sous sa propre marque. Rôle : ici le SaaS peut lui même devenir fournisseur et doit alors le marquage lisible par machine selon le paragraphe 2, en plus des éventuelles obligations de déployeur pour ses propres publications.

Facultatif : le jeu d'icônes officiel de l'UE

Pour la signalisation visible, la Commission européenne met à disposition un jeu d'icônes officiel et facultatif (variantes « basic », « fully AI generated » et « partially AI modified », chacune en plusieurs versions, en SVG et PNG). L'utilisation de ces icônes est facultative, l'obligation de signalisation elle même existe indépendamment de cela. Elles donnent toutefois à votre mention visible un format uniforme et reconnaissable. Comment utiliser correctement les icônes, l'article Icônes de l'UE pour les contenus IA l'explique ; les fichiers originaux se trouvent chez la Commission européenne.

Que faire ? Votre prochaine étape

Si vous publiez des contenus IA et que vous n'êtes pas développeur de modèle, vous êtes très probablement déployeur et devez la signalisation visible, idéalement complétée par des métadonnées lisibles par machine, pour que votre preuve soit sans faille. Ce qui vous guette en cas d'infraction et comment se déroulent les mises en demeure, vous le lisez dans Signalisation IA : sanction et mise en demeure. Les termes ambigus sont clarifiés par le glossaire de la signalisation IA.

C'est exactement la mise en œuvre pratique que prend en charge notre outil gratuit sur ki-kennzeichnen.de : label UE visible par glisser déposer sur image et vidéo, plus des métadonnées IPTC/XMP lisibles par machine (en option C2PA et filigrane invisible), traitement par lots jusqu'à 50 fichiers en ZIP, une API REST pour l'intégration, et un registre de signalisation avec somme de contrôle SHA-256 et horodatage comme preuve, export CSV inclus. Vous n'êtes pas sûr du rôle qui vous concerne ? Faites le test d'autoévaluation.

Questions fréquentes

Qui doit signaler les contenus IA, le fournisseur ou le déployeur ? Les deux, mais différemment. Les fournisseurs marquent la sortie de façon lisible par machine (article 50, paragraphe 2), les déployeurs divulguent visiblement les deepfakes et certains textes (paragraphe 4). Pour les entreprises qui se contentent d'utiliser l'IA, c'est la signalisation visible selon le paragraphe 4 qui est déterminante.

Suis je fournisseur ou déployeur si j'utilise ChatGPT ou Midjourney ? Vous êtes déployeur. Vous utilisez le système, mais ne le développez pas. Vous ne devenez fournisseur que si vous modifiez substantiellement un système d'IA, le renommez ou le proposez comme produit sous votre propre nom.

Que demande l'article 50 de l'AI Act, expliqué simplement ? De la transparence. Les fournisseurs veillent à un marquage technique et lisible par machine des sorties générées par IA. Les déployeurs veillent à ce que les humains reconnaissent le caractère IA, pour les deepfakes et pour les textes sur des sujets d'intérêt public.

À partir de quand les obligations de l'article 50 s'appliquent elles ? À partir du 2 août 2026. Seul le marquage lisible par machine selon le paragraphe 2, pour les systèmes mis sur le marché avant cette date, est provisoirement reporté au 2 décembre 2026 par le Digital Omnibus. L'obligation visible du déployeur selon le paragraphe 4 n'est pas reportée.

À partir de quand un chatbot doit il signaler l'IA ? À partir du 2 août 2026. La mention doit avoir lieu au début de l'interaction, sauf s'il est de toute façon évident que l'on parle à une IA (article 50, paragraphe 1).

Dois je, en tant que déployeur, définir moi même les métadonnées lisibles par machine ? Légalement non, cette obligation incombe au fournisseur. En pratique, les métadonnées se perdent toutefois souvent. C'est une bonne pratique et cela renforce votre preuve de compléter vous même les données IPTC/XMP.

Le label IA automatique d'Instagram ou de TikTok suffit il ? Non. Les labels de plateforme remplissent leurs conditions générales, pas nécessairement l'obligation légale de l'article 50. Signalez vos contenus sous votre propre responsabilité.

Dois je signaler visiblement un texte publicitaire IA ? En général non : la publicité produit n'est pas un « sujet d'intérêt public » au sens du paragraphe 4, et une exception s'applique en cas de responsabilité éditoriale humaine. Les images et vidéos, en revanche, peuvent être soumises à signalisation en tant que deepfake.

Que se passe t il en cas d'infraction ? Les infractions à l'article 50 sont passibles d'amendes jusqu'à 15 millions d'euros ou 3 % du chiffre d'affaires mondial annuel. Détails dans Échéances et amendes de l'AI Act.

Notre article pilier Obligation de signalisation IA selon l'AI Act offre une vue d'ensemble complète de l'échéance, des rôles et des sanctions.

Sources

• Article 50 de l'AI Act, artificialintelligenceact.eu
• Lignes directrices de l'UE sur les obligations de transparence (Providers et Deployers)
• Calendrier de mise en œuvre de l'AI Act par l'UE
• Icônes de l'UE pour la signalisation des contenus générés par IA
• Sidley, EU AI Act Transparency Obligations (2 août 2026)
• Gibson Dunn, accord Omnibus de l'AI Act

Cet article reflète l'état du 21 juillet 2026 et ne remplace pas un conseil juridique. Le Digital Omnibus est provisoire à la date de rédaction, la version finale fait foi. Pour votre cas concret, veuillez consulter un conseil juridique.