L’Europe impose l’étiquette IA, les Américains décident comment la coller
L'AI Act oblige à étiqueter les contenus IA dès le 2 août 2026. Ceux qui l'ont déjà fait ? Des entreprises américaines et chinoises.
Le dimanche 2 août 2026, l'Union européenne impose à toute entreprise opérant sur son territoire d'étiqueter les contenus générés par l'intelligence artificielle. Le premier continent à se doter d'une telle loi n'a pas de géant technologique pour la mettre en oeuvre.
Quand la règle devance la réalité
Le règlement (UE) 2026/1744, publié au Journal officiel le 24 juillet 2026 et entré en vigueur le 27 juillet 2026, impose dès le dimanche 2 août 2026 deux grandes obligations : tout chatbot doit s'identifier comme machine, et tout deepfake doit être signalé comme tel. C'est la troisième phase de l'AI Act, entré en vigueur le 1er août 2024, après les interdictions de pratiques abusives en février 2025 et les premières obligations de transparence en août 2025.
La Commission européenne a publié ses lignes directrices d'interprétation le 20 juillet 2026, soit moins de deux semaines avant la date d'entrée en vigueur. Ce calendrier n'est pas un incident administratif : c'est la marque d'un texte dont les auteurs ont voté le principe avant d'en résoudre les détails. Les entreprises ont eu deux ans pour se préparer à des règles dont les contours techniques définitifs n'existaient pas encore il y a dix jours.
« Les lignes directrices d'interprétation ont été publiées douze jours avant l'entrée en vigueur. La règle a précédé son propre mode d'emploi. »
La loi européenne exécutée par des Américains
Voilà ce qui mérite d'être dit clairement : les entreprises qui ont déjà mis en place l'étiquetage et peuvent revendiquer une conformité anticipée sont TikTok (plus de 3 milliards de contenus déjà labellisés depuis 2024), Meta avec son étiquette « AI Info » sur Instagram et Facebook, et Google, qui a signé le code de bonne conduite européen et collabore avec Nvidia, OpenAI et Apple sur les standards de marquage numérique.
L'Union européenne a produit la première loi mondiale sur l'IA. Ce sont des entreprises américaines, et une plateforme sino-américaine, qui la respectent avant ses propres membres.
Cette situation révèle quelque chose que le débat sur l'AI Act esquive systématiquement : le problème de l'Europe n'est pas qu'elle régule trop tôt, c'est qu'elle régule sans disposer d'acteurs capables de définir les standards techniques qu'elle impose. Le standard C2PA (Content Authenticity Initiative) que l'UE pousse comme référence commune a été créé par Adobe, Microsoft et Intel. SynthID, l'outil de détection des images IA que Bruxelles cite en exemple, vient de Google DeepMind.
L'Europe légifère dans un écosystème qu'elle n'a pas construit, avec des outils qu'elle n'a pas inventés, pour encadrer des entreprises qu'elle n'a pas produites.
« L'Europe a produit la première loi mondiale sur l'IA. Ce sont des Américains qui la mettent en oeuvre les premiers. »
La faille que tout le monde voit et que personne ne colmate
L'article 50 de l'AI Act contient une exemption dont l'ampleur pratique est inversement proportionnelle à la discrétion avec laquelle elle a été rédigée. Les textes « uniquement édités » par l'IA - et non générés entièrement - sont dispensés d'étiquetage.
Or dans le vocabulaire de l'économie numérique en 2026, la distinction entre « édité par » et « généré par » est devenue aussi floue que la distinction entre un conducteur qui utilise un GPS et un conducteur qui conduit. Un communiqué de presse rédigé en cinq prompts ChatGPT puis relu trente secondes par un stagiaire entre-t-il dans la catégorie « édité » ?
Ce que les cabinets de conformité appellent le « shadow AI » - ces usages de l'intelligence artificielle adoptés par les équipes sans validation formelle - constitue précisément l'angle mort de la loi.
Un commercial qui rédige ses offres avec un assistant IA, une équipe de communication qui génère ses contenus avec un outil génératif, un service juridique qui produit ses contrats avec Copilot : aucun de ces usages ne sera, dans les faits, soumis à l'obligation d'étiquetage, parce que chaque acteur pourra invoquer le contrôle éditorial humain comme bouclier. La faille n'est pas une erreur de rédaction. Elle est la condition politique qui a permis au texte de passer.
« La faille de l'IA 'uniquement éditée' n'est pas une erreur : c'est la condition qui a permis au texte d'être adopté. »
Le destin des bannières de cookies
Karen Massin, responsable des affaires européennes de Google, a formulé publiquement ce que beaucoup pensent en privé : si les contenus en ligne sont inondés d'étiquettes IA et d'avertissements juridiques, les utilisateurs auront plus de mal à s'y retrouver. La comparaison avec les bannières d'acceptation des cookies, suggérée par Ashley Casovan de l'Association des professionnels du traitement des données, est plus cinglante qu'il n'y paraît. Le RGPD a effectivement changé le droit européen de la protection des données.
Il a surtout appris à des milliards d'utilisateurs à cliquer sans lire sur le bouton « Accepter tout ». Ce réflexe automatique, produit d'une surcharge normative bien intentionnée, a in fine renforcé exactement les comportements qu'il était censé prévenir.
L'étiquette « Généré par l'IA » est en train de naître dans le même berceau. TikTok a labellisé 3 milliards de contenus entre 2024 et 2026 2026. La question pertinente n'est pas combien en ont été signalés, mais combien d'utilisateurs ont modifié leur comportement à la lecture de cette mention. Si la réponse est faible - et les données comportementales disponibles suggèrent qu'elle l'est - l'AI Act aura produit une infrastructure de signalement massive dont l'effet réel sur la confiance du public est marginal.
« TikTok a labellisé 3 milliards de contenus en deux ans. La vraie question est combien d'utilisateurs ont changé de comportement en lisant l'étiquette. »
Le double report qui dit tout
Le choix de ce qui entre en vigueur le 2 août 2026 et de ce qui ne rentre pas est la clé de lecture la plus honnête du texte. Les obligations de transparence sur les deepfakes et les chatbots s'appliquent bien à cette date.
En revanche, les systèmes à haut risque - ceux qui prennent des décisions sur l'accès à l'emploi, au crédit, aux services publics - ont été partiellement repoussés à décembre 2027 dans le cadre du Digital Omnibus VII adopté provisoirement en mai 2026. Les obligations faciles à formuler et difficiles à contester s'appliquent immédiatement. Les obligations qui auraient demandé aux entreprises de renoncer à des avantages économiques concrets ont été repoussées.
Ce calendrier à deux vitesses n'est pas le produit d'une faiblesse législative. Il est le résultat d'une négociation très concrète entre la Commission, le Parlement et les lobbies industriels qui ont compris depuis 2021 que la transparence sur les deepfakes était un territoire de sacrifice acceptable, parce qu'elle ne touche pas au coeur de leurs modèles économiques. Ce que l'AI Act régule en premier, en réalité, c'est le deepfake du politicien et le chatbot de service client.
Ce qu'il régule plus tard - ou jamais - c'est le système qui décide si vous obtenez votre prêt immobilier.
« Ce que l'AI Act régule en premier, c'est le deepfake du politicien. Ce qu'il régule plus tard, c'est l'algorithme qui refuse votre prêt. »
Ce que l'Europe peut encore faire juste
Aucun de ces constats n'invalide l'ambition du texte. L'AI Act est la première tentative sérieuse au monde de soumettre l'intelligence artificielle à une obligation démocratique de lisibilité. Ce que l'Europe a fait, même imparfaitement, a déjà produit un effet que les spécialistes de la régulation internationale appellent l'effet Bruxelles : les entreprises mondiales adaptent leurs produits aux normes européennes parce que le marché intérieur est trop grand pour être ignoré, et cette adaptation se diffuse ensuite au-delà des frontières.
Mais l'effet Bruxelles fonctionne sur les produits physiques plus efficacement que sur les flux de données. Une voiture homologuée en Europe le reste partout. Un contenu généré par IA étiqueté en France peut être capturé, nettoyé de ses métadonnées et republié depuis un serveur hors UE en quelques secondes. La limite de la régulation européenne de l'IA n'est pas juridique : elle est structurellement liée à la nature non-territoriale des données.
C'est précisément pourquoi le scénario le plus réaliste n'est ni l'échec total ni la standardisation mondiale que certains espèrent : c'est une conformité partielle et inégale, plus visible dans les grandes entreprises exposées au regard public que dans les milliers de PME dont le shadow AI continuera d'opérer loin de toute inspection.
« L'effet Bruxelles standardise les voitures. Il ne standardise pas les flux de données qui traversent les frontières en une seconde. »
Le 2 août 2026, une icône « IA » apparaîtra sur certains contenus. Ce sera un progrès réel. Ce sera aussi la partie émergée d'un iceberg que la loi a à peine effleuré.
