Code de divulgation Article 50 : modèles prêts à l'emploi conformes à l'AI Act

# Code de divulgation Article 50 : modèles prêts à l'emploi conformes à l'AI Act

Si vous exploitez un SaaS utilisant l'IA, l'Article 50 de l'AI Act de l'UE s'applique probablement à au moins l'une de vos fonctionnalités. La lecture du texte juridique prend environ 20 minutes. La mise en œuvre, si vous la réalisez de zéro, demande à la plupart des équipes 2 à 4 jours en raison des cas particuliers (gestion des paramètres régionaux, solution de repli pour les pipelines non-C2PA, schémas de métadonnées, mécanismes d'opposition).

L'équipe Disclos maintient un ensemble de modèles publics sous licence MIT couvrant les quatre sous-clauses de l'Article 50. Cet article détaille ce que fait chaque modèle, où il s'intègre dans votre produit, et l'erreur la plus fréquemment commise par les équipes sur chacun d'eux.

Article 50, paragraphe 1 : divulgation pour les chatbots et agents IA

Si votre produit engage une conversation avec une personne, vous devez indiquer dès le début que cette personne s'adresse à une IA. Nous fournissons trois composants :

1. Bloc d'ouverture placé au-dessus du premier message de l'IA. Informe l'utilisateur qu'il dialogue avec un assistant IA et que les réponses peuvent être inexactes.
2. Indicateur persistant intégré à l'interface de chat, visible pendant toute la session.
3. Pied de page par message joint à chaque message généré par l'IA.

Le code HTML, CSS et les attributs ARIA complets se trouvent dans chatbot.html dans le dépôt. La version française est disponible dans chatbot.fr.html. Les autres langues officielles de l'UE sont ouvertes aux contributions.

L'erreur la plus fréquente des équipes : placer la divulgation dans une infobulle ou derrière un état de survol. L'Article 50, paragraphe 1, exige que la divulgation soit « claire et identifiable ». Une divulgation que l'on peut masquer en ne survolant pas n'est pas claire. Le modèle utilise des éléments visibles persistants pour cette raison.

Article 50, paragraphe 2 : divulgation des contenus synthétiques

Si votre produit génère du texte, des images, de l'audio ou de la vidéo susceptibles d'être confondus avec des œuvres d'auteurs humains, vous devez les signaler. Le signalement comporte deux parties :

1. Étiquette visible sur chaque artefact publié (« Ce contenu a été généré par un système d'IA »). Les traductions de cette unique phrase dans les 24 langues officielles de l'UE figurent dans translations.json.
2. Marqueur lisible par machine intégré au moment de la génération. Content Credentials C2PA si votre pipeline les prend en charge, métadonnées EXIF/XMP sinon, en-tête YAML pour les sorties Markdown, un marqueur de fin intégré pour le texte brut.

Les modèles complets se trouvent dans generated-content.md.

L'erreur la plus fréquente des équipes : supprimer les métadonnées dans un pipeline en aval. L'AI Act exige que le marqueur survive à l'utilisation normale du contenu. Si votre CDN réencode les images et supprime les données EXIF, vous avez un problème. La solution consiste à intégrer le marqueur à l'étape la plus tardive possible, ou à utiliser C2PA, qui est conçu pour survivre au réencodage.

Article 50, paragraphe 3 : reconnaissance des émotions et catégorisation biométrique

Si votre produit déduit l'état émotionnel d'une personne, ou catégorise des personnes sur la base de données biométriques, vous devez en informer les personnes concernées. Avant toute chose, vérifiez l'Article 5 : la reconnaissance des émotions sur le lieu de travail ou dans le cadre de l'éducation est purement et simplement interdite. Il en va de même pour la catégorisation biométrique fondée sur la race, les opinions politiques, la religion, l'orientation sexuelle et d'autres catégories protégées similaires. Si vous vous trouvez dans l'un de ces cas, aucune divulgation ne peut sauver la fonctionnalité. Cessez de l'utiliser.

Si votre usage est autorisé, affichez la divulgation dès le début de l'interaction, et non enfouie dans les paramètres de confidentialité. Modèle disponible dans emotion-recognition.md.

L'erreur la plus fréquente des équipes : traiter cela comme une question relevant uniquement du RGPD. L'Article 50, paragraphe 3, constitue une obligation distincte au titre de l'AI Act. Le consentement explicite au sens de l'Article 9 du RGPD pour les données biométriques reste requis ET la divulgation prévue par l'AI Act est également requise. Deux obligations distinctes, toutes deux devant être satisfaites.

Article 50, paragraphe 4 : deepfakes

Si votre produit génère ou manipule des images, de l'audio ou de la vidéo représentant une personne réelle et identifiable et susceptibles d'être confondus avec un enregistrement authentique, vous devez le divulguer. La divulgation comporte là encore deux parties : une étiquette visible qui ne peut être rognée, et un marqueur lisible par machine.

Modèle disponible dans deepfake.md.

L'erreur la plus fréquente des équipes : considérer le clonage vocal comme moins contraignant que les deepfakes visuels. Même règle. L'Article 50, paragraphe 4, s'applique aux clones vocaux de personnes réelles exactement comme il s'applique aux substitutions de visage. Si votre SaaS effectue du clonage vocal pour quelque raison que ce soit, vous devez le divulguer.

Ce que les modèles ne couvrent pas

• Les évaluations de conformité pour les systèmes à haut risque de l'Annexe III. Celles-ci nécessitent une documentation technique au titre de l'Article 11, un système de gestion des risques au titre de l'Article 9, et une supervision humaine au titre de l'Article 14. Un domaine différent, un processus différent.
• Les obligations des fournisseurs de modèles d'IA à usage général. Si vous entraînez un modèle de fondation, le Chapitre V s'applique. Pratiquement aucun SaaS n'entre dans cette catégorie.
• Les mises en œuvre nationales. Les États membres peuvent ajouter des règles nationales en sus de l'AI Act. La plupart sont encore en cours d'élaboration à la mi-2026. Nous les suivons dans l'audit, mais les modèles eux-mêmes sont valables à l'échelle de l'UE.

Comment déployer les modèles en 90 minutes

1. Clonez le dépôt ou copiez les fichiers dont vous avez besoin
2. Ouvrez le fichier modèle correspondant à chacune de vos fonctionnalités IA
3. Collez le code HTML ou Markdown dans votre produit en adaptant l'identité visuelle
4. Pour les marqueurs lisibles par machine, intégrez le bloc de métadonnées dans votre pipeline de génération. L'implémentation de référence C2PA est liée dans les modèles.
5. Vérifiez que les marqueurs survivent à votre flux de publication standard (CDN, réencodage, etc.)
6. Enregistrez une copie de l'implémentation finale dans un dossier intitulé eu-ai-act-audit-YYYY-MM-DD/. Ce dossier constitue votre piste d'auto-audit.

Si vous souhaitez que l'audit complet de 5 jours soit réalisé pour vous, l'équipe Disclos livre les mêmes modèles préconfigurés pour votre produit, intégrés dans un rapport PDF, accompagnés d'un enregistrement Loom expliquant ce qui a été fait et pourquoi. 997 euros, remboursement garanti.

Si vous préférez le faire vous-même, les modèles ci-dessus sont gratuits et le resteront. Le dépôt est sous licence MIT. Utilisez-les dans des produits commerciaux. Traduisez-les. Forkez-les. Envoyez une PR si vous repérez une amélioration.

L'Article 50 est la partie la plus propice au copier-coller de l'AI Act de l'UE. Profitez-en.

Last updated: 2026-06-04