Une loi retardée entre enfin en vigueur
La loi californienne sur la transparence de l'IA, Senate Bill 942 et largement connue sous son acronyme CAITA, est entrée en vigueur le 2 août 2026, devenant la première loi obligatoire de filigrane et de divulgation de provenance pour le contenu généré par IA aux États-Unis. La loi avait été signée des années plus tôt avec une date d'entrée en vigueur fixée au 1er janvier 2026, mais une loi ultérieure, l'AB 853, adoptée en 2025, a repoussé cette date au 2 août 2026 pour laisser aux fournisseurs plus de temps pour construire l'infrastructure de détection exigée par la loi.
CAITA s'applique à tout fournisseur d'IA générative comptant plus d'un million d'utilisateurs ou de visiteurs mensuels accessibles publiquement en Californie, un seuil qui dépasse en pratique largement le seul marché californien. OpenAI, Google, Meta, Microsoft et Adobe le franchissent sans difficulté, et il en va de fait de même pour quasiment tout produit d'IA grand public conçu pour une audience mondiale, car un produit utilisé par des millions de personnes dans le monde reste rarement sous le seuil d'un million d'utilisateurs dans le plus grand État des États-Unis.
Trois obligations, dont une invisible
Le texte impose trois obligations distinctes. Un fournisseur assujetti doit proposer, sans frais, un outil public de détection de l'IA qui accepte un fichier téléchargé, une URL ou un appel API et indique si le contenu a été généré par IA; l'outil ne peut collecter aucune donnée personnelle hormis des retours volontaires et consentis explicitement. Il doit aussi proposer aux utilisateurs une marque visible et facultative de divulgation qui identifie clairement et de manière non équivoque le contenu comme généré par IA et qui soit permanente, ou extrêmement difficile à retirer, dans la mesure où cela est techniquement réalisable.
La troisième obligation est impérative et non facultative, et c'est celle que les utilisateurs ne voient jamais. Les images, vidéos et fichiers audio générés par IA soumis au texte doivent porter des métadonnées invisibles et lisibles par machine nommant le système générateur, sa version et la date à laquelle le contenu a été créé ou modifié, intégrées sous une forme assez durable pour survivre à une manipulation normale et conforme à des normes industrielles largement reconnues. Les jeux vidéo, la télévision, le streaming et le cinéma sont expressément exclus du champ de CAITA, et l'analyse d'un cabinet d'avocats sur le texte note que le contenu d'IA purement textuel en est également exclu.
Un petit montant qui s'accumule vite
CAITA ne crée aucun droit d'action privé. Seul le procureur général de Californie et d'autres acteurs étatiques peuvent engager une action, et la sanction pour une infraction établie est de 5000 dollars, chaque jour de non-conformité d'un fournisseur comptant comme une infraction distincte. Un manquement qui persiste un mois sur une seule exigence n'est pas une exposition unique de 5000 dollars; ce sont environ trente d'entre elles, qui s'accumulent tant que le manquement reste ouvert.
Cette structure récompense les fournisseurs qui corrigent vite un manquement de conformité et punit ceux qui ne le remarquent pas. Elle se situe aussi à l'extrémité opposée du spectre répressif par rapport à la loi européenne sur l'IA, dont le propre régime de transparence prévoit des amendes allant jusqu'à 15 millions d'euros ou 3 pour cent du chiffre d'affaires mondial annuel, selon le montant le plus élevé. La Californie distribue un goutte-à-goutte lent; Bruxelles tient un bâton bien plus gros. Ignorer l'un ou l'autre coûte cher, seulement sur une horloge différente.
La même date, deux réglementations indépendantes
La date d'entrée en vigueur de CAITA, le 2 août 2026, tombe le même jour où la loi européenne sur l'IA fait entrer en vigueur son propre régime de transparence. L'article 50 de la loi sur l'IA impose aux fournisseurs de systèmes d'IA, y compris les systèmes à usage général, qui génèrent de l'audio, des images, de la vidéo ou du texte synthétiques de veiller à ce que la sortie soit marquée dans un format lisible par machine et détectable comme générée par IA, et ces obligations sont elles aussi devenues applicables le 2 août 2026. Que les deux dates coïncident est un hasard, pas une coordination; le législateur californien et le Parlement européen ont rédigé ces règles selon des calendriers distincts, sans se référer l'un à l'autre.
Les spécifications techniques ne coïncident pas seulement parce que le calendrier le fait. CAITA indique à un fournisseur exactement ce que ses métadonnées invisibles doivent contenir: le nom du système générateur, sa version et une date de création ou de modification, intégrées de façon durable. L'article 50 exige une marque lisible par machine et détectable sans nommer ces mêmes champs dans le texte de loi lui-même, et le code de bonnes pratiques de la Commission européenne penche pour une approche de provenance de type C2PA pour la forme technique. Un schéma d'intégration unique conçu pour franchir une barre ne franchit pas automatiquement l'autre, et aucune des deux lois ne promet qu'il le fera.
Ce qu'un responsable devrait vraiment vérifier
La question utile n'est pas de savoir si CAITA existe, mais si les métadonnées de provenance que votre produit intègre déjà la satisfont. Prenez un échantillon de votre propre sortie générée par IA et vérifiez que les métadonnées invisibles nomment le système générateur et sa version et portent une date de création sous une forme qui survit à un export ordinaire, une recompression ou un nouveau téléchargement sur une autre plateforme. Faites ensuite passer ce même échantillon par votre propre outil public de détection et vérifiez qu'il le signale correctement, car un outil de détection incapable de reconnaître la sortie de son propre fournisseur constitue lui-même une infraction qui attend d'être découverte.
Effectuez ensuite la même vérification côté européen plutôt que de supposer que la première la couvre déjà. Confirmez que la marque est lisible par machine et détectable au sens propre de l'article 50, et notez que l'accord sur l'AI Omnibus conclu en mai 2026 accorde aux systèmes génératifs déjà sur le marché avant le 2 août 2026 jusqu'au 2 décembre 2026 pour satisfaire spécifiquement cette obligation de marquage lisible par machine du régime européen. Cet écart de calendrier est une fenêtre pour tester correctement le chevauchement, pas une raison de supposer qu'il n'existe pas.
À lire ensuite: Le 2 août, les amendes IA de l'UE deviennent réelles | Votre politique de modération peut rester chez vous
