Google a marqué chaque image et l'a retirée

Lancée un jeudi, retirée le vendredi

Joseph Cox, de 404 Media, a saisi une consigne dans Google Earth et a obtenu un cratère d'explosion à Los Angeles. Une autre requête a placé une foule de manifestants devant le campus de Google à Mountain View. Un rédacteur de PC Gamer a transformé sa ville natale en zone de guerre. Rien de tout cela n'avait eu lieu, et tout cela reposait sur de véritables images satellite de lieux véritables.

La fonction avait un jour d'existence. Google a annoncé le 30 juillet 2026 que Nano Banana, son modèle de génération d'images, pouvait désormais créer des images ancrées dans les vues satellite, aériennes et tridimensionnelles de Google Earth. Le 31 juillet, l'entreprise l'avait retirée et avait ajouté une mise à jour à son propre billet d'annonce.

La déclaration expliquant le revirement indique: "Nous avons vu des professionnels de la géomatique utiliser cette fonction à diverses fins utiles, mais nous avons aussi vu des personnes partager des captures d'écran d'images générées qui semblent enfreindre nos règles. Nous retirons cette fonction de Google Earth pendant que nous travaillons à des garde-fous plus solides". Le déclencheur nommé dans cette phrase mérite qu'on le retienne. Ce sont des captures d'écran.

Chaque image portait la marque

Il ne s'agissait pas d'un système non étiqueté. Chaque image produite par la fonction portait SynthID, le filigrane lisible par machine de Google. La mise à jour de l'entreprise elle-même précise que les images générées étaient signalées comme créées par IA et qu'elles n'apparaissaient pas dans la vue principale de Google Earth, celle où d'autres personnes les auraient rencontrées.

Aux premières critiques, Google a montré exactement cela. N'importe qui pouvait vérifier une image avec Gemini ou Google Lens, et l'entreprise a affirmé empêcher la génération d'images sur des sujets nuisibles et mettre à jour ses protections en continu. Sur le plan technique, Google avait raison. Les images étaient marquées, le marquage était détectable, et une voie de vérification existait pour qui la cherchait.

La réponse de Cox a été que ce raisonnement méconnaît la façon dont la désinformation circule réellement. Personne ne fait passer par un vérificateur les images devant lesquelles il fait défiler, et une légende voyage plus vite qu'un contrôle de provenance. La marque était présente dans chaque fichier et consultée dans presque aucun.

Bruxelles érige cette marque en critère dimanche

L'article 50 du règlement européen sur l'IA s'applique à compter du 2 août 2026, qui tombe cette année un dimanche. Il impose aux fournisseurs de systèmes d'IA, y compris à usage général, générant des contenus synthétiques audio, image, vidéo ou texte de veiller à ce que les sorties soient marquées dans un format lisible par machine et détectables comme générées ou manipulées artificiellement. L'obligation ne se limite pas aux systèmes à haut risque, et c'est bien pour cela qu'elle atteint des entreprises ordinaires.

Les lignes directrices de la Commission européenne décrivent les marques exigées comme efficaces, fiables, robustes et interopérables, sans fixer de spécification technique au-delà de cette formule. Les exemptions couvrent l'édition assistée, le code source, les suites brèves de symboles, les sorties entre machines et les oeuvres artistiques, satiriques ou de fiction. L'infraction est tarifée jusqu'à 15 millions d'euros ou 3 pour cent du chiffre d'affaires annuel mondial.

Les systèmes génératifs déjà mis sur le marché au 2 août ont jusqu'au 2 décembre 2026 pour satisfaire l'obligation de marquage de l'article 50, paragraphe 2, une transition arrêtée dans le texte omnibus de mai 2026. Les contenus générés avant le 2 août n'ont pas à être étiquetés rétroactivement. Pour une collectivité française qui s'appuie sur des vues aériennes dans ses dossiers d'urbanisme, la lecture pratique est simple: ce que vous achetez à partir de dimanche arrive déjà marqué, et votre parc existant dispose de quatre mois de plus.

Conformité et sûreté se sont révélées deux questions distinctes

Rapprochez les deux faits et le résultat met mal à l'aise. Google a marqué chaque sortie. Mesuré à l'aune du critère qui lie les fournisseurs dès dimanche, le système passait. Google l'a ensuite retiré en moins d'une journée, parce que des images correctement marquées et déjà en circulation causaient le dommage malgré tout.

Une marque lisible par machine est lue par une machine à qui l'on a demandé de regarder. Dans une capture collée dans une discussion de groupe, une publication ou une présentation, personne ne le demande. La marque survit comme propriété d'un fichier que nul n'interroge, ce qui en fait une excellente pièce d'audit et une défense faible. L'article 50 érige la version auditable en exigence, et Google vient de démontrer à l'échelle mondiale que la satisfaire n'équivaut pas à pouvoir livrer.

Ce n'est pas un argument contre la règle. Le marquage est un plancher, et un plancher a de la valeur, car sans lui il n'existe aucun moyen d'établir la provenance même lorsque quelqu'un prend la peine de vérifier. C'est un argument contre l'idée qu'un chantier article 50 marque la fin du travail. La plus grande entreprise à avoir déployé cette technique dans un produit grand public a respecté le plancher et a fait machine arrière en 24 heures.

Trois points à trancher avant dimanche

D'abord, déterminez de quel côté de la règle vous êtes. Si vous achetez un outil génératif, vous êtes presque certainement déployeur, et l'obligation de marquage lisible par machine revient au fournisseur. Votre propre obligation est autre et plus visible: signaler les hypertrucages, et signaler les textes générés ou manipulés par IA publiés sur des questions d'intérêt public sans qu'une personne les ait relus. C'est une mention que le lecteur voit, non un signal enfoui dans un fichier.

Ensuite, dressez la liste de tous les contenus synthétiques qui sortent de votre organisation. Rendus de produit, visuels publicitaires, supports de formation, voix générée sur un standard téléphonique, textes rédigés sur un site public. Pour chacun, nommez qui appose la marque, et faites-le confirmer par écrit par le prestataire au lieu de supposer que le modèle s'en charge.

Enfin, appliquez l'épreuve de Google à votre propre production. Supposez que le contenu est capturé en image, dépouillé de ses métadonnées et repartagé avec une légende que vous n'avez pas écrite. Si votre réponse à ce scénario est que le fichier contient un filigrane, vous tenez la position que Google tenait jeudi et a abandonnée vendredi.

À lire ensuite: La règle d'étiquetage IA vous vise, pas votre fournisseur  |  Bruxelles informée avant le billet de blog