Sacramento a déplacé sa date pour rejoindre Bruxelles
Dimanche, deux régimes distincts de transparence de l'intelligence artificielle sont devenus exigibles à quelques heures d'intervalle, de part et d'autre de l'Atlantique, et ce n'était pas une coïncidence. Le texte AB 853, signé le 13 octobre 2025, a modifié la loi californienne sur la transparence de l'IA et en a redéfini la date d'entrée en application. La formulation légale est nette : le présent chapitre devient applicable le 2 août 2026. La SB 942 initiale, signée par le gouverneur Newsom en septembre 2024, devait démarrer le 1er janvier 2026. Le législateur l'a repoussée de sept mois et l'a fait atterrir exactement le jour que l'Union européenne avait déjà retenu pour ses propres obligations de transparence.
Les devoirs californiens pèsent sur le fournisseur couvert, que la loi définit comme la personne qui crée, code ou produit de toute autre manière un système d'intelligence artificielle générative comptant plus de 1 000 000 de visiteurs ou d'utilisateurs mensuels et accessible au public à l'intérieur des frontières de l'État. Ce seuil englobe tous les laboratoires de pointe et tous les générateurs d'images, d'audio et de vidéo qui fonctionnent à grande échelle. L'application revient au procureur général, à un avocat municipal ou à un conseiller juridique de comté, et la sanction s'élève à 5 000 dollars par manquement, chaque journée de manquement prolongé étant réputée constituer un manquement distinct.
AB 853 a par ailleurs ajouté trois catégories qui ne sont pas encore actives, et leur échelonnement révèle la direction prise par la loi. Les grandes plateformes en ligne, définies par le dépassement de 2 000 000 d'utilisateurs uniques mensuels, ainsi que les plateformes d'hébergement de systèmes d'IA générative démarrent toutes deux le 1er janvier 2027. Les fabricants d'appareils de capture, autrement dit ceux qui construisent des appareils photo, des téléphones et des enregistreurs vocaux, entrent en scène le 1er janvier 2028. Aujourd'hui, seuls les fabricants de modèles sont tenus.
Une loi demande un marquage, l'autre demande un lecteur
Pourquoi c'est important : l'article 50, paragraphe 2, du règlement européen impose aux fournisseurs de systèmes générant des contenus audio, image, vidéo ou texte synthétiques de marquer les sorties dans un format lisible par machine, et de rendre ces solutions efficaces, interopérables, robustes et fiables dans la mesure où cela est techniquement réalisable. C'est une obligation de marquage. Elle régit ce qui doit être inscrit dans le fichier. Elle ne régit pas le fait que quelqu'un doive recevoir un moyen de le relire.
La SB 942, elle, le régit. À côté de la divulgation intégrée, un fournisseur couvert doit mettre à disposition un outil de détection de l'intelligence artificielle sans aucun coût pour l'utilisateur. La loi précise qu'il doit être accessible au public, permettre de téléverser un contenu ou de soumettre une adresse, et comporter une interface de programmation permettant à un utilisateur d'appeler l'outil sans se rendre sur le site du fournisseur couvert. Cette dernière clause mérite une seconde lecture. Il ne s'agit pas d'un formulaire web, mais d'un point d'accès imposé.
La différence concrète : Bruxelles a obligé le secteur à écrire quelque chose dans le fichier. Sacramento a obligé ces mêmes entreprises à distribuer le décodeur, gratuitement et de façon appelable depuis un script. Deux régimes visant le même problème, et un seul a produit une capacité qu'un acheteur peut réellement utiliser un lundi matin.
Rien dans le texte californien ne limite géographiquement qui peut se servir de cet outil. L'obligation s'articule autour du lieu où le système est accessible et du nombre de ses utilisateurs, non du lieu où se trouve la personne qui vérifie. Une responsable des achats à Lyon ou à Bruxelles peut appeler le même point d'accès qu'une autre à San José. Pour une loi d'État, c'est un résultat inhabituel, et il est arrivé sans qu'aucun législateur européen l'ait demandé.
La divulgation porte un numéro de version, pas un avertissement
La deuxième asymétrie tient à ce que le marquage dit réellement. La divulgation latente californienne doit transmettre le nom du fournisseur couvert, le nom et la version du système génératif qui a créé ou modifié le contenu, l'heure et la date de cette création ou modification, ainsi qu'un identifiant unique. La loi autorise ce contenu à voyager directement ou via un lien vers un site permanent. C'est un enregistrement, pas une étiquette d'avertissement.
Oui, mais : un marquage lisible par machine au sens de l'article 50, paragraphe 2, peut satisfaire l'exigence européenne tout en ne vous apprenant qu'une chose, à savoir qu'un modèle quelconque est intervenu. Cela suffit pour acquitter une obligation d'étiquetage et ne sert quasiment à rien lorsqu'on tente de reconstituer un incident. Savoir qu'un fichier provient d'un système nommé, dans une version précise et à un moment précis, c'est la différence entre une piste d'audit et un haussement d'épaules. Si un fournisseur vous envoie en mars une image produit générée et que vous en débattez en novembre, la chaîne de version est le fait qui tranche quel modèle était alors en service.
Une autre clause californienne possède un tranchant opérationnel. Lorsqu'un tiers obtient sous licence un système couvert et le modifie au point que les divulgations obligatoires cessent de fonctionner, le fournisseur doit révoquer la licence dans les 96 heures suivant la découverte. C'est un délai dur, court et comptable, inscrit au cœur d'une loi de transparence, et ce type de clause migre généralement vers les contrats commerciaux bien avant qu'un régulateur ne l'invoque.
Deux jours avant, les lecteurs n'étaient pas au même stade
OpenAI s'y préparait. Le 19 mai 2026, l'entreprise a rejoint le comité de pilotage du standard C2PA, a intégré le filigrane SynthID de Google DeepMind dans les images issues de ChatGPT, de l'interface et de Codex, et a publié Verify, un aperçu public de recherche permettant à quiconque de téléverser une image et d'y chercher l'un ou l'autre signal. Le 31 juillet 2026, deux jours avant l'échéance californienne, elle a étendu ce travail à l'audio et introduit un accès par interface pour la vérification, afin que les développeurs puissent intégrer des contrôles de provenance dans leurs propres flux. L'enchaînement se passe de commentaire.
Les pages de Google se lisent autrement. SynthID est déployé à très grande échelle et couvre les sorties de Gemini, Imagen, Lyria et Veo, avec plus de 10 milliards de contenus marqués. Le détecteur SynthID reste cependant présenté par DeepMind comme un programme de testeurs précoces : l'entreprise se décrit comme collaborant avec des journalistes et des professionnels des médias pour éprouver le portail, et propose une liste d'attente plutôt qu'une porte ouverte. Une interface de détection de contenu a été montrée en avant-première à un ensemble de partenaires nommément désignés, dont Shutterstock, Snap et Canva.
La question ouverte : savoir si un portail sur liste d'attente réservé à des professionnels accrédités satisfait au critère légal d'accessibilité au public assortie d'une interface appelable n'est pas une chose qu'une revue puisse trancher, et aucune action répressive n'a été annoncée. Ce que l'on peut affirmer avec précision, c'est que le critère est désormais applicable, que le compteur tourne à 5 000 dollars par journée de manquement prolongé, et que deux des plus grands fournisseurs couverts sont arrivés à la même échéance avec des quantités visiblement différentes de machinerie construite.
Chaque vérificateur ne lit que l'encre de son fabricant
Voici la limite dont personne ne fait la publicité. Ces outils sont des lecteurs de provenance au service du fournisseur qui les a construits. Le détecteur de Google est conçu pour déterminer si un contenu a été créé ou modifié par l'IA de Google. L'outil d'OpenAI contrôle les signaux qu'OpenAI intègre. Il n'existe aucun registre inter-fabricants, aucune consultation partagée, et aucune obligation, dans l'une ou l'autre loi, d'en bâtir une. Le droit impose des lecteurs au pluriel et vous laisse l'intégration.
En résumé : une dirigeante européenne détenant une image douteuse dispose aujourd'hui d'une capacité réelle qui n'existait pas la semaine dernière, et d'un piège réel juste à côté. La capacité consiste à pouvoir éprouver gratuitement une affirmation précise auprès de l'entreprise qui a le plus probablement produit le fichier. Le piège, c'est le résultat négatif. Contrôler une image auprès de chaque fournisseur couvert sans obtenir la moindre correspondance n'établit pas qu'une personne l'a réalisée. Cela établit qu'aucun participant qui marque n'y a pris part, ce qui décrit aussi tout modèle ouvert exécuté sur un serveur loué, tout outil qui supprime les métadonnées à l'export et toute capture d'écran.
L'usage raisonnable est donc étroit et vaut malgré tout la peine. Vérifiez en positif, lorsque vous avez une raison de soupçonner une source nommée. Consignez la chaîne de version dans la fiche du fichier dès qu'un contrôle en renvoie une, car cette donnée voudra encore dire quelque chose dans un an. Et cessez de traiter un fichier non marqué comme la preuve de quoi que ce soit, car depuis aujourd'hui l'absence de marquage est le résultat le moins informatif que ce système puisse renvoyer.
À lire ensuite: Étiquetez votre texte IA ou donnez-lui un relecteur | La règle d'étiquetage IA vous vise, pas votre fournisseur
