Les obligations de transparence de la loi européenne sur l'IA sont un ensemble d'exigences au sein de la loi sur l'intelligence artificielle (règlement (UE) 2024/1689), un règlement de l'Union européenne qui établit un cadre réglementaire commun pour l'IA. Ces obligations s'appliquent spécifiquement aux systèmes d'IA classés comme à risque limité, tels que les chatbots, les deepfakes et autres outils génératifs, et sont conçues pour garantir que les utilisateurs sont informés lorsqu'ils interagissent avec une IA ou lorsque du contenu est généré par une IA. Les devoirs de transparence sont un élément central de l'approche fondée sur les risques de la loi, qui attribue des règles plus strictes aux applications à plus haut risque tout en permettant une surveillance plus légère pour celles à risque plus faible. La loi est entrée en vigueur le 1er août 2024, avec des dispositions de transparence devenant applicables progressivement sur les 6 à 36 mois suivants, et elle peut s'appliquer de manière extraterritoriale aux fournisseurs hors UE s'ils servent des utilisateurs européens.
Les obligations de transparence font partie d'un schéma réglementaire plus large qui classe les applications d'IA en quatre niveaux de risque - inacceptable, élevé, limité et minimal - plus une catégorie distincte pour l'IA à usage général. Les systèmes à risque limité, qui incluent de nombreuses applications d'IA générative, ne sont pas soumis aux évaluations de conformité strictes requises pour les systèmes à haut risque, mais ils doivent satisfaire à des exigences de divulgation spécifiques. Ces obligations visent à favoriser la confiance et la prise de décision éclairée, permettant aux individus de reconnaître l'implication de l'IA et de faire des choix conscients concernant leurs interactions. La loi impose également des devoirs de transparence aux modèles d'IA à usage général, tels que les grands modèles de langage, avec des exigences réduites pour les modèles open-source et des évaluations supplémentaires pour les systèmes à haute capacité.
Portée et applicabilité
Les obligations de transparence s'appliquent aux systèmes d'IA qui interagissent avec des individus ou génèrent du contenu, couvrant un large éventail de secteurs et de cas d'utilisation. Elles sont déclenchées lorsqu'un système d'IA est déployé dans un contexte professionnel, ce qui signifie que les fournisseurs et les déployeurs - et non les utilisateurs individuels - portent la responsabilité de la conformité. La loi exempte l'IA utilisée exclusivement à des fins militaires, de sécurité nationale ou de recherche scientifique pure, ainsi que les systèmes utilisés pour des activités non professionnelles. Cette portée garantit que les obligations ciblent les déploiements commerciaux et institutionnels tout en évitant une charge indue sur les usages personnels ou de recherche.
Pour les systèmes à risque limité, l'exigence clé est d'informer les utilisateurs qu'ils interagissent avec un système d'IA, sauf si cela est évident d'après le contexte. Par exemple, un chatbot doit clairement divulguer sa nature d'IA, et le contenu généré ou manipulé par l'IA, comme les deepfakes, doit être étiqueté comme tel. Ces règles sont conçues pour prévenir la tromperie et permettre aux utilisateurs d'évaluer la fiabilité des informations ou des interactions. Les obligations s'étendent également aux systèmes d'IA qui génèrent ou manipulent des images, de l'audio ou de la vidéo, exigeant un marquage clair du contenu synthétique.
Exigences de transparence pour l'IA à risque limité
Les systèmes d'IA à risque limité, tels que définis dans la loi, incluent des applications qui présentent un potentiel de préjudice minimal mais nécessitent néanmoins une transparence pour protéger les utilisateurs. Le devoir principal est de garantir que les utilisateurs sont conscients qu'ils interagissent avec une IA, leur permettant de faire des choix éclairés. Cela s'applique aux chatbots, assistants virtuels et autres interfaces conversationnelles, où la nature d'IA peut ne pas être immédiatement apparente. Les fournisseurs doivent concevoir ces systèmes pour divulguer clairement leur identité, soit par des déclarations explicites, soit par des indices contextuels.
Pour les deepfakes et autres médias synthétiques, la loi mandate que le contenu soit étiqueté comme généré ou manipulé par l'IA. Cet étiquetage doit être clair, visible et approprié au support, garantissant que les spectateurs ou auditeurs peuvent identifier le contenu synthétique. L'exigence vise à lutter contre la désinformation et à protéger les individus contre la tromperie par des médias réalistes mais fabriqués. La loi exige également que ces étiquettes soient techniquement robustes, difficiles à retirer ou à modifier, et qu'elles soient appliquées au moment de la création ou de la distribution.
Transparence de l'IA à usage général
En 2023, le projet de loi a été révisé pour répondre à la montée des systèmes d'IA générative, tels que ChatGPT, dont les capacités à usage général ne s'intégraient pas dans le cadre principal. Cela a conduit à la création d'une catégorie dédiée pour les modèles d'IA à usage général (GPAI), qui inclut les modèles de fondation capables d'effectuer une large gamme de tâches. Les exigences de transparence pour les modèles GPAI sont plus étendues que pour les systèmes à risque limité, reflétant leur impact plus large. Les fournisseurs doivent publier un résumé des données d'entraînement, adopter une politique de droits d'auteur et fournir une documentation technique aux utilisateurs en aval et aux autorités de surveillance.
Pour les modèles open-source, où les poids et la conception sont rendus publics, les devoirs de transparence sont réduits : les fournisseurs doivent publier un résumé des données d'entraînement et une politique de droits d'auteur, mais sont exemptés de certaines exigences de documentation. Les modèles à source fermée doivent satisfaire à des obligations de transparence plus larges, y compris des informations détaillées sur les capacités et limitations du modèle. Les modèles à fort impact qui présentent des risques systémiques - définis comme ceux nécessitant plus de 10^25 opérations en virgule flottante pour l'entraînement - doivent subir des évaluations supplémentaires, y compris des tests adverses et des mesures d'atténuation des risques pour les biais et les défaillances de sécurité.
Le code de pratique pour l'IA à usage général, publié le 10 juillet 2025, fournit des conseils pratiques pour la conformité. Il décrit trois chapitres principaux sur la transparence, les droits d'auteur et la sécurité, aidant les fournisseurs à démontrer leur adhésion à la loi sur l'IA. La participation au code est volontaire, mais elle offre une approche structurée pour répondre aux exigences de la loi, en particulier pour les systèmes GPAI complexes.
Conformité et application
Les obligations de transparence sont appliquées via les mécanismes de conformité plus larges de la loi. Les fournisseurs doivent garantir que leurs systèmes d'IA satisfont aux exigences pertinentes avant de les mettre sur le marché, et ils doivent maintenir une documentation pour démontrer la conformité. Les autorités de surveillance nationales, coordonnées par le Conseil européen de l'intelligence artificielle, sont responsables de la supervision et de l'application. Le Conseil, établi par la loi, promeut la coopération nationale et garantit une application cohérente du règlement dans tous les États membres.
La non-conformité peut entraîner des pénalités significatives, similaires à celles du règlement général sur la protection des données (RGPD). Les amendes peuvent atteindre un pourcentage du chiffre d'affaires annuel mondial d'une entreprise, selon la gravité et le type de violation. Pour les défaillances de transparence, les pénalités sont généralement plus faibles que pour les violations à haut risque mais peuvent néanmoins être substantielles. La loi permet également aux citoyens de soumettre des plaintes concernant les systèmes d'IA et de recevoir des explications sur les décisions prises par des IA à haut risque qui affectent leurs droits, bien que cela ne s'étende pas aux systèmes à risque limité.
Relation avec d'autres règlements
Les obligations de transparence complètent d'autres règlements de l'UE, en particulier le RGPD, qui régit la protection des données et la vie privée. Alors que la loi sur l'IA se concentre sur la sécurité des produits et la transparence, le RGPD traite des droits individuels sur les données personnelles. Ensemble, ils créent un cadre complet pour la gouvernance de l'IA, avec la loi sur l'IA s'appliquant de manière extraterritoriale aux fournisseurs hors UE s'ils ont des utilisateurs dans l'UE, reflétant la portée du RGPD. Cette portée extraterritoriale signifie que les entreprises mondiales d'IA, y compris celles basées aux États-Unis ou en Asie, doivent se conformer aux règles de transparence de l'UE lorsqu'elles servent des utilisateurs européens.
La loi interagit également avec des règlements sectoriels, tels que ceux pour les services financiers ou la santé, où des exigences de transparence supplémentaires peuvent s'appliquer. Dans ces cas, la loi sur l'IA établit une base, et les règles sectorielles peuvent imposer des obligations plus strictes. Cette approche en couches garantit que la transparence est adaptée aux risques et contextes spécifiques de l'utilisation de l'IA, tout en maintenant une norme cohérente à l'échelle de l'UE.
Impact sur le développement de l'IA
Les obligations de transparence ont des implications significatives pour les développeurs et déployeurs d'IA. Elles exigent une conception soignée des interfaces utilisateur pour inclure des divulgations claires de l'IA, et elles nécessitent des mécanismes d'étiquetage robustes pour le contenu synthétique. Pour les grands modèles de langage et autres systèmes d'IA générative, cela signifie implémenter des fonctionnalités capables d'identifier le texte, les images ou l'audio générés par l'IA, ce qui peut impliquer des solutions techniques comme le tatouage numérique ou l'intégration de métadonnées.
Ces exigences encouragent également une culture de transparence dans l'industrie de l'IA, promouvant la responsabilité et la confiance. En rendant les interactions avec l'IA plus transparentes, la loi vise à réduire le risque de mauvaise utilisation et à donner aux utilisateurs les moyens de prendre des décisions éclairées. Cependant, les obligations imposent également des coûts de conformité, en particulier pour les petits fournisseurs, qui peuvent devoir investir dans des infrastructures de documentation et d'étiquetage. La mise en œuvre progressive de la loi, avec des dispositions entrant en vigueur sur 6 à 36 mois, donne aux parties prenantes le temps de s'adapter.
Développements futurs
En 2025, les obligations de transparence sont mises en œuvre dans toute l'UE, avec le Conseil européen de l'intelligence artificielle travaillant à harmoniser l'application. Le code de pratique pour l'IA à usage général, publié en juillet 2025, est un outil clé pour la conformité, et son adoption façonnera la manière dont la transparence est opérationnalisée pour les modèles GPAI. La loi permet également d'étendre la liste des applications à haut risque au fil du temps, ce qui pourrait affecter les exigences de transparence pour certains systèmes.
L'approche de l'UE est observée mondialement, car d'autres juridictions envisagent des règlements similaires. Les obligations de transparence, en particulier, sont considérées comme un modèle pour équilibrer l'innovation et la protection des utilisateurs. À mesure que la technologie de l'IA évolue, les dispositions de la loi peuvent être mises à jour pour répondre à de nouveaux défis, tels que la montée des techniques de apprentissage automatique ou les avancées en apprentissage profond. La flexibilité du cadre, avec ses catégories fondées sur les risques et ses actes délégués, est conçue pour s'adapter à ces changements, garantissant que la transparence reste une pierre angulaire de la gouvernance de l'IA dans l'UE.