La première loi californienne sur la transparence de l’IA entre en vigueur et instaure de nouvelles règles de provenance
Google News est entré dans une nouvelle période réglementaire le 2 août 2026, lorsque la première loi californienne en son genre sur la transparence de l’IA est devenue applicable. Cette loi oblige les principaux fournisseurs d’IA générative à aider les utilisateurs à identifier les images, vidéos et contenus audio produits ou modifiés par leurs systèmes.
Les exigences immédiates concernent principalement les entreprises qui développent des services d’IA générative largement utilisés. Toutefois, la loi instaure également des obligations ultérieures pour les moteurs de recherche, les réseaux sociaux, les services de partage de fichiers et d’autres grandes plateformes de distribution.
Cette distinction est importante. La Californie ne considère plus la divulgation liée à l’IA comme une étiquette que les créateurs peuvent ajouter volontairement. Elle construit une chaîne de provenance allant de l’outil de génération aux services tels que Google News, qui aident le public à découvrir des médias numériques.
Le conflit central de la loi est simple. Les fournisseurs doivent préserver des informations significatives sur l’origine des contenus, alors que les médias synthétiques peuvent être copiés, modifiés, compressés ou privés de leurs métadonnées en quelques secondes.
La loi californienne sur la transparence de l’IA est désormais applicable
La Californie a fait de la provenance des contenus une obligation légale pour les systèmes d’IA générative largement utilisés, après en avoir fait une expérimentation sectorielle.
La California AI Transparency Act est devenue applicable le 2 août 2026. Les législateurs de l’État l’avaient initialement créée par le biais du SB 942, signé par le gouverneur Gavin Newsom le 19 septembre 2024.
L’AB 853 a modifié le cadre en 2025. Ces amendements ont déplacé sa date d’application du 1er janvier au 2 août 2026, tout en élargissant les responsabilités attribuées aux grandes plateformes en ligne et à d’autres maillons de la chaîne d’approvisionnement médiatique.
Ce calendrier aligne la Californie sur les dernières exigences de transparence de l’Union européenne en matière d’IA. L’article 50 de l’AI Act de l’UE a également commencé à s’appliquer le 2 août 2026.
La loi californienne couvre d’abord les fournisseurs dont les systèmes d’IA générative dépassent 1 million d’utilisateurs ou de visiteurs mensuels et restent accessibles au public dans l’État. Ce seuil dirige la première charge de conformité vers les services établis plutôt que vers les petits projets expérimentaux.
Les fournisseurs concernés doivent proposer un outil gratuit qui vérifie si un fichier image, vidéo ou audio a été généré ou modifié par leurs systèmes. L’outil doit renvoyer toutes les données de provenance du système trouvées dans le média soumis.
Les utilisateurs doivent pouvoir téléverser un fichier ou fournir une URL. Les fournisseurs doivent également prendre en charge une interface de programmation d’applications, ou API, qui permet à un autre service d’appeler le détecteur sans visiter le site web du fournisseur.
Le texte de loi impose des restrictions en matière de confidentialité à ces services de détection. Les fournisseurs ne peuvent généralement pas collecter d’informations personnelles auprès des utilisateurs ni conserver les contenus soumis plus longtemps que nécessaire.
L’exigence de détection ne couvre pas le texte. Elle s’applique aux images, aux vidéos, aux contenus audio et aux combinaisons de ces formats.
Cette limite reflète l’état actuel de la vérification technique. Un fichier multimédia peut contenir des informations de provenance intégrées, tandis qu’un texte ordinaire perd souvent ses signaux d’origine fiables lorsqu’il est copié d’une application à une autre.
La loi distingue également la détection de la divulgation. Les fournisseurs doivent proposer aux utilisateurs une divulgation visible facultative pour les médias générés par l’IA et doivent ajouter une divulgation latente que les logiciels peuvent inspecter.
Une divulgation visible, ou manifeste, doit identifier clairement le média comme généré par l’IA. Elle doit être adaptée à son format et difficile à supprimer lorsque cela est techniquement possible.
Une divulgation latente se trouve dans le contenu ou ses métadonnées. Elle peut enregistrer le fournisseur, le nom du système, la version du modèle, l’heure de création et un identifiant unique sans afficher directement toutes ces informations sur l’image.
Cette structure crée la première limite importante de la loi. Elle peut rendre les médias conformes traçables, mais elle ne peut pas garantir que chaque fichier non étiqueté a été créé par une personne.
Pourquoi Google News et les autres plateformes sont sous pression
La loi commence par les fournisseurs d’IA, mais son effet à long terme dépend de la capacité des plateformes de distribution à présenter les informations de provenance aux utilisateurs ordinaires.
Google News agrège les reportages d’éditeurs et oriente les lecteurs vers les pages sources. Il peut également faire remonter des images, des miniatures et des articles sur des médias synthétiques ayant circulé sur plusieurs services.
Les produits de recherche de Google occupent donc une position différente de celle d’un générateur d’images. Un générateur crée le média d’origine, tandis qu’une interface de recherche ou d’actualités aide à déterminer quelle version atteint un public.
La loi définit une grande plateforme en ligne comme un service qualifié de réseau social, de partage de fichiers, de messagerie de masse ou de recherche autonome comptant plus de 2 millions d’utilisateurs mensuels uniques. Elle exclut les services d’accès à large bande et de télécommunications.
À compter du 1er janvier 2027, les plateformes concernées devront détecter les données de provenance conformes intégrées dans les contenus distribués. Leurs interfaces devront indiquer lorsque ces informations sont disponibles et permettre aux utilisateurs de les examiner par une méthode accessible.
Une plateforme peut afficher les données directement. Elle peut aussi fournir une copie téléchargeable accompagnée de la provenance ou renvoyer vers un autre service qui affiche ces informations.
Les plateformes ne doivent pas supprimer sciemment les données de provenance conformes ou les signatures numériques lorsque leur préservation est techniquement possible. Cette exigence vise une rupture fréquente dans la chaîne d’authenticité.
Les médias subissent souvent plusieurs transformations avant d’apparaître dans un fil. Une plateforme peut redimensionner une image, transcoder une vidéo, générer une miniature ou supprimer des métadonnées afin de réduire la taille du fichier.
Chaque transformation crée un risque de disparition de l’enregistrement de provenance. Le cadre californien pousse les plateformes à traiter cet enregistrement comme un contenu fonctionnel plutôt que comme une métadonnée jetable.
Google News est particulièrement concerné, car les interfaces de recherche et d’agrégation influencent la manière dont les utilisateurs évaluent une affirmation. Un indicateur d’origine visible à côté d’une miniature peut modifier la façon dont les lecteurs interprètent une image avant d’ouvrir l’article sous-jacent.
La loi n’exige pas explicitement que chaque résultat comporte un avertissement. Ses dispositions relatives aux plateformes s’appliquent lorsque des données de provenance reconnues sont présentes et indiquent de manière fiable que l’IA a généré ou substantiellement modifié le contenu.
Cette différence empêche l’absence de justificatif de devenir une preuve automatique d’authenticité. Une photographie non étiquetée peut être authentique, produite par un outil non couvert, modifiée par un logiciel incompatible ou privée de ses métadonnées.
Il en résulte un modèle plus prudent qu’un badge universel « réel ou faux ». Les plateformes doivent présenter les éléments de preuve disponibles sans prétendre que l’absence de preuve tranche la question.
Google News et les services similaires devront faire des choix d’interface qui communiquent ces distinctions. Une icône d’IA vague pourrait dérouter les utilisateurs si elle ne distingue pas les médias entièrement générés des retouches courantes ou de la provenance issue d’un appareil photo.
Les éditeurs subissent également une pression indirecte. Leurs systèmes de production doivent préserver les identifiants lors du redimensionnement d’images, de la création de cartes pour les réseaux sociaux ou du transfert d’actifs via des réseaux de diffusion de contenu.
La provenance devient ainsi un élément des opérations éditoriales. Les rédactions devront savoir si leur pipeline d’images conserve les données d’authenticité et si les lecteurs peuvent y accéder après publication.
Cette évolution rappelle une transition antérieure dans la gestion des connaissances personnelles. L’information devient plus utile lorsque sa source et son contexte restent attachés tout au long des flux de travail ultérieurs.
Google News face à une nouvelle chaîne de provenance
L’approche californienne privilégie les registres d’origine traçables plutôt qu’un détecteur unique prétendant identifier chaque fichier synthétique.
Les données de provenance consignent l’origine d’un média et la manière dont il a évolué. Une signature numérique utilise la cryptographie pour indiquer quel système ou quelle organisation a attesté cet enregistrement.
Cette approche diffère des classificateurs qui analysent les pixels ou les motifs audio et renvoient une probabilité. Ces outils peuvent produire des faux positifs, manquer des générateurs inconnus ou devenir moins fiables après compression et modification.
La Californie exige toujours des outils de détection propres à chaque fournisseur. Toutefois, ces outils doivent produire les données de provenance système détectées plutôt que de simplement émettre un verdict inexpliqué.
Cette conception fournit davantage de contexte aux utilisateurs et aux services en aval. Un enregistrement valide peut identifier le système ayant généré une image, la version du modèle et l’heure de création.
Le cadre ressemble à la norme Content Credentials, qui lie des enregistrements de provenance signés à des actifs numériques. La loi n’impose pas à toutes les entreprises une spécification désignée, mais elle fait à plusieurs reprises référence à des normes largement adoptées émanant d’organismes de normalisation établis.
Cette souplesse peut aider les règles à résister aux évolutions technologiques. Elle crée aussi une incertitude quant aux spécifications que les régulateurs et les tribunaux considéreront comme suffisamment établies.
Une chaîne de provenance complète commence lorsqu’un système d’IA génère ou modifie un média. Le système joint un enregistrement durable, et chaque éditeur ou plateforme compatible préserve cet enregistrement tout en ajoutant les modifications pertinentes.
Un service de distribution détecte ensuite l’identifiant. Son interface permet à l’utilisateur d’examiner l’historique disponible au lieu de cacher l’enregistrement au fond d’un fichier téléchargé.
La loi étend cette chaîne par le biais d’accords de licence. Si un fournisseur concède sous licence son système à une autre entreprise, le contrat doit exiger du titulaire de la licence qu’il maintienne sa capacité de divulgation latente.
Lorsqu’un fournisseur apprend qu’un titulaire de licence a désactivé cette capacité, il doit révoquer la licence dans les 96 heures. Le titulaire doit alors cesser d’utiliser le système.
Cette exigence pousse les fournisseurs à surveiller les implémentations en aval. Elle confère également aux contrôles de provenance un rôle contractuel plutôt que de les traiter comme des paramètres logiciels facultatifs.
À partir de 2027, les plateformes d’hébergement d’IA générative ne pourront pas proposer sciemment des systèmes qui n’apposent pas les divulgations requises. Cette disposition vise les services distribuant du code source ou des poids de modèles à des résidents californiens.
Les appareils de capture rejoindront le cadre plus tard. Pour les appareils fabriqués pour la première fois en vue de leur vente en Californie à compter du 1er janvier 2028, les fabricants devront proposer des options de provenance latente et les activer par défaut lorsque cela est techniquement possible.
La disposition sur les appareils photo ajoute un autre maillon à la chaîne de preuve. Un identifiant pourrait montrer qu’un fichier provient d’un appareil photo plutôt que d’un modèle génératif, sans toutefois pouvoir prouver que l’événement représenté l’a été honnêtement.
Une photographie authentique peut être mise en scène ou présentée avec une légende mensongère. Les enregistrements de provenance consignent l’origine et l’historique des modifications, non la véracité de chaque affirmation environnante.
Cette distinction est cruciale pour Google News. Les résultats de recherche associent les médias aux titres, extraits et au contexte de l’éditeur ; une image techniquement authentique peut donc encore étayer un reportage trompeur.
La loi traite ainsi une couche de la crédibilité. Elle améliore les éléments de preuve d’origine lisibles par machine, mais ne remplace pas la vérification éditoriale, l’évaluation des sources ni le reportage contextuel.
Le compromis entre traçabilité et réalité technique
Le modèle californien produit des éléments de preuve utiles, mais il ne peut pas rendre la provenance permanente dans tous les outils et plateformes de modification.
Les métadonnées sont fragiles. Les captures d’écran, les enregistrements d’écran, la conversion de fichiers et les logiciels de modification incompatibles peuvent séparer une image de son identifiant d’origine.
Un utilisateur peut également pointer une caméra vers un écran et créer un nouveau fichier. Cette nouvelle capture peut conserver des informations sur la caméra sans préserver de lien vérifiable avec l’image générée affichée à l’écran.
La Californie anticipe certaines de ces limites. Plusieurs obligations ne s’appliquent que lorsque leur mise en œuvre est techniquement réalisable, raisonnable ou conforme à des spécifications largement adoptées.
Ces réserves réduisent le risque d’imposer des exigences impossibles à satisfaire. Elles laissent aussi place à des litiges sur la question de savoir si une entreprise a réellement consenti un effort sérieux de conformité.
La loi exige que les divulgations visibles soient permanentes ou extrêmement difficiles à supprimer lorsque cela est techniquement réalisable. Pourtant, il est souvent possible de recadrer un filigrane ou de le couvrir par un autre élément graphique.
Les divulgations latentes posent un défi différent. Elles évitent de modifier le média visible, mais les traitements courants effectués par les plateformes peuvent les supprimer ou les invalider.
L’examen des contenus synthétiques publié par le National Institute of Standards and Technology étudie la provenance, le filigranage, la détection, l’étiquetage et l’authentification comme méthodes complémentaires. Aucune technique unique ne résout tous les scénarios.
La provenance fonctionne au mieux lorsque les outils coopèrent. Les générateurs, éditeurs, éditeurs de contenu, services d’hébergement, moteurs de recherche et réseaux sociaux doivent reconnaître des identifiants compatibles et les préserver à chaque transformation.
Cette dépendance crée un problème de réseau. Un enregistrement soigneusement signé a une valeur publique limitée si l’application suivante le supprime ou si la plateforme finale ne l’affiche jamais.
La loi tente de résoudre ce problème progressivement. Elle impose d’abord des obligations de génération et de détection, puis active les obligations des plateformes en 2027 et les exigences applicables aux appareils en 2028.
Ce calendrier échelonné donne aux entreprises le temps de mettre à jour leur infrastructure. Il signifie également que toute la chaîne ne sera pas opérationnelle dès le premier jour d’application de la loi.
Une autre préoccupation concerne l’interprétation par les utilisateurs. Une signature numérique valide prouve qu’un signataire reconnu a joint certaines informations précises et que l’enregistrement signé n’a pas été modifié.
Elle ne prouve pas que chaque affirmation contenue dans le contenu est vraie. Elle n’établit pas non plus qu’un média dépourvu d’identifiants est trompeur.
Une interface utile doit expliquer ces limites sans submerger les lecteurs. Afficher uniquement des métadonnées brutes ne satisferait guère les utilisateurs s’ils ne peuvent pas interpréter les noms de modèles, les horodatages ou le statut de la signature.
Les plateformes pourraient simplifier l’affichage en résumés de l’origine et des modifications. Toutefois, une simplification excessive risque de créer une étiquette binaire trompeuse.
La confidentialité présente un autre compromis. Une provenance détaillée peut améliorer la responsabilité, mais des enregistrements liés à des créateurs ou appareils individuels peuvent révéler des informations sensibles.
La Californie distingue les données de provenance système des données de provenance personnelles. Les outils de détection doivent renvoyer les informations système tout en masquant les données de provenance personnelles trouvées dans le contenu soumis.
Les fournisseurs ne peuvent pas non plus conserver les données de provenance personnelles ou les fichiers soumis au-delà de ce que la loi autorise. Les utilisateurs qui communiquent volontairement leurs coordonnées avec leurs commentaires doivent y consentir, et les entreprises ne peuvent utiliser ces informations que pour évaluer l’outil.
Ces garanties limitent les collectes inutiles. Elles ne résolvent pas toutes les questions de confidentialité susceptibles de se poser lorsque des systèmes de provenance opèrent entre plusieurs pays, plateformes et fournisseurs d’identité.
Les modèles open source ajoutent une incertitude supplémentaire. Les services d’hébergement ne doivent pas distribuer sciemment des systèmes non conformes après l’entrée en vigueur de cette obligation, mais des copies décentralisées peuvent circuler hors des canaux d’hébergement formels.
Les développeurs peuvent modifier des modèles ouverts, supprimer les fonctions de divulgation ou distribuer des versions modifiées en privé. L’application de la loi devient plus difficile une fois que le logiciel se propage au-delà du système de licences d’un fournisseur.
Le succès de la loi dépendra donc moins de sa capacité à identifier chaque fichier non conforme. Un test plus réaliste sera de déterminer si les outils grand public créent une voie par défaut fiable pour des médias traçables.
La Californie et l’Europe convergent sur la divulgation liée à l’IA
La date commune du 2 août signale une évolution plus large vers le marquage technique, même si la Californie et l’Europe recourent à des structures juridiques différentes.
Les obligations de transparence prévues par l’article 50 de l’Union européenne ont également commencé à s’appliquer le 2 août 2026. Ces règles couvrent les situations impliquant l’interaction avec une IA, les contenus synthétiques, la catégorisation biométrique, la reconnaissance des émotions, ainsi que certains deepfakes ou textes d’intérêt public.
La Commission européenne a publié des lignes directrices sur la transparence en juillet 2026. Elles visent à préciser comment les fournisseurs et déployeurs doivent respecter de manière cohérente les obligations prévues par l’article 50.
La loi californienne se concentre plus étroitement sur la provenance des images, contenus audio et vidéos. Elle crée des responsabilités concrètes pour les fournisseurs d’IA à fort trafic, puis ajoute ultérieurement des obligations pour les plateformes de distribution, les hébergeurs de modèles et les appareils de capture.
Cet alignement est important pour les équipes produit internationales. Un fournisseur desservant la Californie et l’Europe peut élaborer une architecture de provenance unique tout en adaptant son interface et ses politiques juridiques à chaque juridiction.
Cette approche est plus pratique que de maintenir des chaînes de traitement des médias distinctes pour chaque marché. Elle augmente aussi la probabilité que les fonctions de divulgation introduites dans les régions réglementées apparaissent ailleurs.
La Californie a déjà influencé la conception des produits à l’échelle nationale, car de nombreux services en ligne ne souhaitent pas proposer des versions spécifiques à chaque État. La provenance de l’IA pourrait suivre cette tendance si les entreprises adoptent des paramètres par défaut conformes dans l’ensemble des États-Unis.
Toutefois, la politique fédérale reste une source de tensions. L’administration Trump a exhorté le Congrès à préempter les lois étatiques sur l’IA qui entrent en conflit avec le cadre national qu’elle privilégie.
Les législateurs des États ont continué d’adopter leurs propres règles tandis que le Congrès débat d’une approche fédérale. Il en résulte un patchwork couvrant les médias synthétiques, les décisions automatisées, les chatbots compagnons, les modèles de pointe et d’autres applications.
Le cadre californien s’ajoute également à d’autres lois étatiques aux objectifs différents. Le Colorado réglemente certaines décisions automatisées à haut risque, tandis que la Californie dispose de règles distinctes sur la sûreté des IA de pointe et les chatbots compagnons.
Ces lois ne doivent pas être confondues avec l’AI Transparency Act. Les nouvelles exigences de provenance concernent l’identification des origines et de l’historique des modifications des médias générés, et non l’évaluation de la sûreté de chaque modèle.
Le mécanisme d’application confère un poids concret à la loi. Une violation peut entraîner une sanction civile de $5,000, recouvrée dans le cadre d’une action engagée par le procureur général de l’État, un procureur municipal ou le conseil juridique d’un comté.
Chaque jour de non-conformité peut constituer une violation distincte pour un fournisseur couvert, une grande plateforme en ligne ou un fabricant d’appareils de capture. Les plaignants publics qui obtiennent gain de cause peuvent également recouvrer des frais raisonnables et des honoraires d’avocat.
Cette structure ne crée pas d’action générale en dommages-intérêts privés pour chaque utilisateur confronté à un média non étiqueté. Les organismes publics chargés de l’application décident d’engager ou non les principales procédures de sanction.
Les premières affaires préciseront la signification de la faisabilité technique, des restrictions d’accès raisonnables et des spécifications largement adoptées. Elles montreront également avec quelle fermeté la Californie traite les mises en œuvre incomplètes.
Les entreprises documenteront probablement leurs choix de conception, leurs tests de compatibilité, la conservation des identifiants et les modes de défaillance connus. Ces éléments peuvent compter si un organisme de contrôle se demande si des limites techniques justifiaient l’absence d’une divulgation.
Pour les éditeurs et les acheteurs professionnels, la norme émergente est opérationnelle plutôt que théorique. Les équipes achats demanderont de plus en plus si les systèmes créatifs associent des données de provenance et si les chaînes de traitement des médias les préservent.
Les développeurs devraient tester les exportations, les miniatures, les réseaux de diffusion de contenu et les outils d’édition en aval. Un générateur conforme ne peut à lui seul protéger un identifiant qui disparaît lors de la publication.
Les travailleurs du savoir devraient également préserver le contexte source lors de l’enregistrement de médias générés. Un fichier détaché de son prompt, de l’enregistrement du projet ou de son historique de publication devient plus difficile à évaluer par la suite, même s’il conserve un identifiant technique.
Une base de connaissances consultable peut maintenir le lien entre politiques, documents sources et dossiers d’approbation. Cette documentation ne remplace pas la provenance, mais elle soutient une utilisation interne responsable.
Ce qu’il faut surveiller après l’entrée en vigueur de la loi
Trois signaux indiqueront si la Californie a créé une couche d’authenticité fonctionnelle ou seulement une interface de conformité supplémentaire.
Le premier signal est la qualité des outils de détection proposés par les fournisseurs. Les grandes entreprises d’IA doivent rendre leurs outils accessibles au public, accepter les téléversements ou les URL, proposer une API et renvoyer les données de provenance système détectées.
La disponibilité seule ne suffit pas. Les utilisateurs ont besoin de résultats clairs qui distinguent un identifiant valide, un identifiant invalide et un fichier ne contenant aucune donnée reconnue.
Une fausse certitude affaiblirait le système. Un détecteur ne devrait pas décrire un fichier inconnu comme créé par un humain simplement parce qu’il n’a trouvé aucune provenance correspondante.
Le deuxième signal est la mise en œuvre par les plateformes avant le 1er janvier 2027. Google News, les services de recherche, les réseaux sociaux et les plateformes de partage de fichiers doivent décider comment afficher la provenance disponible sans semer la confusion chez les utilisateurs.
Surveillez les étiquettes qui révèlent le système générateur, l’historique des modifications et la disponibilité d’une signature. Vérifiez également si les plateformes préservent les identifiants lors de la création de miniatures et de la compression des médias.
Un petit badge sans explication ne répondrait ni à l’esprit de la loi ni aux besoins des lecteurs. Des interfaces utiles devraient rendre les informations plus approfondies accessibles sans obliger chaque utilisateur à examiner des métadonnées brutes.
Le troisième signal est l’application de la loi. Les autorités californiennes peuvent réclamer $5,000 pour chaque violation, chaque jour de non-conformité continue étant traité séparément.
Les premières affaires préciseront ce qui constitue un fournisseur couvert, quand les restrictions d’accès aux outils de détection sont raisonnables et comment la faisabilité technique sera évaluée.
Les choix d’application révéleront aussi les priorités de l’État. Les autorités pourraient commencer par les fournisseurs qui ne proposent aucun outil de détection, les systèmes sous licence qui désactivent les divulgations ou les services qui suppriment régulièrement des identifiants pris en charge.
L’historique initial du projet de loi montre que la Californie a commencé par des obligations centrées sur les fournisseurs. L’extension de 2025 a reconnu que la génération n’est que la première étape du cycle de vie des médias.
Les amendements de 2025 ont ajouté une voie plus claire vers la participation des plateformes et des appareils. Leurs échéances échelonnées rendront 2027 et 2028 aussi importantes que la date initiale d’entrée en vigueur.
Pour les lecteurs arrivant via Google News, la question centrale n’est pas de savoir si chaque image synthétique portera soudainement un avertissement parfait. Il s’agit de savoir si des preuves fiables de l’origine survivent assez longtemps pour atteindre l’interface où les personnes prennent leurs décisions.
Les développeurs devraient dès maintenant auditer les transformations de médias. Les éditeurs devraient vérifier si leurs systèmes conservent les identifiants. Les acheteurs professionnels devraient exiger une prise en charge de la provenance lors des revues d’approvisionnement.
Les utilisateurs ordinaires devraient considérer les identifiants comme des éléments de preuve, et non comme des verdicts. Vérifiez la source, examinez l’affirmation environnante et demandez-vous si le contexte du média correspond à son historique enregistré. La Californie a fourni une base juridique, mais l’année à venir montrera si les plateformes peuvent transformer cette base en informations que les gens comprennent.
