L'Agence finlandaise des transports et des communications, Traficom, a publié des orientations pratiques sur les obligations de transparence du règlement européen sur l'IA. Ces orientations sont importantes, car l'article 50 s'applique depuis le 2 août 2026. Elles transforment une exigence générale en questions concrètes : qui doit signaler l'utilisation de l'IA, quels contenus doivent être marqués et quelle autorité finlandaise peut contrôler l'obligation ?
La publication ne crée pas une nouvelle loi et ne remplace pas l'interprétation de la Commission européenne. Il s'agit d'une aide nationale pour les organisations actives en Finlande. Les équipes doivent l'utiliser pour vérifier leurs systèmes, leurs avis, leurs contrôles de marquage et leurs preuves. Elles ne doivent pas en conclure que chaque sortie d'IA exige la même étiquette.
Ce que Traficom a clarifié
Traficom distingue plusieurs situations. Une personne doit être informée lorsqu'elle interagit directement avec un système d'IA, sauf si cela ressort clairement du contexte. Les fournisseurs de systèmes qui génèrent des contenus synthétiques audio, image, vidéo ou texte doivent rendre la sortie détectable dans un format lisible par machine. Les déployeurs de systèmes de reconnaissance des émotions ou de catégorisation biométrique doivent informer les personnes concernées. Les hypertrucages exigent généralement une divulgation. Un texte généré par l'IA et publié pour informer le public sur une question d'intérêt public peut également déclencher une obligation.
Le détail dépend du rôle, du système et du cas d'usage. Traficom rappelle qu'une exception peut s'appliquer au texte d'intérêt public lorsqu'un humain a examiné le contenu ou exercé un contrôle éditorial et qu'une personne ou une organisation assume la responsabilité éditoriale. Il ne s'agit pas d'une exemption générale de gouvernance. Cette exception modifie l'analyse de divulgation et rend la trace de la revue humaine importante.
L'agence indique aussi que les contenus créés avant le 2 août 2026 ne doivent pas être étiquetés rétroactivement. La FAQ de la Commission sur l'article 50 confirme ce point de transition limité. Elle précise que les systèmes préexistants ne bénéficient que d'un délai jusqu'au 2 décembre 2026 pour les obligations techniques de marquage et de détection des contenus synthétiques.
Le contrôle est réparti entre plusieurs autorités
Traficom explique que les autorités finlandaises de surveillance du marché appliquent le règlement sur l'IA dans leurs secteurs respectifs. Traficom est l'une d'elles et exerce une compétence générale en dehors des exceptions définies. Des autorités sectorielles contrôlent certains systèmes à haut risque. Le Bureau européen de l'IA peut superviser la transparence de certains systèmes d'IA à usage général. Le Contrôleur européen de la protection des données couvre les institutions de l'Union, tandis que le Médiateur finlandais à la protection des données reste compétent pour les règles applicables en matière de données.
Cette répartition a une conséquence opérationnelle. Un seul service d'IA peut relever de plusieurs régimes et autorités. Une organisation doit définir son rôle de fournisseur, déployeur, importateur ou distributeur, rattacher le cas d'usage au paragraphe pertinent de l'article 50 et consigner l'autorité ainsi que les règles connexes susceptibles de s'appliquer.
Le code européen est utile, mais volontaire
La Commission a publié un code de bonnes pratiques volontaire sur le marquage et l'étiquetage des contenus générés par l'IA. Sa FAQ indique que les signataires peuvent s'appuyer sur ce code pour démontrer leur conformité aux obligations couvertes. Les non-signataires peuvent choisir une autre méthode adéquate, mais les autorités peuvent leur demander davantage d'informations sur cette méthode.
Cette distinction disparaît facilement dans les synthèses internes. L'adhésion au code n'est pas l'obligation légale. L'obligation découle de l'article 50. Le code représente une voie de conformité, et une autre voie doit elle aussi reposer sur une conception défendable et des preuves.
Ce que les équipes doivent vérifier maintenant
Un examen fondé sur les preuves peut commencer par cinq questions :
- Dans quelles situations une personne pourrait-elle raisonnablement prendre une interaction avec une IA pour une interaction humaine ?
- Quels systèmes génèrent des médias synthétiques ou des textes d'intérêt public, et leurs sorties sont-elles détectables par machine ?
- Quels avis sont présentés pour la reconnaissance des émotions, la catégorisation biométrique ou l'utilisation d'hypertrucages ?
- Où une exception liée à la revue humaine ou au contrôle éditorial s'applique-t-elle, et qui assume la responsabilité éditoriale ?
- Quels journaux, dossiers de mise en production, versions d'avis et tests techniques prouvent que le contrôle fonctionne ?
Les réponses doivent figurer dans l'inventaire des systèmes et la cartographie des contrôles. La bibliothèque de référentiels de Maetra aide à relier les obligations aux contrôles. La liste des preuves pour se préparer au règlement sur l'IA offre un point de départ pratique.
Analyse de Maetra
Le signal le plus utile des orientations de Traficom n'est pas un format universel d'étiquette. C'est la nécessité de séparer les rôles, les catégories de contenu et les exceptions. Un avis de chatbot, une divulgation d'hypertrucage et un marquage lisible par machine sont des contrôles différents, avec des responsables et des preuves propres.
Une politique générique sur les contenus "générés par l'IA" risque de négliger à la fois les devoirs techniques des fournisseurs et les avis dus par les déployeurs. Une méthode plus solide conserve, pour chaque système pertinent, une décision documentée : rôle applicable, catégorie de contenu, contexte d'utilisation, avis ou mécanisme de marquage choisi, résultat du test, justification d'une exception, responsable et date de revue.
Les orientations de Traficom concernent la surveillance finlandaise, tandis que la FAQ de la Commission donne un cadre général pour l'Union. Aucune ne remplace un conseil juridique sur un déploiement précis. Ensemble, elles donnent toutefois aux équipes de gouvernance une base actuelle et vérifiable pour combler les lacunes de preuve relatives à l'article 50.