Depuis le 2 août 2026, une image générée par intelligence artificielle et diffusée en Californie n’est plus tout à fait un fichier comme les autres. Elle doit désormais porter, quelque part dans son code, une signature invisible indiquant qu’une machine l’a fabriquée. Ce n’est plus une bonne pratique volontaire ni un engagement affiché dans une charte éthique : c’est une obligation légale, assortie d’amendes.
Le texte s’appelle SB 942, ou California AI Transparency Act. Adopté en 2024 puis amendé par la loi AB 853, il devait initialement entrer en application le 1er janvier 2026. Son entrée en vigueur a finalement été repoussée de sept mois, un décalage présenté comme un alignement sur le calendrier de mise en oeuvre de l’AI Act européen. La Californie devient ainsi le premier État américain à imposer un régime complet de traçabilité des contenus synthétiques.
L’enjeu déborde très largement les frontières de l’État. La majorité des grands laboratoires d’IA générative y sont implantés ou y comptent une part significative de leurs utilisateurs. Une règle californienne sur le marquage des images a donc de fortes chances de devenir, de fait, une norme de marché bien au-delà des États-Unis — à condition qu’elle soit techniquement applicable. C’est précisément là que le débat commence.
Ce que la loi impose exactement
Le périmètre est défini par un seuil d’audience : tout système d’IA générative produisant des images, de la vidéo ou de l’audio et dépassant le million d’utilisateurs mensuels en Californie tombe sous le coup du texte. Le contenu purement textuel, lui, reste hors champ — une limitation notable à l’heure où l’essentiel de la désinformation circule encore sous forme écrite.
Les fournisseurs concernés doivent satisfaire trois obligations distinctes. D’abord, intégrer dans chaque fichier produit des métadonnées de provenance lisibles par machine, conformes à un standard ouvert comme le C2PA. Ensuite, mettre à disposition du public un outil de détection gratuit permettant de vérifier si un fichier provient de leur système. Enfin, offrir à l’utilisateur la possibilité d’ajouter une mention visible signalant l’origine artificielle du contenu.
La loi distingue donc deux couches de signalement : une couche latente, invisible, logée dans les métadonnées et contenant des informations sur le système qui a produit le fichier ; et une couche manifeste, visible à l’oeil nu. Les métadonnées doivent en outre rester détectables d’une plateforme à l’autre et survivre à des retouches basiques. Une exigence de robustesse qui, on va le voir, constitue le vrai point de friction.
Les chiffres et le mécanisme de sanction
Le barème est simple et potentiellement lourd : 5 000 dollars par violation et par jour. Appliqué à un service générant des milliers d’images quotidiennes, le calcul devient rapidement vertigineux, même si l’interprétation exacte de la notion de « violation » reste à préciser par la pratique judiciaire.
La véritable nouveauté tient moins au montant qu’à l’architecture de l’application. Le procureur général de l’État peut engager des poursuites civiles, mais le texte étend également cette faculté à d’autres acteurs publics, notamment des avocats municipaux et des conseils de comté, avec un mécanisme de prise en charge des frais de justice. Cette décentralisation de l’application démultiplie mécaniquement le nombre d’autorités susceptibles d’agir.
Une seconde échéance est déjà inscrite au calendrier : à partir du 1er janvier 2027, les grandes plateformes en ligne devront à leur tour détecter les métadonnées de provenance présentes dans les contenus qu’elles hébergent et en informer leurs utilisateurs. Autrement dit, la chaîne complète — génération puis diffusion — sera couverte.
Le standard C2PA et sa faille
Le standard technique sur lequel repose l’édifice, le C2PA, n’est pas nouveau. Porté par une coalition qui revendique plus de 6 000 membres et affiliés début 2026, il s’est imposé comme la référence mondiale en matière d’authenticité des contenus. Son principe : attacher au fichier un manifeste cryptographiquement signé décrivant son origine et son historique d’édition.
Le problème est que ce manifeste voyage mal. Les métadonnées C2PA peuvent être supprimées ou brisées par un simple téléversement, un redimensionnement, une recompression, un changement de format ou une capture d’écran. Or c’est exactement ce que font les plateformes sociales : en ré-encodant systématiquement les images à l’import, elles effacent les credentials au passage. Des observateurs relèvent que le taux de suppression atteint en pratique la quasi-totalité des images transitant par les grands réseaux.
Certains acteurs tentent de contourner l’obstacle en combinant plusieurs signaux. Meta lit les manifestes C2PA au moment de l’import pour déclencher son étiquette « AI info », et Google intègre progressivement la lecture du standard dans YouTube — mais la provenance vit alors dans les systèmes de la plateforme, pas dans le fichier téléchargé par l’internaute. OpenAI, de son côté, associe le C2PA à un marquage intégré au signal de l’image, précisément parce que les métadonnées seules ne suffisent pas.
Un mauvais élève désigné
Dès le premier jour d’application, un nom est ressorti : Midjourney. Le générateur d’images, l’un des plus utilisés au monde, ne fournit ni credentials C2PA conformes ni filigrane inscrit dans les pixels, ce qui en fait le service non conforme le plus visible du marché au moment où l’application démarre.
Le cas illustre une tension récurrente de la régulation technologique : la loi vise des acteurs identifiables et solvables, mais les contenus les plus problématiques proviennent souvent d’outils marginaux, de modèles ouverts exécutés localement ou de services hébergés hors de portée. Un générateur installé sur un ordinateur personnel n’a ni utilisateurs mensuels comptabilisables ni service juridique à mettre en cause.
Et maintenant ?
Il serait excessif de présenter SB 942 comme la solution au problème des contenus synthétiques, et injuste de la réduire à un coup d’épée dans l’eau. La loi ne rendra pas les images indétectables soudainement détectables, et son socle technique reste fragile face aux manipulations les plus banales. Mais elle transforme une pratique optionnelle en obligation opposable, et crée un point d’appui juridique là où il n’existait qu’un engagement volontaire.
La suite se jouera sur deux terrains. Techniquement, la robustesse des marquages devra progresser, probablement par une combinaison de métadonnées et de signaux inscrits dans le contenu lui-même. Juridiquement, l’échéance de 2027 sur les plateformes dira si la chaîne peut être refermée. D’ici là, le meilleur outil de vérification reste sans doute le plus ancien : la vigilance de celui qui regarde.
Sources
- Morgan Lewis — New California AI Disclosure Rules Become Operative
- Tech Times — California AI Transparency Act Operative: Midjourney Has No Watermark, Fines Start Today
- California Legislative Information — SB-942 California AI Transparency Act
- AI Laws by State — California AI Transparency Act (SB 942): 2026 Compliance Guide
- Wikipedia — Content Credentials (C2PA)
Laisser un commentaire