Analyse d'écart avec le Code de bonnes pratiques de l'UE
Vous n’êtes pas obligé de signer le Code de bonnes pratiques de l’UE. Mais si vous ne le signez pas, les lignes directrices attendent que vous démontriez votre démarche autrement, par exemple avec une analyse d’écart, mesure par mesure. Voici comment la mener.
En résumé : le Code de bonnes pratiques (10 juin 2026) et les lignes directrices (8 mai 2026) opérationnalisent l’article 50 de l’AI Act, applicable le 2 août 2026. Le Code est volontaire et son respect ne prouve pas la conformité. Pour un non-signataire, la voie recommandée est une analyse d’écart qui compare ses mesures à celles du Code.
Pourquoi une analyse d'écart, et pas une signature
Les lignes directrices de la Commission sont explicites : un fournisseur ou un déployeur qui n’a pas signé un code jugé adéquat est attendu de démontrer comment il respecte ses obligations par d’autres moyens adéquats, par exemple en réalisant une analyse d’écart qui compare les mesures mises en place avec celles du Code. Autrement dit : signer n’est pas obligatoire, mais documenter l’est en pratique.
L’enjeu : jusqu’à 15 millions d’euros d’amende ou 3 % du chiffre d’affaires annuel mondial en cas de non-respect des obligations de transparence. Une démarche documentée est votre première ligne de défense.
La grille : mesure du Code, ce qu'il faut montrer, comment le documenter
| Mesure du Code (art. 50) | Ce que vous devez pouvoir montrer | Comment le documenter |
|---|---|---|
| Art. 50(1) Interaction (chatbots, assistants, agents) | Informer la personne, en contexte et dès le premier échange, qu'elle parle à une IA. | Usage de type « chatbot » au registre + mention prête à l'emploi. |
| Art. 50(2) Marquage des contenus (côté fournisseur) | Marquage lisible par machine (métadonnées, filigrane) et moyen de détection. | Identifier votre rôle ; documenter le marquage de l'outil utilisé (ou le vôtre si vous êtes fournisseur). |
| Art. 50(3) Reconnaissance d'émotions / catégorisation biométrique | Informer les personnes exposées au système. | Notice dédiée documentée au registre (le cas échéant). |
| Art. 50(4) Deepfakes (image, audio, vidéo) | Label clair et distinguable, perceptible dès la première exposition. | Badge widget avec icône de transparence UE + page publique. |
| Art. 50(4) Texte publié d'intérêt public | Label, ou exemption si revue humaine substantielle et responsable éditorial publié. | Bloc « Responsabilité éditoriale » (nom, fonction, contact) sur la page publique. |
| Art. 50(5) Exigences horizontales | Information claire, distinguable, accessible, à la première exposition. | Badges accessibles (contraste, lecteur d'écran) et placement au contact du contenu. |
| Processus internes (Section 2 du Code) | Publier sa solution de divulgation et offrir un canal de signalement. | Page publique : légende des labels publiée + contact de signalement. |
| Traçabilité de la démarche | Pouvoir montrer ce qui a été fait, et quand. | Journal d'activité horodaté (chaîne cryptographique vérifiable). |
Cette grille est un point de départ, pas une liste exhaustive : adaptez-la à vos usages réels. Les mesures « fournisseur » ne s’appliquent que si vous mettez un système d’IA sur le marché.
Mener l'analyse en 6 étapes
- 1Recensez vos usages d'IA dans un registre unique : quel outil, pour quoi, quel type de sortie.
- 2Pour chaque usage, identifiez votre rôle (fournisseur ou déployeur) et les obligations de l'article 50 qui s'appliquent.
- 3Comparez, mesure par mesure, avec le Code : ce qui est déjà en place, ce qui manque (le tableau ci-dessus sert de grille).
- 4Documentez chaque point avec des exemples concrets (capture du label, texte de la mention, nom du responsable éditorial).
- 5Conservez une trace horodatée de l'ensemble, pour pouvoir l'opposer en cas de contrôle ou de due diligence.
- 6Corrigez les écarts identifiés et tenez le dossier à jour quand vos usages évoluent.
Comment TransparIA outille cette démarche
TransparIA n’est pas un tampon de conformité. C’est l’outil qui vous aide à constituer et tenir à jour le dossier que vous opposerez : un registre de vos usages, des mentions prêtes à l’emploi, un widget de labels aligné sur l’icône de transparence de l’UE, un champ de responsabilité éditoriale publiable, une page de transparence publique et un journal d’activité horodaté.
- Registre des usages IA et identification de votre rôle (fournisseur ou déployeur).
- Mentions et labels par type de contenu, dont l'interaction chatbot (art. 50(1)).
- Page publique qui publie vos labels, leur signification et votre responsable éditorial.
- Journal d'activité horodaté pour dater et tracer chaque élément de la démarche.
Pour situer chaque obligation, voir aussi notre analyse de l’article 50 et le guide des mentions IA obligatoires.
Questions fréquentes
Faut-il signer le Code de bonnes pratiques de l'UE ?
Qu'est-ce qu'une analyse d'écart avec le Code ?
Que risque une entreprise qui ignore ces obligations ?
TransparIA rend-il conforme au Code ?
Sources officielles
- Code of Practice on Transparency of AI-Generated Content (Commission européenne)
- Lignes directrices sur les obligations de transparence (article 50)
- Icônes de l’UE pour l’étiquetage des contenus IA
Cet article a une vocation informative et ne constitue pas un avis juridique. Dernière vérification réglementaire : juin 2026.
Documentez votre démarche de transparence IA
TransparIA recense vos usages, produit vos mentions et labels, publie votre responsabilité éditoriale et conserve une trace horodatée. De quoi constituer votre analyse d'écart, sans promesse de conformité.