Acte sur l'IA de l'UE : Flux de travail C2PA pour les médias générés par l'IA en pratique

Note sur l'utilisation de l'IA sur TutKit.com : Nous utilisons déjà depuis un certain temps l'IA pour optimiser éditorialement des images et des textes. C'est pourquoi nous marquons tous nos articles de blog dès le début. Les contenus sont toujours vérifiés, retravaillés et éditorialement responsables par nos soins.

Ce qui est effectivement applicable depuis août 2026

Les obligations de transparence issues de l'article 50 du Règlement européen sur l'IA s'appliquent depuis le 2 août 2026. La date souvent mentionnée du 1er août est en revanche celle à laquelle le règlement est entré en vigueur en 2024. Cette distinction est importante lorsque vous informez des clients ou formulez des politiques internes.

Les fournisseurs de systèmes d'IA générative doivent veiller à ce que les contenus audio, image, vidéo et texte générés de manière synthétique soient identifiables comme artificiellement créés ou modifiés dans un format lisible par machine. Les entreprises, agences et autres professionnels sont soumis à des obligations de divulgation, notamment pour les Deepfakes et certains textes visant à informer le public.

Chaque détourage, réduction de bruit ou correction assisté par IA n'est pas automatiquement considéré comme une œuvre d'IA nécessitant une étiquette. Des éléments tels que la nature et l'étendue du traitement, le but de l'utilisation et le rôle spécifique de votre entreprise sont déterminants. Pour les textes vérifiés de manière journalistique ou éditoriale, des exceptions existent lorsque qu'une personne physique ou morale prend la responsabilité éditoriale.

Le règlement sur l'IA de l'UE n'exige pas explicitement le C2PA ou un filigrane visible. Cependant, le C2PA est une norme technique viable pour documenter de manière traçable l'origine, les étapes de modification et les outils utilisés.

Ce que les métadonnées C2PA peuvent accomplir – et ce qu'elles ne peuvent pas

C2PA signifie Coalition for Content Provenance and Authenticity. La norme stocke des informations d'origine signées dans ce qu'on appelle des manifestes. Celles-ci peuvent par exemple indiquer avec quelle application un fichier a été exporté, si des fonctions génératives étaient impliquées et quelle organisation a signé les informations.

Ainsi, les clients obtiennent plus qu'un simple champ IPTC ordinaire. Une signature valide rend visibles les modifications ultérieures au manifeste. Cependant, les Content Credentials ne prouvent ni automatiquement la paternité ni la possession de tous les droits d'utilisation. De plus, la légalité d'un motif, d'une marque ou d'une personne représentée n'est pas vérifiée.

À cela s'ajoute un problème pratique : certaines plateformes, messageries, optimisateurs d'images et systèmes de gestion de contenu suppriment les métadonnées lors du téléchargement. Il est donc recommandé de conserver la preuve originale dans l'archive du projet. Le C2PA est un élément de la documentation, mais ne remplace pas les contrats, les autorisations de modèle, les justificatifs de licence et une libération traçable.

Un workflow sensé pour Photoshop et Lightroom

Dans Adobe Photoshop, les Content Credentials – selon la version du programme, la région et les paramètres du compte – peuvent être activés pour des fichiers supportés et ajoutés lors de l'exportation ou enregistrés dans le cloud. Ne vérifiez pas la fonction peu avant la soumission, mais sur un fichier test.

Pour un motif de campagne typique, le processus peut ressembler à ceci :

1. Placez la prise de vue originale et le justificatif de licence dans le dossier du projet.
2. Documentez les extensions génératives, les retouches et les zones d'image échangées.
3. Activez les Content Credentials disponibles avant l'export final.
4. Exportez la version client avec le profil de couleur convenu.
5. Vérifiez le fichier exporté avec un outil de vérification C2PA approprié.
6. Conservez le fichier original, la version finale et la libération ensemble.

Dans Lightroom et Lightroom Classic, le support direct dépend également de la version utilisée et du chemin d'exportation. Si l'installation ne génère pas de Content Credentials appropriées, vous pouvez d'abord exporter la sélection de manière normale et ensuite signer le fichier final dans une application supportée. Il est important que votre traitement par lot ne modifie pas les noms de fichiers, les informations IPTC et les attributions.

Un préréglage d'exportation automatisé fait gagner du temps, mais ne doit pas être utilisé de manière aveugle. Après les mises à jour, vérifiez aléatoirement que le manifeste, les informations de droits d'auteur, les coordonnées et l'espace colorimétrique sont conservés.