AI Compliance

AI compliance, la conformité de l'IA, ressemble à un projet juridique. Pour la plupart des équipes marketing, c'est un problème d'archivage. Les règles qui s'appliquent à une campagne faite avec l'IA sont surtout celles qui s'appliquaient déjà : pas d'allégations fausses, pas de données personnelles là où elles n'ont rien à faire, pas de musique ni de visages que vous n'avez pas le droit d'utiliser. Ce qui a changé, c'est la vitesse. Une équipe peut produire en un après-midi ce qui prenait un mois, et la paperasse n'a pas accéléré avec elle.

Cet article n'est pas un conseil juridique. Les lois varient selon les pays et elles bougent encore. C'est une liste de travail : quoi vérifier, quoi conserver, et où les équipes se font le plus souvent prendre, pour que la discussion avec votre service juridique parte de faits plutôt que de captures d'écran.

Ce que couvre vraiment la conformité IA

Quatre domaines reviennent dans presque chaque revue. Gardez-les séparés, car ils ont des responsables différents et des solutions différentes.

• Données. Ce qui est entré dans le prompt. Listes de clients, chiffres non publiés, données personnelles, le brief d'un client sous NDA.
• Droits. Ce qui est sorti et ce qui a servi à le faire. Musique, voix, visages, logos, et la licence de l'outil sur l'offre que vous payez.
• Transparence. Quand il faut dire à un public ou à une plateforme qu'un contenu est synthétique ou a été fait avec l'IA.
• Allégations. Si les mots sont vrais. Un modèle écrira un prix, une statistique ou une allégation santé avec une assurance totale.

La plupart des incidents n'ont rien d'exotique. Quelqu'un a collé un tableur dans un outil de chat gratuit. Une voix a été clonée sans autorisation signée. Un témoignage généré ressemblait à celui d'un vrai client. Chacun de ces cas enfreint une règle qui existait déjà.

Les règles dont vous entendrez parler

En Europe, la principale est le règlement européen sur l'IA (EU AI Act). Il est entré en vigueur en août 2024 et s'applique par étapes. L'interdiction de certaines pratiques et l'obligation de veiller à ce que le personnel qui utilise l'IA ait une maîtrise suffisante de l'IA s'appliquent depuis février 2025. Les obligations des fournisseurs de modèles à usage général ont suivi en août 2025. Les obligations de transparence sur les deepfakes et les contenus générés par IA étaient prévues à partir d'août 2026, et certaines parties du calendrier ont été réexaminées à Bruxelles. Vérifiez les dates en vigueur avant de les inscrire dans une politique.

Pour une équipe marketing qui utilise l'IA plutôt qu'elle ne la construit, l'essentiel se dit simplement. Formez les personnes qui utilisent les outils. Signalez les images, sons et vidéos synthétiques réalistes de personnes, de lieux ou d'événements réels quand la loi ou la plateforme le demande. N'utilisez pas l'IA pour manipuler ou tromper. La plupart des travaux publicitaires et de contenu ne sont pas à haut risque au sens du règlement, mais un chatbot qui parle aux clients ou un système qui note des leads mérite un examen plus attentif.

Le RGPD reste en dessous de tout cela. Des données personnelles dans un prompt, c'est un traitement. Il vous faut une base légale, un accord de traitement des données avec le fournisseur, et une réponse claire sur l'endroit où les données sont stockées et sur leur éventuelle utilisation pour l'entraînement. Notre position figure dans la déclaration RGPD et sur la page protection des données et confiance.

Hors de l'UE, le paysage est un patchwork. Aux États-Unis, les règles de protection des consommateurs couvrent déjà l'IA : les faux avis et témoignages, y compris ceux écrits par une IA, sont interdits, et les allégations trompeuses sur ce que fait un produit sont traitées comme n'importe quelle autre allégation trompeuse. Plusieurs États ont leurs propres règles sur les deepfakes, le clonage de voix et la publicité politique. Les plateformes ajoutent une couche. Meta, TikTok et YouTube demandent une mention sur les contenus synthétiques réalistes, et une publicité qui l'oublie peut être retirée.

Où les équipes marketing se font prendre

• Des données clients ou salariés collées dans un compte personnel sur une offre gratuite.
• Une voix clonée ou un visage généré qui ressemble à une vraie personne, sans consentement archivé.
• Musique, modèles ou effets sous licence pour des publications organiques, puis utilisés dans une publicité payante.
• Des avis, citations ou chiffres d'études de cas inventés par un modèle.
• Une photo produit photoréaliste qui montre quelque chose que le produit ne fait pas.
• Aucune trace de l'outil qui a produit un visuel, donc personne ne peut répondre à une demande de retrait ou à un audit.

Les questions de droits dépendent souvent de l'outil. Nous les avons traitées pour la voix dans ElevenLabs et pour le montage et la musique dans CapCut. Le schéma est partout le même : l'offre gratuite et l'offre payante n'accordent pas toujours les mêmes droits, et les conditions changent. Lisez les conditions de l'offre depuis laquelle vous exportez, ce mois-ci.

Une checklist simple de conformité IA

Elle tient sur une page. C'est tout l'intérêt. Une politique que personne n'ouvre ne protège personne.

1. Tenez une liste des outils d'IA approuvés, avec l'offre, le responsable et un accord de traitement des données signé pour chacun.
2. Écrivez ce qui n'entre jamais dans un prompt : données personnelles, documents clients sous NDA, chiffres financiers non publiés.
3. Obtenez un consentement écrit avant de cloner une voix ou de générer l'image d'une personne réelle.
4. Vérifiez la licence de la musique, des voix et des modèles au regard du placement, publicités payantes comprises.
5. Signalez les contenus synthétiques réalistes quand la loi ou la plateforme l'exige.
6. Vérifiez chaque chiffre, prix, citation et allégation avant publication.
7. Conservez un registre par visuel : outil, prompt ou brief, fichiers sources, relecteur et date de publication.
8. Donnez une courte formation à toutes les personnes qui utilisent les outils, et gardez une trace qu'elles l'ont suivie.

La conformité est un registre, pas une impression

Quand un régulateur, un client ou une plateforme pose une question, la réponse est un dossier. Quel outil, quelle offre, quel brief, qui a validé. Les équipes qui travaillent avec dix identifiants différents ne peuvent pas produire ce dossier. Elles peuvent seulement dire qu'elles pensent que c'était correct. C'est le même problème que nous avons décrit dans AI transformation is a problem of governance : le risque se loge dans les interstices entre les outils, pas dans un seul d'entre eux.

La solution est ennuyeuse et elle fonctionne. Moins d'outils. Un seul endroit où briefs, visuels et validations vivent ensemble. Les règles de marque et les allégations interdites écrites une fois, pour que chaque générateur lise la même liste. Brand Kit contient le logo, le ton et les allégations que vous pouvez faire ou non. AI Workflows place une étape de relecture entre la génération et la publication. Pour les équipes plus grandes, Enterprise ajoute les contrôles d'accès et les conditions de traitement des données qu'une revue juridique demandera.

Questions fréquentes

Faut-il signaler chaque contenu fait avec l'IA ?

Non. Les obligations visent les contenus synthétiques réalistes qui pourraient passer pour vrais, comme le deepfake d'une personne ou d'un événement, et certains textes publiés pour informer le public. Une fiche produit rédigée avec l'aide de l'IA ou une illustration stylisée n'est généralement pas concernée. Les règles des plateformes peuvent être plus strictes que la loi, vérifiez donc les deux.

La conformité IA est-elle la même chose que la gouvernance IA ?

Elles se recoupent. La conformité, c'est respecter les règles qui vous concernent. La gouvernance, c'est la façon d'organiser le travail pour pouvoir les respecter : responsables, outils approuvés, étapes de relecture et registres. Une bonne gouvernance rend la conformité peu coûteuse.

Qui doit porter la conformité IA dans une équipe marketing ?

Une personne nommément désignée, en général côté marketing operations, qui travaille avec le juridique et le délégué à la protection des données. Le juridique fixe les règles. Les marketing operations s'assurent que les outils, la checklist et les registres existent vraiment.

Conclusion

La conformité IA, ce sont surtout de vieilles règles à une nouvelle vitesse. Sachez ce qui entre dans le prompt, sachez quels droits en sortent, signalez ce qui doit l'être, vérifiez chaque allégation et conservez le registre. Si votre équipe peut dire quel outil a produit ceci, avec quelles données et qui a validé, vous êtes en avance sur la plupart. Commencez avec Content24, ou lisez brand voice across AI tools pour le volet marque du même problème.