Qu'est-ce qui est vraiment devenu loi le 2 août ?

L'article 50 de l'AI Act européen (règlement (UE) 2024/1689) a cessé d'être une échéance future pour devenir contraignant dans toute l'Union européenne le 2 août 2026. Le texte regroupe deux obligations distinctes que beaucoup d'articles ont mélangées. Quiconque déploie une IA produisant un deepfake, c'est-à-dire un contenu audio, vidéo ou image assez réaliste pour faire croire à un auditeur qu'un événement réel s'est produit, doit divulguer que ce contenu est généré artificiellement. Cette obligation s'applique depuis le 2 août. Les fournisseurs des outils IA eux-mêmes doivent aussi intégrer un marquage lisible par machine pour que leurs productions soient détectables comme générées par IA, mais ce volet bénéficie d'une période transitoire de quatre mois, reportée au 2 décembre 2026, pour les systèmes déjà sur le marché avant l'échéance. Manquer à l'une ou l'autre obligation expose à des amendes allant jusqu'à 15 millions d'euros ou 3% du chiffre d'affaires mondial annuel, selon le montant le plus élevé.

Rien de tout cela ne vise directement un producteur. La cible, ce sont les entreprises : le fabricant de l'outil IA, et celui qui déploie le contenu commercialement, c'est-à-dire, dans la musique, le distributeur et la plateforme. C'est exactement pourquoi le poids pratique de cette loi retombe sur les entreprises qui se trouvent entre un morceau et un auditeur, pas sur celui qui l'a produit.

Concrètement, qu'est-ce que ça change pour un envoi sur Beatport ou SoundCloud ?

Le mécanisme qui fait voyager une divulgation depuis un home studio jusqu'à l'application d'un auditeur est aussi technique qu'ennuyeux. DDEX, la norme de métadonnées déjà utilisée par l'industrie pour faire circuler les informations de sortie entre labels, distributeurs et services de streaming, intègre désormais des champs pour l'implication de l'IA, couvrant voix, instrumentation, composition, post-production et paroles. Spotify a adopté cette norme en 2025. Remplir ce champ correctement lors de la mise en ligne le fait voyager automatiquement jusqu'aux crédits du morceau et aux étiquettes de la plateforme. Le laisser vide, et par conception, aucune étiquette ne voyage en aval : il n'existe aucun filet automatique qui la rattrape côté plateforme.

Beatport a bougé en premier parmi les plateformes dédiées à la dance. Dix jours après l'entrée en vigueur de l'article 50, la plateforme a renforcé son partenariat avec la société de détection de fraude Beatdapp et réécrit ses Content Guidelines : les morceaux entièrement ou majoritairement générés par IA sont désormais bloqués à l'ingestion, avec notification directe aux ayants droit, tandis que les morceaux assistés par IA restant majoritairement humains sont étiquetés puis transmis aux curateurs humains.

"Beatport existe pour servir les DJ et donner du pouvoir aux artistes et aux labels. Il y a une différence entre un outil qui assiste la création humaine et un système qui la remplace entièrement. Beatport est construit sur la première logique." - Matt Gralen, PDG de Beatport

Cette politique fait suite à une enquête menée auprès des utilisateurs de Beatport : 60% des répondants ont déclaré qu'ils ne joueraient pas de morceaux générés par IA, 77% d'entre eux invoquant une préférence pour soutenir des créateurs humains. SoundCloud, à l'inverse, n'a publié aucune politique de divulgation IA comparable. Un morceau IA non divulgué peut encore atteindre les auditeurs de SoundCloud sans aucune étiquette, du moins pour l'instant, ce qui signifie que le même fichier bloqué à la porte de Beatport peut se retrouver en ligne ailleurs, propre en apparence.

Qui porte réellement le risque si la métadonnée est fausse ?

Voici la répartition qui compte pour quiconque gère un label ou envoie un morceau : les amendes de l'UE visent le distributeur et la plateforme, les entreprises désormais légalement responsables de l'exactitude de la métadonnée. Chartlex, le média professionnel qui a le premier signalé cette échéance, l'a formulé sans détour du côté du producteur : l'exposition réaliste pour un artiste indépendant, c'est le retrait et la démonétisation, pas une amende d'un régulateur.

Mais cette répartition du risque redescend en cascade. Un distributeur face à une exposition potentielle de 3% de son chiffre d'affaires mondial n'a aucune raison de laisser le bénéfice du doute à un envoi ambigu. Le champ de divulgation IA d'un formulaire de mise en ligne Beatport ou DistroKid n'est plus une case à cocher par courtoisie, c'est la paperasse qu'une entreprise remplit pour se protéger d'un régulateur européen, et le producteur qui la laisse vide, ou la remplit mal, est celui dont le morceau sera retiré pour couvrir cette exposition.