La loi californienne sur la transparence de l'IA entre en vigueur — Midjourney ne dispose pas de C2PA

Le California AI Transparency Act — Senate Bill 942 — est désormais applicable. Depuis le 2 août 2026, tout système d'IA générative comptant plus d'un million d'utilisateurs mensuels en Californie doit intégrer des métadonnées de provenance C2PA dans chaque image, vidéo et fichier audio produit. Midjourney — membre de la Content Authenticity Initiative depuis 2023 — a été livré sans filigrane conforme ni outil de détection public le Jour 1, selon l'analyse de TechTimes, ce qui en fait l'outil non conforme le plus en vue sous la nouvelle loi.

Le SB 942 est désormais applicable

Le SB 942, promulgué en 2025, est entré en vigueur le 2 août avec trois exigences opposables pour les fournisseurs d'IA générative couverts, selon le texte de la loi :

1. Outil de détection public gratuit — accessible sans compte, acceptant les téléversements de fichiers et les URL, avec une API pour un accès programmatique.
2. Option de label IA visible — les utilisateurs doivent pouvoir appliquer un label "IA-généré" permanent et lisible par un humain sur leurs productions.
3. Métadonnées de provenance intégrées — chaque image, vidéo ou fichier audio généré par IA doit comporter par défaut des données de provenance C2PA lisibles par machine.

Les sorties texte uniquement sont exclues. Amendes : 5 000 $ par infraction, par jour — chaque manquement constitue une infraction distincte.

Le retard de Midjourney au Jour 1

Midjourney est l'outil non conforme le plus significatif au premier jour d'application de la loi. Bien que membre de la Content Authenticity Initiative depuis 2023, l'entreprise n'a pas déployé de credentials C2PA ni de filigrane au niveau du pixel. Avec plus de 20 millions d'utilisateurs enregistrés en 2023, sa base d'utilisateurs californiens dépasse presque certainement le seuil d'un million d'utilisateurs mensuels.

Le calcul des pénalités est agressif. Chaque manquement compte comme une infraction distincte, et chaque jour de non-conformité est une infraction distincte. Un fournisseur qui ne déploie pas d'outil de détection pendant 30 jours s'expose à une pénalité potentielle de 150 000 $ pour ce seul manquement — avant les frais d'avocat. Contrairement au régime d'application du CCPA californien, le SB 942 ne prévoit pas de période générale de notification et de remédiation.

Architecture d'application

• Le Procureur général de Californie détient l'autorité principale.
• Les procureurs municipaux et les conseils de comté peuvent intenter des actions civiles, avec transfert des frais pour les plaignants qui obtiennent gain de cause.
• La règle de révocation de licence sous 96 heures impose aux fournisseurs de révoquer les licences dans un délai de 96 heures si un licencié tiers modifie un système d'une manière qui rend la conformité de provenance techniquement impossible.

Synchronisé avec l'UE

La date du 2 août a été délibérément choisie pour s'aligner sur le calendrier d'application de l'Article 50 du AI Act européen. La Commission européenne a publié sa déclaration officielle du Jour 1 le 2 août, confirmant que les obligations de transparence — divulgation par les chatbots, marquage des contenus synthétiques et étiquetage des deepfakes — sont désormais applicables dans les 27 États membres de l'UE.

Pourquoi c'est important

C'est la première loi d'État américaine avec de réelles sanctions pour la provenance des contenus IA. Pendant deux ans, le débat sur la politique de l'IA a été dominé par Washington — interdictions d'exportation, échéances réglementaires, auditions au Congrès. La Californie vient de court-circuiter tout cela et a adopté une loi applicable aujourd'hui, avec des pénalités qui s'accumulent quotidiennement.

Le problème du filigrane : les métadonnées C2PA sont supprimées lorsque les images sont téléversées sur Instagram, republiées sur X ou envoyées via WhatsApp. Le SB 942 répond à cela avec la phase du 1er janvier 2027 exigeant que les grandes plateformes en ligne détectent, préservent et affichent les données de provenance C2PA.

Le SB 1000 pourrait modifier les règles immédiatement — un projet de loi d'urgence en attente qui a été adopté par le Sénat californien à 33 voix contre 1 en mai et qui attend un vote en séance plénière de l'Assemblée.

Ce qui change pour vous

1. Si vous déployez des images, vidéos ou fichiers audio générés par IA en Californie : vérifiez dès aujourd'hui le statut de conformité C2PA de votre fournisseur.
2. Si vous êtes utilisateur de Midjourney : vos productions ne portent aucun signal de provenance. Prévoyez pour les environnements où la provenance est importante.
3. Si vous suivez la réglementation de l'IA : le modèle d'application californien Procureur général + procureurs municipaux, combiné à l'activation parallèle de l'UE, crée la première véritable architecture d'application transatlantique pour l'IA.

FAQ

Quelles entreprises d'IA doivent se conformer au SB 942 ?

Tout fournisseur dont le système d'IA générative dépasse un million d'utilisateurs mensuels en Californie. OpenAI, Google, Adobe et Meta ont déployé des credentials C2PA ou des filigranes SynthID. Midjourney ne l'a pas fait.

L'absence de filigrane signifie-t-elle que le contenu n'est pas généré par IA ?

Non. Les images provenant de générateurs non conformes comme Midjourney ou de modèles open-weight auto-hébergés ne portent aucun signal de provenance.