Le règlement européen sur l’intelligence artificielle, entré progressivement en application depuis 2024, impose désormais, avec le recul de deux années de mise en œuvre, des obligations concrètes aux éditeurs d’extensions WordPress intégrant des fonctionnalités d’intelligence artificielle générative, ainsi qu’aux sites qui les utilisent pour produire du contenu destiné au public. Cet article ne revient pas sur la présentation générale de l’AI Act, déjà traitée dans la catégorie dédiée à l’intelligence artificielle sur ce blog, mais se concentre spécifiquement sur ce que les extensions WordPress doivent aujourd’hui documenter et journaliser pour rester en conformité, du point de vue technique du développeur ou de l’agence qui les déploie.
Ce qui déclenche concrètement une obligation de transparence
L’obligation la plus directement applicable aux extensions WordPress concerne la transparence envers les utilisateurs finaux : tout contenu généré ou substantiellement modifié par un système d’IA générative et présenté au public doit pouvoir être identifié comme tel, sous une forme accessible et compréhensible. Pour une extension de génération d’images, un chatbot d’assistance, ou un outil de rédaction assistée déjà couverts dans d’autres articles de ce blog, cette obligation se traduit par une exigence de marquage systématique, pas seulement une mention générale dans les conditions d’utilisation du site.
Ce qu’une extension conforme doit journaliser
Concrètement, une extension intégrant de l’IA générative doit désormais permettre de reconstituer, pour chaque contenu généré, une chaîne d’information minimale, structurée comme suit :
function monsite_journaliser_generation_ia( $contenu_id, $type_contenu ) {
update_post_meta( $contenu_id, '_ia_generateur', array(
'modele_utilise' => 'api-image-ia-v2',
'date_generation' => current_time( 'mysql' ),
'type_contenu' => $type_contenu, // texte, image, audio
'validation_humaine' => false, // mis à jour lors de la relecture éditoriale
'prompt_resume' => substr( sanitize_text_field( $_POST['prompt'] ?? '' ), 0, 200 ),
) );
}Cette journalisation ne constitue qu’une moitié de l’obligation : elle doit s’accompagner d’un affichage effectif de cette information à l’utilisateur final, lorsque le contenu concerné lui est présenté, sous une forme lisible et non dissimulée dans une mention légale générique peu consultée :
function monsite_afficher_mention_ia( $contenu_id ) {
$meta = get_post_meta( $contenu_id, '_ia_generateur', true );
if ( ! empty( $meta ) ) {
echo '<p class="mention-generation-ia">Illustration générée par intelligence artificielle</p>';
}
}
add_action( 'monsite_apres_contenu', 'monsite_afficher_mention_ia' );Le registre d’usage IA à l’échelle du site
Au-delà du marquage contenu par contenu, l’AI Act impose aux organisations utilisant des systèmes d’IA, y compris à travers des extensions tierces, de documenter les systèmes employés dans leur activité, une exigence qui se traduit concrètement, pour un site WordPress, par la tenue d’un registre recensant chaque extension ou service tiers d’IA générative utilisé, sa finalité, et les catégories de contenu concernées :
| Système IA utilisé | Finalité | Type de contenu concerné | Marquage utilisateur |
|---|---|---|---|
| API de génération d’images (extension X) | Illustrations d’articles de blog | Images publiées | Mention visible sous l’image |
| Widget de chat assisté (extension Y) | Support client de premier niveau | Réponses conversationnelles | Mention en en-tête de la fenêtre de chat |
Ce registre, tenu à jour à chaque ajout ou retrait d’une extension impliquant de l’IA générative, constitue la pièce centrale à produire en cas de contrôle, bien plus déterminante que la seule présence technique de journaux dans la base de données, qui documentent l’usage passé mais ne remplacent pas une vue d’ensemble structurée et à jour.
Le cas particulier du contenu généré puis validé par un humain
Un point de nuance important, souvent mal compris dans les premières mises en conformité observées sur le terrain, concerne le contenu généré par IA puis substantiellement révisé par un rédacteur humain avant publication. L’obligation de marquage s’apprécie sur la nature du contenu final publié, pas sur l’outil utilisé en amont du processus éditorial : un article dont seul le plan initial a été suggéré par un assistant IA, puis intégralement rédigé et révisé par un humain, ne relève pas de la même obligation de transparence qu’une image générée telle quelle et publiée sans intervention humaine substantielle sur son contenu.
- Documenter, pour chaque type d’usage IA, le degré d’intervention humaine effective avant publication.
- Distinguer clairement, dans le registre du site, les usages d’assistance (suggestion, correction) des usages de génération directe (image publiée telle quelle, texte publié sans révision substantielle).
- Conserver une trace de cette distinction pour chaque contenu, plutôt que d’appliquer une règle uniforme à l’ensemble du site.
Ce que la seule journalisation technique ne suffit pas à couvrir
Un piège fréquent observé chez plusieurs clients consiste à considérer que l’ajout d’une journalisation technique, comme celle présentée plus haut, suffit à assurer la conformité. La journalisation constitue une preuve technique nécessaire, mais l’obligation de transparence porte avant tout sur ce que l’utilisateur final voit et comprend au moment où il consulte le contenu, pas sur ce qui est enregistré en base de données sans jamais être exposé publiquement. Un site qui journalise scrupuleusement chaque génération IA sans jamais afficher la moindre mention visible à ses visiteurs reste en défaut vis-à-vis de l’obligation principale du règlement.
Documenter en interne ce que l’IA a produit ne remplace jamais l’obligation de le dire à celui qui consulte le contenu : la transparence se joue du côté du visiteur, pas seulement du côté du journal technique.
Checklist de conformité à retenir
Pour toute extension WordPress intégrant de l’IA générative, cinq vérifications résument l’essentiel des obligations applicables en 2026 : un marquage visible pour tout contenu généré sans intervention humaine substantielle, une journalisation technique associée à chaque génération, un registre d’usage tenu à jour à l’échelle du site, une distinction claire entre assistance et génération directe dans ce registre, et une vérification périodique que les mentions affichées restent cohérentes avec la réalité technique des extensions effectivement installées, qui évoluent au fil des mises à jour.
