Le 2 août 2026, l’article 50 de l’EU AI Act entre en vigueur. À partir de cette date, les images générées par IA doivent porter un marquage lisible par machine — et pour les deepfakes, un marquage visible pour les visiteurs est également requis. Selon l’AI Omnibus, les systèmes existants bénéficient d’un délai jusqu’au 2 décembre 2026, mais le principe reste : quiconque publie des images IA a besoin d’une solution dès maintenant.

Qui est concerné

Pratiquement tout site web qui utilise des images générées ou modifiées par IA — issues de DALL-E, Adobe Firefly, Midjourney ou d’outils similaires. En cas de violation, des amendes allant jusqu’à 15 millions d’euros ou 3 % du chiffre d’affaires mondial annuel sont possibles.

Ce qui est concrètement exigé

Le marquage doit répondre à quatre critères : efficace, interopérable, robuste et résistant à la manipulation. Le Code of Practice publié par la Commission européenne cite explicitement C2PA comme format répondant à ces exigences — un standard ouvert déjà pris en charge par DALL-E 3, Adobe Firefly, Google Imagen et certains fabricants d’appareils photo.

Le problème : WordPress Core n’aide pas ici

C’est là que ça devient concrètement gênant pour les exploitants WordPress : WordPress supprime lui-même les métadonnées C2PA intégrées dès qu’il génère automatiquement des vignettes à l’envoi. Le ticket GitHub correspondant dans le dépôt WordPress/ai est ouvert depuis des mois, sans qu’un membre de l’équipe Core ne s’en occupe. Quiconque envoie une image IA perd donc automatiquement le marquage exigé par la loi — pour chaque taille d’image générée par WordPress.

Nous ne connaissons actuellement aucune extension qui résout ce problème concret.

À quoi nous travaillons

Nous testons actuellement intensivement la mise en œuvre : Img Performer lit la provenance IA directement à l’envoi — avant que WordPress ne détruise les métadonnées lors de la génération des vignettes — et réécrit un marquage propre, indépendant de l’hébergeur, dans chaque taille d’image générée, basé sur le champ standard IPTC « Digital Source Type », lui aussi reconnu internationalement. Un manifeste C2PA entièrement signé nécessiterait un certificat du programme officiel C2PA Conformance Programme — un processus séparé de plusieurs mois que nous ne proposons pas actuellement. Notre marquage répond aux exigences technologiquement neutres du Code of Practice (efficace, interopérable, robuste, résistant à la manipulation), mais n’est pas un manifeste C2PA signé. Aucun Imagick requis, fonctionne sur tout hébergement standard.

Ce qui arrivera prochainement dans Img Performer Free :

Détection automatique des images nouvellement envoyées à partir des données de provenance IA intégrées
Badge visible en frontend, activable via un interrupteur
Possibilité de correction manuelle directement dans la médiathèque, si l’automatisme est incertain
Historique avec recherche et filtre, pour voir quelles images doivent encore être vérifiées

Le marquage lisible par machine lui-même ne nécessite aucun logiciel externe ni connexion cloud — il s’exécute entièrement en local sur votre serveur, comme tout chez Img Performer.

Ce que cela signifie pour vous

Il ne reste plus beaucoup de temps avant le 2 août. Si vous utilisez des images IA sur votre site WordPress, il vaut la peine de jeter un œil dès maintenant à votre médiathèque — et nous vous tiendrons informés ici dès que la fonctionnalité sera disponible.

Mise à jour : La fonctionnalité est désormais disponible. Comment WordPress perd exactement le marquage C2PA et comment Img Performer le réécrit dans chaque taille d’image, nous l’expliquons en détail dans l’article Marquer les images IA dans WordPress : C2PA, vignettes et l’EU AI Act.