Méthodologie d’analyse

Ce que nous examinons

Nous récupérons une page HTML publique, examinons les intégrations possibles de scripts de widgets et les extraits d’avis, puis téléchargeons jusqu’à cinq images. Les réponses sont limitées à 2 Mo pour le HTML et à 3 Mo par image. Les destinations de redirection sont vérifiées. La configuration Cloudflare de production limite les requêtes aux destinations publiques.

Le scanner n’exécute pas JavaScript, n’ouvre pas de conversations, n’inspecte pas le contenu des iframes et ne détermine pas si la fonction IA d’un widget est activée. Un avis présent sur une page ne prouve pas que l’avis requis s’affiche avant l’interaction. Le balisage masqué et le texte des scripts sont exclus, mais la visibilité CSS doit être vérifiée manuellement.

Applicabilité avant les constats

L’article 50, paragraphe 1, porte sur les avis relatifs aux interactions avec une IA. Le paragraphe 2 concerne le marquage lisible par machine des contenus synthétiques par les fournisseurs ; il n’impose pas C2PA comme technique unique. Le paragraphe 4 porte sur les divulgations des déployeurs concernant les hypertrucages et certains textes d’intérêt public générés par l’IA, sous réserve d’exceptions. Le paragraphe 3 concerne la reconnaissance des émotions et la catégorisation biométrique, hors du périmètre de ce scanner.

Vos réponses sur l’applicabilité sont enregistrées dans chaque rapport. « Non » indique « non applicable selon votre réponse » ; « incertain » indique « impossible à évaluer ». L’absence d’un avis textuel n’est signalée qu’après confirmation que le texte concerné, généré par l’IA et d’intérêt public, doit être divulgué.

Des constats, pas des scores de conformité

Les rapports répertorient les problèmes potentiels et avis observés, les vérifications non applicables et celles impossibles à évaluer. Aucun score numérique ni certificat de conformité n’est délivré. Pour les sites bloqués ou inaccessibles, le résultat est « impossible à évaluer ».

Les champs EXIF ordinaires, tels que le créateur et le logiciel, ne prouvent pas une origine IA. Les indicateurs explicites d’origine IA sont consignés séparément des marqueurs de conteneur C2PA. Nous ne validons pas cryptographiquement les signatures C2PA et n’évaluons pas l’efficacité d’autres techniques de filigrane.

Preuves et suivi

Les rapports enregistrent les URL soumise et finale, l’horodatage UTC, la version des règles, les réponses sur l’applicabilité, les extraits de divulgation, les observations d’images échantillonnées et le SHA-256 du HTML récupéré. Un hachage identifie la source récupérée ; il ne constitue ni une copie intégrale conservée ni un horodatage certifié.

Les espaces vérifiés conservent jusqu’à 50 rapports par URL pendant un an après la dernière analyse enregistrée. Le suivi effectue toujours une nouvelle analyse. Les alertes quotidiennes comparent la disponibilité, les résultats, les avis, les intégrations de widgets et les indicateurs des médias échantillonnés. Des synthèses sont envoyées chaque semaine ou chaque mois. Il s’agit d’observations planifiées, et non d’une surveillance instantanée ou continue.

De nouvelles analyses aident à vérifier les changements de balisage. Une vérification humaine reste nécessaire pour la visibilité réelle des avis, l’applicabilité juridique, les exceptions et le comportement des widgets actifs. Vous pouvez joindre manuellement jusqu’à cinq captures PNG/JPEG par site, de moins de 500 Ko chacune. Les rapports enregistrent l’heure d’ajout et l’empreinte du fichier ; la source et l’heure de capture ne sont pas vérifiées indépendamment. La capture automatique et les vérifications avec rendu navigateur ne sont pas incluses.