Loi vietnamienne sur l'IA : étiquetage obligatoire et interdiction de l'usurpation

Le Vietnam applique depuis le 1er mars 2026 une loi sur l'intelligence artificielle qui impose l'étiquetage des contenus générés par IA et interdit l'usurpation d'identité par ces mêmes moyens. Le texte fait partie de la première vague de législations nationales qui traitent la production automatisée de contenus non plus comme une curiosité technique, mais comme un objet de régulation à part entière, avec des obligations pesant sur les producteurs et les diffuseurs.

L'intérêt du cas vietnamien tient moins au principe, que d'autres juridictions ont posé, qu'à la lucidité du débat public qui l'accompagne. Vietnam.vn rapporte que des experts alertent sur la facilité de contournement de ces étiquettes : une simple capture d'écran suffit à produire une version du contenu dépourvue de tout marqueur visible, indistinguable d'une image ordinaire pour un lecteur non équipé.

Cet article décrit ce que le texte impose, où se situe précisément la faille signalée, ce que cela implique pour une équipe de veille confrontée à des contenus venus de plusieurs juridictions, et pourquoi le raisonnement se déplace des marqueurs visibles vers les métadonnées de provenance. Le sujet n'est pas vietnamien : il concerne toute organisation qui traite des images et des sons comme des éléments de preuve.

Ce que la loi vietnamienne sur l'IA impose depuis mars 2026

Le texte repose sur deux obligations complémentaires. La première est un devoir d'étiquetage : un contenu produit par un système d'intelligence artificielle doit être identifiable comme tel. La seconde est une interdiction d'usurpation : produire un contenu qui fait passer une personne pour l'auteur de propos ou d'actes qu'elle n'a pas tenus ou commis constitue une infraction, indépendamment de la présence ou de l'absence d'étiquette.

Cette articulation est importante et souvent mal comprise. L'étiquetage relève de la transparence, il informe le public sur la nature de ce qu'il regarde. L'interdiction d'usurpation relève de l'atteinte aux personnes, elle sanctionne un préjudice. Un contenu correctement étiqueté demeure illicite s'il usurpe une identité, et un contenu non étiqueté n'est pas nécessairement illicite s'il ne trompe personne sur l'identité de quiconque.

Pour les organisations qui diffusent des contenus au Vietnam ou vers un public vietnamien, la conséquence pratique est double : documenter la chaîne de production de leurs propres contenus, et savoir répondre à la question de savoir si un visuel a été généré, retouché ou capturé. Cette exigence de traçabilité interne est le point commun de toutes les régulations en cours, quelle que soit leur formulation nationale.

La capture d'écran, angle mort des marqueurs visibles

La faille signalée par les experts cités dans Vietnam.vn est d'une simplicité désarmante. Un marqueur visible est un élément graphique incrusté dans l'image ou affiché à côté d'elle. Une capture d'écran recadrée, une recompression, un passage par une messagerie qui redimensionne les fichiers suffisent à le faire disparaître ou à le rendre illisible. Aucune compétence technique n'est requise, aucun outil spécialisé non plus.

Il en résulte une asymétrie structurelle. L'obligation pèse sur le producteur légitime, qui la respecte, tandis que l'acteur malveillant ne l'applique pas et que le simple relais désinvolte l'efface sans intention de nuire. Le marqueur remplit donc bien sa fonction dans le circuit de diffusion primaire, celui des plateformes qui l'affichent, et la perd dès que le contenu entre dans les circuits secondaires de republication.

Cette limite ne rend pas l'obligation inutile, mais elle en déplace la valeur. Un étiquetage systématique documente les intentions du producteur, fournit une base juridique en cas de litige et facilite la démonstration de bonne foi d'une organisation qui diffuse des contenus assistés par machine. Il ne constitue en revanche pas un mécanisme de détection fiable en aval, puisqu'il dépend entièrement de la coopération de celui qui produit et de la fidélité de tous ceux qui relaient. Confondre ces deux fonctions, la déclaration et la preuve, est l'erreur d'analyse la plus fréquente sur ce sujet.

Pourquoi l'absence d'étiquette ne prouve rien

La conséquence méthodologique est nette pour une cellule de veille : l'absence de marqueur visible ne constitue ni une présomption d'authenticité ni une présomption de manipulation. Un contenu authentique n'a jamais porté d'étiquette. Un contenu généré et republié en a perdu la sienne. Les deux se présentent au vérificateur exactement sous la même forme, ce qui rend le critère inopérant pris isolément.

Vietnam.vn rapporte que Le Anh Son, cité dans l'article, estime que l'intelligence artificielle ruine la fiabilité par défaut des preuves visuelles et sonores. Formulé autrement, la présomption implicite qui régissait la lecture des images et des enregistrements, à savoir qu'un document audiovisuel témoigne de quelque chose qui a eu lieu, ne fonctionne plus comme point de départ. Elle devient une conclusion à établir, au cas par cas.

Cette bascule a un coût opérationnel direct. Vérifier une image demande du temps, des outils et une méthode, là où la lecture spontanée était gratuite et instantanée. Les équipes de veille qui ne l'ont pas provisionné se retrouvent devant un arbitrage désagréable : vérifier peu de contenus sérieusement, ou beaucoup de contenus superficiellement. Le second choix produit des erreurs qui se paient plus cher que le temps économisé.

Un marqueur visible dit ce que le producteur a déclaré. Il ne dit jamais ce que le contenu est devenu après trois republications.

Ce qui survit au recadrage : provenance et chemin de diffusion

Face à la fragilité du marqueur affiché, deux familles d'indices résistent mieux. La première est celle des métadonnées de provenance, informations techniques attachées au fichier qui décrivent son origine et les transformations subies. Elles survivent à certaines manipulations et disparaissent avec d'autres, ce qui en fait un indice utile mais partiel : leur présence est informative, leur absence ne conclut rien.

La seconde famille est la reconstitution du chemin de republication. Retrouver la première occurrence datée d'un contenu, identifier le compte ou le site qui l'a publié, observer la vitesse et la géographie de sa propagation en dit souvent plus long sur sa nature qu'une analyse pixel par pixel. Cette approche relève de l'OSINT classique et ne dépend d'aucun dispositif technique consenti par le producteur.

C'est sur ce terrain que se joue la qualification d'un contenu douteux. Une cellule outillée croise l'analyse du fichier, la recherche d'antériorité et la cartographie des comptes relais. NewsCore (www.newscore.fr) couvre en continu un périmètre multilingue de presse, de web et de réseaux sociaux, hiérarchise les signaux par intelligence artificielle et relie chaque remontée au document d'origine, ce qui raccourcit le délai entre la détection d'un contenu suspect et sa qualification.

Ce que la veille réglementaire doit suivre au-delà du cas vietnamien

Le premier point de suivi est la définition retenue du contenu généré. Selon les textes, elle inclut ou exclut les images simplement retouchées, les traductions automatiques, les voix de synthèse utilisées en accessibilité. Ces frontières déterminent l'étendue réelle de l'obligation et varient d'une juridiction à l'autre, ce qui complique la vie des organisations qui diffusent au-delà d'un seul marché.

Le deuxième point est le régime de responsabilité. Une obligation d'étiquetage sans désignation claire du responsable en cas de disparition du marqueur reste largement déclarative. Les textes qui se contentent d'imposer l'étiquette au producteur, sans rien exiger des intermédiaires de rediffusion, laissent intact le mécanisme de contournement le plus courant, celui de la capture d'écran.

Le troisième point est celui des sanctions effectivement prononcées, qui est le seul indicateur sérieux de l'application réelle d'un texte. Sur ce type de suivi, l'Observatoire de l'Intelligence Économique documente la part des contenus générés qui portent encore un marqueur après republication, un ordre de grandeur qui permet de calibrer la confiance accordée à ce critère plutôt que de raisonner sur le texte de loi seul.

Constituer une doctrine interne de traitement des contenus douteux

Une doctrine interne commence par une échelle de confiance explicite, à trois ou quatre niveaux, appliquée à tout contenu visuel ou sonore entrant. Chaque niveau se définit par les vérifications réalisées, non par une impression de vraisemblance. Cette échelle rend les décisions comparables entre analystes et évite que la qualification dépende de qui traite le dossier ce jour là.

Elle se poursuit par une règle de diffusion interne. Un contenu non qualifié ne circule pas hors de la cellule, même assorti d'un avertissement, car les avertissements se perdent au premier transfert. Cette discipline paraît excessive jusqu'au jour où une image non vérifiée remonte à une direction générale et fonde une décision, avec le coût de crédibilité que cela entraîne pour la cellule.

Elle se termine par la conservation systématique des éléments : fichier original non recompressé, horodatage de la collecte, adresse exacte de publication, capture de la page. Sans cette chaîne de garde, une qualification correcte devient indéfendable dès qu'elle est contestée, et le travail de vérification perd la valeur qui justifiait son coût.

Questions fréquentes

Que change concrètement la loi vietnamienne sur l'IA pour une entreprise étrangère ?

Toute organisation qui diffuse des contenus vers un public vietnamien a intérêt à documenter la chaîne de production de ses visuels et de ses contenus sonores, et à savoir dire lesquels ont été générés ou assistés par intelligence artificielle. L'obligation d'étiquetage et l'interdiction d'usurpation sont deux exigences distinctes : la seconde s'applique même à un contenu correctement étiqueté.

Un contenu sans étiquette peut-il être considéré comme authentique ?

Non, et c'est le contresens le plus coûteux. Un contenu authentique n'a jamais porté d'étiquette, et un contenu généré perd la sienne dès la première capture d'écran. Les deux arrivent au vérificateur sous une forme identique. L'absence de marqueur n'est donc pas un indice exploitable : elle ramène simplement le contenu au régime de vérification ordinaire, sans le moindre présupposé favorable.

Sur quoi s'appuyer si le marqueur visible ne suffit pas ?

Sur deux ensembles d'indices plus robustes. Les métadonnées de provenance attachées au fichier, quand elles ont survécu aux transformations, et la reconstitution du chemin de diffusion : première occurrence datée, compte publicateur, vitesse et géographie de la propagation. Cette seconde approche ne dépend d'aucune coopération du producteur, ce qui en fait la plus fiable des deux dans un contexte adversarial.

Faut-il attendre une harmonisation internationale des règles d'étiquetage ?

Il est plus prudent de construire dès maintenant une doctrine interne indépendante des textes. Les définitions du contenu généré, les responsabilités des rediffuseurs et les régimes de sanction diffèrent d'une juridiction à l'autre, et cette divergence a peu de chances de se résorber rapidement. Une organisation qui sait tracer ses propres contenus et vérifier ceux qu'elle reçoit reste conforme quelle que soit l'évolution des règles.