À cinq semaines de l’échéance du 2 décembre 2026, les générateurs signent leurs fichiers, mais la station de travail efface la signature au premier export. Enquête sur le maillon du milieu.
Un morceau généré par IA franchit trois étapes avant d’arriver dans vos oreilles. Il sort d’un générateur, passe par une station de travail où quelqu’un le découpe, le mixe et le masterise, puis part chez un distributeur qui le livre aux plateformes. Nous avons déjà regardé comment Spotify, Deezer ou Tidal détectent et étiquettent la musique IA. Reste l’étape du milieu, la moins documentée : ce que Suno, Udio, Google, Ableton, Steinberg ou iZotope font, ou ne font pas, pour qu’un fichier garde la trace de son origine. La question devient concrète le 2 décembre 2026, et la réponse tient en une phrase : la chaîne casse dans le studio.
Le 2 décembre 2026, une échéance qui ne vise pas tout le monde
L’article 50 du règlement européen sur l’IA s’applique depuis le 2 août 2026. Son paragraphe 2 oblige les fournisseurs de systèmes génératifs à marquer leurs sorties dans un format lisible par machine. L’accord sur le paquet omnibus, conclu en mai 2026, a accordé un sursis à une seule catégorie : les systèmes déjà sur le marché avant le 2 août ont jusqu’au 2 décembre pour se mettre en règle. La note publiée le 21 septembre par la Cloud Security Alliance le rappelle, et signale une seconde date que peu de monde regarde : les signataires du code de bonnes pratiques doivent proposer un mécanisme de détection interopérable d’ici le 2 février 2027. L’enjeu n’est pas symbolique : un manquement relève du barème général du règlement, jusqu’à 15 millions d’euros ou 3 % du chiffre d’affaires mondial.
Suno et Udio sont exactement dans ce cas, avec des générateurs lancés bien avant août. Les éditeurs de stations de travail, eux, n’y sont pas. Leurs fonctions d’IA, séparation de pistes ou mastering assisté, relèvent de l’assistance à l’édition standard, que le texte exclut de l’obligation. Le fabricant de plugins n’a donc rien à marquer. C’est cohérent en droit, et c’est précisément ce qui fragilise la chaîne.
Métadonnée signée ou filigrane : deux techniques, deux faiblesses
Le code de bonnes pratiques publié le 10 juin 2026 décrit deux mécanismes complémentaires. Le premier est une métadonnée signée numériquement et horodatée, qui déclare si le contenu est généré ou modifié par IA ; dans les faits, seul le standard C2PA remplit ces critères. Le second est un filigrane imperceptible, inscrit dans le signal lui-même. Une empreinte enregistrée dans un registre reste optionnelle.
Les deux ne résistent pas aux mêmes attaques. Le manifeste C2PA est solide sur le plan cryptographique : toute altération invalide la signature. Mais il vit à côté du son, dans le conteneur du fichier. Une conversion de format, un réencodage ou un simple rebond dans un logiciel l’effacent sans bruit. Le filigrane, lui, voyage avec l’onde et survit en principe à la compression. La coalition C2PA elle-même parle de « Content Credentials durables » quand on combine les deux : le manifeste dit d’où vient le fichier, le filigrane permet de le retrouver quand le manifeste a disparu.
Conséquence pratique, rarement comprise : l’absence de manifeste ne prouve rien. Un fichier sans Content Credentials peut sortir d’un studio entièrement humain comme d’un générateur dont on a converti l’export. Un marquage présent apporte une information, son absence n’en apporte aucune.
Suno signe ses fichiers, pas encore le son
Suno a choisi la métadonnée. Depuis août, chaque morceau téléchargé sur la plateforme porte des Content Credentials C2PA qui l’identifient comme généré par Suno, avec un détecteur public et une API gratuite qui renvoie trois verdicts : vérifié, absent ou non concluant. Deux limites figurent noir sur blanc sur la page de l’éditeur. Le marquage ne concerne que les nouveaux téléchargements, pas le stock déjà sorti. Et l’outil ne reconnaît que la signature Suno : ce n’est pas un détecteur d’IA générique. Pour un label ou un distributeur, l’API change pourtant la donne : elle permet de contrôler un catalogue entier en lot, sans passer par l’interface.
Le filigrane audio, lui, reste une annonce. Le 6 août, le PDG Mikey Shulman a promis des technologies de watermarking et d’empreinte sans en publier la moindre spécification. Tant que ce second étage n’existe pas, un fichier Suno perd son étiquette à la première conversion.
Le cas se complique avec Suno Studio, une station de travail dans le navigateur qui importe de l’audio et des stems. Quand un producteur y mélange une voix enregistrée et un accompagnement généré, que dit le manifeste de l’export ? Suno ne le documente pas.
Google filigrane, Udio ferme la porte
Google a pris l’autre voie. Chaque piste produite par Lyria 3 embarque un filigrane SynthID, présenté comme détectable même après modification de l’audio. Google figure aussi parmi les signataires du code européen, ce qui l’engage sur la détection interopérable.
Udio a déplacé le problème. Après son accord avec Universal fin 2025, la plateforme a coupé les téléchargements en laissant 48 heures aux utilisateurs pour récupérer leurs morceaux, rapporte Music Business Worldwide. Dans ce modèle de jardin clos, le marquage devient presque secondaire : un fichier qui ne sort pas n’a pas besoin d’étiquette pour circuler. C’est une réponse commerciale autant que réglementaire.
Ableton, Steinberg, iZotope : le maillon qui efface
La liste des signataires du code, mise à jour le 24 septembre 2026, compte 95 organisations dans sa section consacrée aux fournisseurs. On y trouve Google, OpenAI, Meta, Mistral et, côté son, Resemble.ai, Hastings Music ou Studio Funk. On n’y trouve ni Suno, ni Udio, ni Ableton, Steinberg, iZotope ou Native Instruments.
La conséquence technique est pourtant réelle. Le code demande aux signataires de conserver les marquages existants quand leur système transforme un contenu. Cette règle ne lie que les signataires. Aucun des grands éditeurs de MAO ne documente publiquement la lecture ou la transmission d’un manifeste C2PA à l’export. Un stem Suno glissé dans Live ressort en WAV neuf, sans rien d’autre que le son, comme le montre mon test plus bas ; rien n’indique que Cubase ou Logic fassent autrement. Si le générateur n’a pas posé de filigrane, la provenance s’arrête là.
Il faudrait pourtant peu de chose : un import qui lit le manifeste, un export qui le recopie en y ajoutant l’étape de mixage. Adobe fait déjà ce travail pour l’image dans ses logiciels de retouche. Aucun éditeur de MAO ne l’a annoncé pour le son.
Sur le terrain : l’habillage sonore livré à un client
Prenons un cas courant en B2B. Une agence commande à un sound designer indépendant l’identité sonore d’une marque : un logo de trois secondes, deux boucles d’attente téléphonique, une nappe pour les vidéos d’entreprise. Le prestataire génère une texture dans Suno, la découpe dans sa station, la superpose à ses propres synthés et livre des masters propres. Aucun manifeste n’a survécu. Côté réglementaire, la marque n’a probablement rien à signaler : un jingle n’est pas un hypertrucage. Côté contrat, le sujet reste ouvert. Si le client découvre plus tard qu’une partie de son identité sonore sort d’un générateur, la question des droits se posera sans preuve d’origine.
Trois réflexes limitent le risque :
- conserver les fichiers générés d’origine, avec leurs Content Credentials intacts, dans l’archive du projet ;
- indiquer dans le bon de livraison quels éléments viennent d’un générateur, et duquel ;
- passer un fichier douteux au détecteur de l’éditeur avant de l’intégrer.
C’est de la traçabilité documentaire, pas de la conformité au sens strict. C’est aussi, pour l’instant, la seule qui tienne jusqu’au client.
Dans mon studio, le test de l’export
Mes deux premiers albums sont nés d’un carnet de notes mobile avant de passer dans Live. Discomposed, paru le 5 octobre, a suivi une chaîne encore plus courte : un clavier MIDI pour le premier titre, le Launchpad Pro MK3 pour les cinq suivants, tout dans Live sur le même ordinateur.
J’ai voulu vérifier plutôt que supposer. Premier essai : un projet exporté en WAV depuis Live 12.4.6 Suite, en 48 kHz et 24 bits. Le lecteur C2PA n’y trouve aucun manifeste. Le fichier contient trois blocs, le format, le son et un bloc de remplissage, rien d’autre. Second essai, plus parlant : un fichier témoin de huit secondes, signé en C2PA avec un certificat de test et déclaré comme généré par un algorithme. Avant import, le vérificateur lit bien sa signature. Je l’ai glissé dans Live, puis réexporté sans aucun traitement. Le son est intact, mêmes fréquences, même niveau de crête. Le manifeste, lui, a disparu : le bloc de 3 Ko qui le portait n’existe plus dans le fichier de sortie.
La seule information sur la fabrication de mes fichiers était donc celle que je pouvais fournir moi-même. Tout le système repose encore sur la parole de l’auteur. Et quand elle ne suffit pas, c’est un détecteur qui tranche : l’une des pistes de l’EP a été prise à tort pour de la musique générée, alors qu’aucune machine ne l’avait composée.
Écouter ce que la main a fait
Le 2 décembre, les générateurs devront signer leurs fichiers. Le studio, lui, restera un angle mort tant que les éditeurs de MAO n’auront pas décidé de lire et de transmettre ces signatures. D’ici là, la provenance d’un morceau tient à ce que son auteur choisit de dire. Pour entendre une électronique atmosphérique composée à la main, la playlist Electronica – Electronic Music Anthology traverse les musiques d’imaginaire des années 1950 à aujourd’hui, avec des titres de Rê>ON glissés entre les pionniers.
Une correction, une source à partager, un retour d’expérience sur vos exports ? Écrivez-nous.
Chaque nouveau morceau de Rê>ON s’ajoute automatiquement à votre bibliothèque, le jour où il paraît. Suivre.
