Contrôle éditorial IA : ce qu’un « vérifié » ne dit pas

Depuis le 2 août 2026, un texte d’information produit par une intelligence artificielle peut se dispenser de le signaler s’il a fait l’objet d’un contrôle éditorial. Reste à savoir ce qu’un contrôle atteste. Un détecteur de fumée qui ne sonne pas peut signifier qu’il n’y a pas de feu — ou qu’il n’a pas de pile. Nous publions aujourd’hui une étude de 28 pages, tirée de dix semaines de notre registre de fiabilité interne : elle montre comment une vérification automatisée rassure sans rien établir, et propose douze questions pour lire un « vérifié ». Voici ce qu’elle établit.

Le contrôle éditorial est devenu une notion de droit

Le règlement européen sur l’intelligence artificielle impose, depuis le 2 août 2026, une obligation de transparence à qui déploie un système générant des textes destinés à informer le public. Il en fixe aussi l’exemption : lorsque le contenu a fait l’objet d’un examen humain ou d’un contrôle éditorial, et qu’une personne en assume la responsabilité éditoriale. Le mot « contrôle » quitte donc le vocabulaire des rédactions pour entrer dans celui du droit.

Question	Ce que fixe le règlement (UE) 2024/1689
Qui est visé	Les déployeurs d’un système d’IA qui génère ou manipule des textes publiés dans le but d’informer le public sur des questions d’intérêt public
L’obligation	Indiquer que le texte a été généré ou manipulé par une IA (article 50, paragraphe 4)
L’exemption	Un processus d’examen humain ou de contrôle éditorial, et une personne physique ou morale qui assume la responsabilité éditoriale de la publication
Depuis quand	Le 2 août 2026 (article 113) ; le règlement modificatif (UE) 2026/1744 du 8 juillet 2026 ne touche pas ce paragraphe
Ce que le texte ne fixe pas	Le contenu du contrôle : ce qu’il doit examiner, avec quoi, et ce qu’il doit pouvoir attester

Le texte fait de l’existence d’un contrôle une condition. Il ne dit pas — ce n’est pas son objet — ce qu’un contrôle doit établir pour en être un. Notre étude n’interprète pas le règlement. Elle part d’une question plus simple, que tout lecteur d’information automatisée finira par se poser : que vaut un « vérifié » ?

Chaque matin à 7h, La Note Sentinelle relie les faits de la veille aux actifs qu’ils touchent. Essayez-la 7 jours gratuitement →

Trois suppositions que le mot « vérifié » vous fait faire

Quand une publication annonce que « chaque chiffre est contrôlé », vous supposez trois choses sans les formuler. Que le contrôle a regardé. Qu’il a regardé la bonne chose. Et qu’il l’a regardée avec un autre œil que celui qui l’a produite. Aucune de ces trois suppositions n’est garantie par l’existence du contrôle, et chacune peut être fausse sans qu’aucun voyant ne change de couleur.

L’informaticien Edsger W. Dijkstra l’écrivait dès 1970 à propos du logiciel : un test peut montrer la présence d’erreurs, jamais leur absence. La phrase vaut bien au-delà des programmes. Un contrôle qui trouve un défaut établit un fait ; un contrôle qui n’en trouve pas n’établit rien, tant qu’on ne sait pas ce qu’il a examiné, avec quoi, et à quel seuil. Un contrôle défaillant ne ressemble pas à un contrôle en panne : il ressemble à un contrôle qui n’a rien trouvé.

L’étude s’appuie sur un corpus que peu d’éditeurs tiennent : les huit premiers volets de notre registre de fiabilité, un document de travail interne dans lequel chaque rétention, chaque défaut diffusé et chaque rectification sont datés, du 11 juillet au 18 septembre 2026. Ce registre n’est pas public ; l’étude en cite des extraits, et le dit. Elle ne retient que les défauts établis par confrontation à une source extérieure, par recalcul sur les valeurs publiées ou par lecture du code en service.

Deux erreurs qui ne se voient pas de la même façon

Un contrôle peut se tromper dans deux sens. La fausse alerte retient ce qui était juste : elle produit un motif, une heure, un retard, et quelqu’un s’en occupe. Un matin de juillet, un garde-fou qui ignorait le fuseau horaire d’une place de cotation a imposé la valeur de la veille d’un indice de volatilité — 16,64 au lieu de 18,70, soit 12,4 % d’écart — alors que la collecte, elle, avait le bon chiffre. Ce jour-là, le vérificateur avait tort et le vérifié avait raison.

Le faux rassurant, lui, ne produit rien : pas d’alerte, pas de retard, pas de motif. En confrontant systématiquement nos éditions aux sources qui publient les valeurs en cause, nous avons établi treize défauts substantiels diffusés en huit jours, du 31 juillet au 7 août 2026 — et aucun n’avait été vu par les contrôles internes. Ils vérifiaient autre chose : la cohérence d’un document avec un autre document. La note de méthode du 7 août en avait tiré le principe qui ouvre cette série : deux documents parfaitement cohérents peuvent être faux ensemble.

	Fausse alerte — le vrai retenu	Faux rassurant — le verdict qui n’établit rien
Qui la voit	Le producteur, immédiatement	Personne, sauf confrontation extérieure
Ce qu’elle produit	Une alerte, un motif, une heure	Rien : un voyant vert
Ce qu’elle coûte	Une publication différée, un passage retiré	Un défaut diffusé, une confiance indue
Vers quoi elle pousse	Desserrer les contrôles	Nulle part — c’est son danger
Comment on la mesure	En jugeant chaque grief, un par un	Par une source extérieure à la chaîne, ou par un cas test dont on sait qu’il doit être trouvé

L’asymétrie est structurelle. La fausse alerte coûte au producteur, qui la voit ; le faux rassurant coûte au lecteur, qui ne la voit pas. Un dispositif jugé à ce qu’il coûte à son producteur finit donc réglé contre la première erreur, au bénéfice de la seconde — une forme de la loi de Goodhart, dans la formulation qu’en a donnée l’anthropologue Marilyn Strathern : une mesure devenue objectif cesse d’être une bonne mesure.

Et la prudence a un prix. Sur vingt-trois exécutions contrôlées du 26 août au 18 septembre 2026, quarante-cinq passages ont été retirés par la vérification, dont vingt-sept portaient une proposition vraie et complète. Ces retraits tombent là où un texte affirme le plus : le premier point clé, la thèse de l’actif dominant. Le tableau des contrôles de ces matinées, établi après retrait, déclarait pourtant n’avoir rien trouvé.

Sept silences d’un contrôle automatique

Le cœur de l’étude est une typologie. Aucun des sept silences n’est une erreur de programmation au sens courant : la plupart des contrôles décrits faisaient exactement ce que leur code prescrivait. Ce qui manquait était ailleurs — dans ce qu’ils examinaient, dans la source qu’ils lisaient, dans le nom donné à leur résultat, ou dans ce qui se passait avant et après eux.

1. Le contrôle qui n’a pas regardé

Un contrôle chargé de vérifier la concordance entre le nom d’un jour et sa date a parcouru quarante-cinq mille caractères et rendu un verdict favorable. Il n’admettait qu’une notation que la note n’emploie jamais : il a rencontré zéro occurrence. Il ne s’était pas trompé ; il n’avait pas regardé. Le premier relevé complet de nos contrôles, deux semaines plus tard, en comptait quatre sur onze qui n’avaient rien examiné ce matin-là. La parade : publier le dénominateur avec le verdict, et éprouver chaque contrôle sur un cas dont on sait qu’il doit être trouvé.

2. Le contrôle qui lit la source qu’il vérifie

Le 26 août 2026, notre vérification a conclu qu’aucun fait diffusé ne trompait le lecteur. L’édition portait pourtant un cours pétrolier environ 1,7 % trop haut : la vérification comparait le texte à la table de référence des cours, et la table portait déjà la valeur fautive. Le 17 septembre, un correcteur automatique a remplacé une date juste par une date écoulée ; le contrôle chargé de surveiller ce correcteur lisait la même liste que lui, et y a vu un appariement parfait. Un contrôle qui lit la même source que ce qu’il contrôle ne vérifie pas : il confirme.

3. La mesure qui porte un autre nom

Un matin de septembre, le collecteur de faits n’a lancé aucune recherche. Il a rendu, en toutes lettres, la liste des recherches qu’il aurait pu faire. L’objet était syntaxiquement irréprochable : la réponse a été déclarée « valide », et la chaîne a continué. La « validité » mesurait que la réponse se lisait sans erreur, pas qu’elle contenait des faits. La même semaine, un contrôle annonçait « zéro dépassement » après que cinq instruments étaient sortis de la comparaison sans un mot — dont les quatre contrats à terme, sur lesquels avaient été relevés les dépassements des semaines précédentes. Le verdict était net, le nom était juste, et l’objet mesuré n’était pas celui qu’on lisait.

4. Le plausible

Un contrôle de cohérence écarte l’aberrant ; il est aveugle au plausible. Or les erreurs qui trompent sont plausibles par construction. Un matin d’août, quatre instruments cotés en continu ont publié une « clôture » qui n’en était pas une : la valeur retenue appartenait bien à la séance, et se trouvait à l’intérieur de ses propres bornes. La note du 7 août avait décrit les deux formes voisines : deux prix exacts, rapprochés à tort, qui produisent une variation fictive ; et le « parce que » inversé, pour lequel il n’existe aucun schéma de données. On ne vérifie pas une causalité : on interdit de la fabriquer sans source.

5. La garantie qui fabrique la panne

Ici, ce sont les dispositifs de garantie eux-mêmes qui produisent le défaut. Un banc d’essai statique de quatre-vingt-dix contrôles, tout au vert, compilait le code sans le faire tourner : la vérification s’est interrompue deux matins de suite sur une erreur que le banc ne pouvait pas voir. Chaque fois, le message d’alerte affirmait que le contrôle « avait fait son office ». Une autre fois, trois pièces de la même couche exigeaient une phrase, en dictaient les mots et les interdisaient à la fois. Un banc vert, une alerte, une rétention sont des signes d’activité, pas des preuves de fiabilité.

6. Le silence entre deux éditions

Tous les contrôles examinent une édition ; aucun n’examine la succession des éditions. Fin août, deux éditions consécutives ont publié, pour une même séance close depuis trois jours, deux valeurs différentes de l’or, du pétrole et du cuivre — le signe du cuivre s’inversant d’un matin à l’autre. L’arithmétique était juste des deux côtés : c’est la donnée reçue qui avait changé. Et une valeur fausse gardée en mémoire devient la référence du lendemain. Un cours faux ne meurt pas avec son édition.

7. Après la vérification

Le 18 septembre, tout ce que nous mesurions a fonctionné : exécution complète, vingt contrôles, message accepté et remis, trois contrôles d’authentification validés, texte reçu identique à l’empreinte près au texte vérifié. Et l’édition n’a pas été lue : la boîte de réception l’a classée en courrier indésirable. La chaîne dit « envoyé », le service d’envoi dit « remis », et rien ne dit « en indésirables ». La même semaine, des pages produites justes ont été servies fausses par un cache. Un texte vérifié n’est pas un texte lu.

Trois preuves, dont une contre l’intuition

Sur le terrain : quand la mesure dément celui qui mesure

Le jour où nous avons lu une exécution complète de bout en bout — heure de déclenchement, durée de chaque étape —, la première chose démentie fut une affirmation de notre propre registre. La « dérive » de l’heure d’envoi qu’il décrivait n’avait jamais existé : le départ tombait à 6 h 45 min 00 s, à la seconde, huit matins de suite. Autre découverte : nous cherchions la fiabilité dans les versions du code, et le comptage des éditions l’a placée ailleurs.

Régime de parution	Période	Sorties prévues	Sorties manquées
Hebdomadaire	23 février – 25 mai 2026	14	0
Quotidien, jours ouvrés	2 – 24 juin 2026	17	0
Quotidien, sept jours sur sept	25 juin – 22 août 2026	59	16

La même lecture a chiffré l’objection la plus répandue contre les contrôles : vérifier davantage retarderait la publication. Sur une exécution de dix minutes et demie, la collecte des faits et la rédaction consomment 98 % du temps ; la vérification déterministe prend 0,99 seconde, soit une seconde sur six cent trente. Le coût de la rigueur n’est pas là où on le cherche.

À une autre échelle : le modèle du fromage suisse

En 2000, le psychologue James Reason représentait, dans le British Medical Journal, les défenses d’un système comme des tranches de fromage suisse : chaque barrière a des trous qui s’ouvrent, se ferment et se déplacent, et l’accident survient quand ils s’alignent un instant. Il distinguait les défaillances actives des conditions latentes, installées bien avant par la conception ou les procédures — et comptait parmi ces faiblesses durables les alarmes et les indicateurs auxquels on ne peut pas se fier. Nos sept silences sont, pour l’essentiel, des conditions latentes. Et le modèle apporte une leçon pratique : un second contrôle qui lit la même source que le premier n’est pas une tranche de plus, c’est la même tranche comptée deux fois.

Contre l’intuition : relire avec une seconde IA ne vérifie rien

Une pratique s’installe partout : faire relire une production automatisée par un autre modèle. Nous l’avons essayée. Le contre-audit d’une édition d’août, confié à un second modèle indépendant du premier, a confirmé les quatre défauts déjà connus, n’en a trouvé aucun nouveau, et a laissé passer trois contradictions purement arithmétiques. Son critère implicite était : « est-ce possible ? ». Une relecture qui n’interroge aucune source extérieure ne produit qu’un troisième document cohérent.

Seconde surprise : la précision coûte moins que l’étendue. Le 18 septembre, une règle qui retirait six passages vrais — une décision de banque centrale tombée dans la nuit, source citée — a été alignée sur son propre énoncé. Rejouée sur la même exécution, elle ne retenait plus qu’un passage, le seul fautif ; le lecteur recevait 2 034 caractères de plus ; et la vérification passait de 6 597 à 86 millisecondes.

Douze questions pour lire un « vérifié »

Les notes précédentes de cette série proposaient des questions pour éprouver un chiffre : son émetteur, sa date, son périmètre, sa stabilité après publication. Celles-ci portent sur le contrôle qui prétend l’avoir vérifié. Elles s’appliquent à n’importe quel producteur d’information automatisée — à commencer par nous.

1. Que retient votre chaîne, et quand l’a-t-elle fait pour la dernière fois ?
2. Que votre dispositif ne regarde-t-il pas ?
3. Combien d’occurrences votre contrôle a-t-il examinées le jour où il n’a rien trouvé, et à quel seuil ?
4. Vos contrôles lisent-ils la même donnée que vos rédacteurs ?
5. Vos correcteurs sont-ils contrôlés par une source qu’ils ne lisent pas ?
6. Que faites-vous quand deux sources se contredisent ?
7. Combien de vos retraits portaient un énoncé vrai ?
8. Votre message d’alerte distingue-t-il un verdict d’une panne ?
9. Le nom de chaque mesure dit-il ce qu’elle mesure ?
10. Une valeur fausse publiée hier peut-elle revenir demain ?
11. Entre le texte vérifié et le lecteur, combien de dispositifs, et lesquels sont mesurés ?
12. Où consignez-vous ce que vous n’avez pas vu, et à qui pouvez-vous le montrer ?

Un producteur capable de nommer la publication qu’il n’a pas faite, et de dire pourquoi, en dit plus que toute description de son dispositif. Et un refus mérite d’être retenu : aucun taux d’exactitude. On ne peut pas mesurer ce que l’on n’a pas reconfronté ; un taux affiché sans cette confrontation est une apparence de verdict de plus.

Pourquoi un éditeur publie la façon dont ses contrôles se trompent

La question est légitime. Il serait plus confortable d’écrire « chaque chiffre est vérifié » et de s’en tenir là. Nous publions cette étude pour une raison simple, et plus intéressée qu’il n’y paraît : les douze questions ci-dessus sont celles que nous nous posons chaque matin, avant 7 h.

La Note Sentinelle, notre note macro-financière quotidienne, est construite sur les principes que l’étude décrit, y compris ceux que nous avons appris à nos dépens :

• Chaque chiffre porte son émetteur et sa date. Un nombre sans source n’est pas publié : il se déclare absent.
• Les données de marché viennent d’interfaces de données, jamais d’un modèle de langage. Le modèle rédige ; il ne fournit pas les nombres.
• La vérification s’exécute avant l’envoi, sur chaque édition, sept jours sur sept : ce qui n’a pas passé le contrôle ne part pas.
• Quand un passage ne passe pas la vérification, l’édition le dit, au lieu de le remplacer par une phrase vague qui aurait l’air complète.
• Chaque défaut est consigné, daté, avec ce qui l’aurait intercepté — c’est de ce registre que cette étude est tirée.

Nous ne vous promettons pas une note sans erreur : l’étude explique pourquoi personne ne peut honnêtement le promettre. Nous vous proposons une note qui sait dire ce qu’elle a vérifié, et ce qu’elle n’a pas pu vérifier. Pour un lecteur qui reçoit chaque semaine quinze notes « vérifiées » sans pouvoir en éprouver aucune, la différence n’est pas une nuance.

Le plus simple est d’en juger sur pièce : une édition complète est lisible sans inscription. Vous pouvez aussi la recevoir par e-mail, avec trois messages sur la façon dont chaque chiffre est vérifié avant 7 h. L’abonnement est à 29 € par mois, et se modifie ou s’interrompt à tout moment depuis votre espace personnel.

Télécharger l’étude

« L’apparence d’un verdict » — étude, 28 pages (PDF)
Six parties et quatre annexes : les deux erreurs d’un contrôle, les sept silences avec leur cas daté et leur parade, trois preuves, les douze questions, ce qu’un producteur doit tenir pour être contestable, une matrice des sept silences, un glossaire, et l’inventaire des sources avec le statut de vérification de chacune. Six figures et cinq tableaux.

Les textes réglementaires y sont relus au Journal officiel, les références bibliographiques chez leur éditeur ou dans leur archive, et l’annexe finale donne le statut de vérification de chacune. Et l’étude applique à elle-même l’exigence qu’elle formule : une section entière dit ce qu’elle ne mesure pas — à commencer par le fait que son corpus est un registre interne, que le lecteur ne peut pas consulter. Une étude sur les apparences de verdict ne pouvait pas en produire une.

Questions fréquentes

Pour aller plus loin : la série « Méthode et sources »

• Vérifier un texte généré par IA : recompter, orienter, dater — l’étude du 16 octobre : ce qu’un texte automatisé calcule, oriente, date et situe, et comment le vérifier, cas par cas.
• Pourquoi deux documents parfaitement cohérents peuvent être faux ensemble — la première pièce de la série, le 7 août : un contrôle de cohérence ne vérifie pas la vérité, et trois cas le montrent. L’étude d’aujourd’hui va un cran plus loin : le contrôle lui-même peut ne pas vérifier ce qu’il annonce.
• Pourquoi la séance close n’est pas figée — comment un cours, une statistique et un indice changent de valeur après leur publication, et pourquoi les variations y sont plus fragiles que les niveaux.
• Trading automatisé par IA : l’architecture décide — l’étude du 19 septembre : pourquoi un système automatisé se juge à son architecture, et à sa capacité de refuser, plutôt qu’à ce qu’il annonce du marché.
• Comment SPECULA fabrique La Note Sentinelle — la chaîne, les sources, les contrôles, et ce que la Note refuse de faire.

AVERTISSEMENT LÉGAL : Ce document est produit par le moteur d’intelligence SPECULA. Il est strictement destiné à des fins d’information stratégique. Les informations et analyses contenues dans ce rapport ne constituent en aucun cas des conseils en investissement, des recommandations d’achat ou de vente, ou une sollicitation financière. SPECULA ne peut être tenu responsable de pertes financières résultant de l’utilisation de ces données. Les performances passées ne préjugent pas des résultats futurs. Les analyses AI peuvent contenir des erreurs ; vérifiez toujours les sources indépendamment.