Humains numériques : la Chine pose le premier cadre réglementaire sectoriel mondial pour les avatars IA

Le 3 avril 2026, la Cyberspace Administration of China (CAC) a publié un projet de mesures administratives consacré aux « humains numériques » — les avatars IA capables de simuler l’apparence, la voix, la personnalité et le comportement humains. Ouvert à consultation publique jusqu’au 6 mai 2026, ce texte constitue le premier cadre réglementaire sectoriel spécifiquement dédié aux avatars IA dans le monde. Il s’applique à tous les services proposés au public sur le territoire chinois qui mettent en œuvre des personnages virtuels interagissant avec les utilisateurs via du texte, de l’image, de l’audio ou de la vidéo. Les usages internes aux entreprises et les produits destinés exclusivement à des utilisateurs hors de Chine sont explicitement exclus du périmètre.

Pour les organisations qui développent ou déploient des avatars de service client, des influenceurs virtuels, des agents marketing immersifs ou des compagnons IA, ce projet de texte n’est pas seulement une question de conformité sur le marché chinois. Il définit pour la première fois des obligations techniques et organisationnelles concrètes sur un secteur en croissance rapide, et fournit un référentiel que d’autres juridictions commencent à regarder. Le marché chinois des humains numériques est évalué à 418 millions de dollars en 2024, avec une trajectoire vers 4,1 milliards à horizon 2034 — ce qui explique à la fois l’attention réglementaire et l’enjeu commercial pour les acteurs étrangers présents ou souhaitant s’implanter.

Ce que le texte impose : étiquetage, consentement et protection des mineurs

Un étiquetage continu et sans ambiguïté

La première obligation structurante du projet est l’étiquetage permanent de tout contenu mettant en scène un humain numérique. Le label « digital human » (人形AI) doit être visible en continu pendant l’affichage, quelle que soit la plateforme. Cette exigence s’applique aux avatars de service client, aux influenceurs virtuels lors de sessions de livestreaming commercial, aux hôtes IA sur les plateformes de e-commerce, et plus largement à tout personnage virtuel interagissant avec des utilisateurs. La CAC s’appuie ici sur les Mesures pour l’étiquetage des contenus synthétisés générés par l’IA publiées en mars 2025, qui imposaient déjà un watermarking explicite et implicite des contenus IA — le projet d’avril 2026 étend et précise ces obligations au cas spécifique des avatars interactifs. (Source : china.org.cn — draft rules digital humans)

Le consentement comme condition d’existence de l’avatar

Le projet interdit explicitement de créer un humain numérique à partir de l’image, de la voix ou de tout autre attribut identifiable d’une personne réelle sans son consentement éclairé et explicite. Ce consentement est révocable : si une personne le retire, l’utilisation de sa likeness devient illicite. Aucune organisation ne peut utiliser les traits identifiables d’une personne physique pour construire un avatar sans autorisation préalable, y compris pour des cas d’usage commerciaux ou promotionnels. Cette disposition cible directement les technologies de clonage vocal et de deepfake, sans les nommer explicitement — en visant le mécanisme sous-jacent plutôt que la technique.

Le texte prévoit également que les utilisateurs des services pourront demander la suppression de leurs données d’interaction — historiques de conversation et autres — et que les tuteurs légaux auront le droit de demander la suppression des données d’interaction des mineurs. Par défaut, les données collectées en mode mineur ne peuvent pas être transmises à des tiers sans consentement indépendant des tuteurs.

Protections renforcées pour les mineurs : interdictions et obligations techniques

Les dispositions les plus tranchées concernent les mineurs. Le projet interdit aux fournisseurs de proposer des « relations intimes virtuelles » à tout utilisateur de moins de 18 ans, et prohibit tout service simulant des relations familiales ou affectives susceptibles d’induire une dépendance ou d’encourager des dépenses excessives. Lorsqu’un fournisseur propose des services de compagnie émotionnelle à des mineurs, il doit obtenir le consentement exprès des tuteurs et fournir un accès en temps réel à ces tuteurs — alertes de risque, résumés d’utilisation, possibilité de bloquer des personnages spécifiques, limitation de la durée d’utilisation, blocage des dépenses.

Les fournisseurs ont l’obligation de disposer de capacités d’identification des mineurs et d’activer automatiquement un « mode mineur » dès qu’un utilisateur est suspecté d’être mineur. Des audits annuels de conformité sur le traitement des données personnelles de mineurs sont requis, qu’ils soient conduits en interne ou par un organisme tiers. La CAC note que ces exigences vont au-delà des cadres de protection de l’enfance actuellement discutés au niveau fédéral américain — l’obligation d’intervention en santé mentale en cas de détresse ou de comportement suicidaire détecté n’a, en particulier, pas d’équivalent direct dans le droit fédéral américain existant.

La « gouvernance en chaîne complète » : une responsabilité distribuée entre acteurs

Le projet introduit le concept de « full-chain governance » (全链条治理) — une gouvernance couvrant l’intégralité du cycle de vie d’un humain numérique, de sa création à sa diffusion. Les responsabilités sont distribuées entre quatre catégories d’acteurs : les développeurs de technologie, les fournisseurs de services, les plateformes de distribution, et les utilisateurs eux-mêmes. Ce dernier point est notable : les utilisateurs qui créent et publient des humains numériques deviennent des acteurs portant des responsabilités, et non de simples consommateurs finaux.

Yu Xun, professeur à l’Université de droit et de science politique de Chine orientale, résume la logique du texte : l’abaissement du seuil technologique permettant à des utilisateurs ordinaires de créer et publier des humains numériques rend nécessaire une allocation claire des responsabilités entre toutes les parties de la chaîne. Les plateformes ne peuvent plus se contenter d’être des tuyaux passifs.

Les fournisseurs de services doivent par ailleurs mettre en place des systèmes d’évaluation de l’état émotionnel des utilisateurs, capables de détecter une dépendance ou une détresse — et d’intervenir lorsque des comportements extrêmes ou addictifs sont identifiés. Pour les personnes âgées, le texte impose que les fournisseurs permettent de désigner un contact d’urgence et d’envoyer une alerte en cas de menace détectée sur leur vie, leur santé ou la sécurité de leurs biens. Ces obligations de surveillance psychologique et d’intervention active sont sans précédent dans un cadre réglementaire IA, même en Chine.

Sur le plan de l’identité et de la sécurité, le texte interdit l’utilisation d’avatars numériques pour contourner les systèmes de vérification d’identité ou diffuser des contenus portant atteinte à la sécurité nationale. Les fournisseurs doivent procéder à des audits d’algorithmes et établir des systèmes de protection des données personnelles couvrant l’ensemble du cycle de vie du service.

Contexte : un marché en forte croissance sous pression réglementaire croissante

Ce projet s’inscrit dans une séquence réglementaire que la CAC a progressivement construite sur l’IA depuis 2022. Les Mesures sur les services de recommandation algorithmique (2022), les Mesures sur les synthèses profondes (2022), les Mesures sur les services d’IA générative (2023) et les Mesures sur l’étiquetage des contenus IA (mars 2025) forment un corpus dont le projet d’avril 2026 est le dernier maillon sectoriel en date. La CAC a également conduit en 2025 une campagne d’application (Qinglang) qui a abouti, sous la supervision du bureau de Shanghai, à la suppression de plus de 820 000 contenus illicites, la fermeture de plus de 1 400 comptes en infraction et la désactivation d’environ 2 700 agents IA non conformes sur les plateformes concernées — un signal clair que la Chine ne s’arrête pas à la publication de textes.

Le marché ciblé est substantiel. En Chine, les humains numériques sont utilisés à grande échelle dans le livestreaming commercial : JD.com a développé des avatars capables de traiter 70 % des questions fréquentes en session live, de réduire les coûts d’hébergement de 90 % par rapport à des hôtes humains et de travailler 24 heures sur 24. Baidu a déployé sa plateforme Xiling pour la création d’avatars de marque dans les secteurs de la finance, de la distribution et des médias. La CAC qualifie elle-même la gouvernance des humains virtuels de « problème scientifique stratégique qui concerne la sécurité du cyberespace, l’intérêt public et le développement de haute qualité de l’économie numérique ».

Ce que cela change pour les entreprises

Les implications opérationnelles se déclinent selon trois profils d’organisations.

Pour les acteurs déjà présents en Chine avec des avatars de service client, des influenceurs virtuels ou des agents marketing, la priorité immédiate est d’évaluer la conformité du dispositif technique d’étiquetage — le label doit être continu, visible, et non optionnel. Le second point d’attention concerne la chaîne de consentement : si l’avatar s’appuie sur la voix ou l’image d’une personne réelle (un dirigeant, un ambassador de marque, un présentateur), le consentement documenté et révocable est une condition de légalité, et sa gestion dans le temps devient un processus à part entière. Le troisième concerne le traitement des données d’interaction : l’utilisation de ces données pour l’entraînement de modèles sans consentement explicite de l’utilisateur est prohibée.

Pour les organisations envisageant de déployer des avatars en Chine, le projet de texte fournit un cahier des charges de conformité à intégrer dès la conception — et non en phase d’adaptation post-lancement. La date de clôture de la consultation publique est le 6 mai 2026. Le texte final pourrait être adopté dans les mois suivants, selon le rythme habituel du processus réglementaire chinois. Les organisations qui anticipent ce délai en documentant leurs choix architecturaux (gestion du consentement, modes mineurs, systèmes de détection de dépendance) réduiront significativement le coût de mise en conformité.

Pour les organisations opérant hors de Chine mais sur des marchés où des cadres similaires sont en préparation, le texte de la CAC constitue le premier corpus d’obligations techniques granulaires sur les avatars IA. Même sans applicabilité directe, il offre un référentiel utile pour anticiper des exigences similaires : la convergence réglementaire internationale sur les trois axes de ce texte — étiquetage, consentement, protection des mineurs — est déjà visible dans les approches de l’État de New York (loi sur les compagnons IA, novembre 2025), de la Californie (SB 243 sur la protection des mineurs, octobre 2025) et dans les discussions en cours au niveau de la Commission européenne sur l’extension des obligations de l’AI Act aux agents interactifs.

Ce que cela met à jour dans la Méthode Virtuose

Le projet de la CAC enrichit directement le chapitre 8 (Agents autonomes et copilotes métiers) sur deux points. D’abord, il établit que la conception d’agents à visage humain — au-delà des agents purement textuels — appelle des couches de gouvernance supplémentaires : gestion du consentement sur la likeness, étiquetage permanent, obligations de protection des utilisateurs vulnérables. Ces contraintes doivent être intégrées dès l’architecture du service, et non ajoutées en couche de conformité après déploiement. Ensuite, la notion de « gouvernance en chaîne complète » — distribuant les responsabilités entre développeurs, fournisseurs, plateformes et utilisateurs — est un modèle de répartition des responsabilités qui éclaire utilement les architectures multi-agents dans les environnements où plusieurs acteurs contribuent à la chaîne de valeur d’un agent déployé publiquement.

Le projet chinois sur les humains numériques marque moins un durcissement réglementaire soudain qu’une étape prévisible dans la maturation d’un secteur qui s’est développé plus vite que les cadres qui le gouvernent. Les organisations qui traitent cela comme un signal d’architecture — en intégrant consentement, étiquetage et protection des utilisateurs vulnérables dans la conception de leurs agents à visage humain dès maintenant — seront structurellement mieux positionnées que celles qui attendent l’entrée en vigueur des textes pour adapter leurs systèmes.