AI Act : les obligations de transparence entrent en vigueur pour les entreprises

Illustration : AI Act : les obligations de transparence entrent en vigueur pour les entreprises

Depuis le 2 août 2026, une nouvelle étape du règlement européen sur l’intelligence artificielle, l’AI Act, est entrée en application : l’article 50, consacré aux obligations de transparence, impose désormais aux fournisseurs et aux déployeurs de systèmes d’IA interagissant avec des personnes physiques de signaler explicitement le recours à l’intelligence artificielle. Chatbots de service client, assistants vocaux, agents conversationnels sur les sites e-commerce : tous les dispositifs qui donnent l’impression d’échanger avec un humain sont concernés, sous peine de sanctions pouvant atteindre 15 millions d’euros ou 3% du chiffre d’affaires mondial de l’entreprise fautive.

Ce que dit précisément l’article 50 de l’AI Act

Le texte officiel du règlement (UE) 2024/1689, consultable sur EUR-Lex, distingue plusieurs catégories d’obligations selon la nature du système d’IA déployé. L’article 50, paragraphe 1, est explicite : « Les fournisseurs veillent à ce que les systèmes d’IA destinés à interagir directement avec des personnes physiques soient conçus et développés de manière que les personnes physiques concernées soient informées qu’elles interagissent avec un système d’IA. » Concrètement, pour les systèmes destinés à interagir directement avec des personnes physiques — chatbots, agents vocaux, assistants virtuels intégrés à un service client ou à un tunnel d’achat — l’entreprise doit informer l’utilisateur, de manière claire et compréhensible, qu’il échange avec une intelligence artificielle et non avec un être humain, sauf lorsque cela est évident du contexte d’usage. Cette obligation s’applique que le système soit développé en interne ou fourni par un prestataire tiers — quel que soit le modèle retenu parmi ceux que compare notre guide pour choisir le meilleur modèle IA en entreprise — : c’est le déployeur, c’est-à-dire l’entreprise qui met le système à disposition de ses clients, qui porte la responsabilité de l’information, même si elle n’a pas conçu la technologie elle-même, comme le rappelle Usine Digitale.

Contenus générés par IA : un marquage également requis

L’article 50 encadre aussi la diffusion de contenus générés ou manipulés par IA — textes, images, vidéos, deepfakes. Comme le confirme la Représentation en France de la Commission européenne, les entreprises qui publient des contenus synthétiques destinés au grand public, en particulier lorsqu’ils pourraient être confondus avec des contenus authentiques, doivent les signaler de façon lisible, au besoin par un marquage lisible par une machine. Cette exigence touche directement les usages marketing devenus courants en 2026 : visuels publicitaires générés par IA, voix off synthétiques, avatars virtuels utilisés en communication de marque.

Un calendrier d’application par paliers

L’AI Act n’est pas entré en vigueur d’un seul bloc. Les interdictions portant sur les pratiques d’IA jugées inacceptables s’appliquaient déjà depuis février 2026, tandis que les obligations pesant sur les modèles d’IA à usage général étaient effectives depuis août 2025. L’échéance du 2 août 2026 constitue une étape supplémentaire, centrée spécifiquement sur la relation entre les systèmes d’IA et les personnes physiques qui y sont exposées, avant que le dispositif complet du règlement ne devienne pleinement applicable à l’été 2027 pour la majorité des obligations restantes, y compris celles portant sur les systèmes à haut risque.

Le régime de sanctions, un signal fort pour les directions générales

Le montant des amendes prévues place l’AI Act dans la même catégorie de risque juridique que le RGPD pour les entreprises européennes et les entreprises étrangères actives sur le marché européen. Jusqu’à 15 millions d’euros ou 3% du chiffre d’affaires annuel mondial : ce niveau de sanction, réservé aux manquements aux obligations de transparence et à d’autres dispositions du texte, vise à empêcher que les entreprises ne traitent la conformité IA comme un sujet secondaire face à l’urgence commerciale du déploiement de nouveaux outils.

Pourquoi cette échéance concerne bien plus que les grands groupes technologiques

Contrairement à une idée répandue, l’article 50 ne vise pas uniquement les grandes plateformes technologiques qui développent des modèles d’IA. Toute entreprise, y compris une PME ou une startup, qui déploie un chatbot de support client propulsé par un modèle tiers, qui utilise un agent IA autonome pour qualifier des leads, ou qui publie des visuels générés par intelligence artificielle dans ses campagnes, entre dans le champ d’application du texte dès lors qu’elle s’adresse à des personnes physiques établies dans l’Union européenne. La taille de l’entreprise n’exonère pas de l’obligation d’information, même si les autorités de contrôle sont susceptibles de faire preuve de pragmatisme dans l’application initiale du texte à l’égard des plus petites structures.

Ce que ça change concrètement pour les entreprises

Pour tout dirigeant ou responsable marketing qui exploite un chatbot, un agent conversationnel ou des contenus générés par IA dans sa relation client, la première étape consiste à cartographier précisément où l’IA intervient dans le parcours client : accueil sur le site, réponse aux avis, relance email, assistant vocal du service après-vente. Chaque point de contact automatisé doit ensuite afficher une mention claire signalant l’usage de l’IA, formulée de façon compréhensible pour un utilisateur non technique — un simple message d’accueil du type "vous échangez avec un assistant IA" suffit généralement à couvrir l’obligation la plus courante — que ce chatbot tourne sur une offre grand public comme ChatGPT Business ou sur une infrastructure développée en interne. Il est également conseillé de documenter cette mise en conformité par écrit, avec la date de mise en place et les captures d’écran correspondantes, car c’est cette traçabilité qui permettra de démontrer la bonne foi de l’entreprise en cas de contrôle. Enfin, les équipes qui produisent des visuels ou vidéos publicitaires via des outils d’IA générative doivent revoir leurs gabarits de publication pour y intégrer un marquage systématique, plutôt que de traiter cette mention comme une option esthétique. Cette mise en conformité doit s’intégrer dans une stratégie IA d’ensemble : notre guide de l’IA en entreprise en 2026 couvre les autres arbitrages à mener en parallèle.

Questions fréquentes sur l’article 50 de l’AI Act

Qui est concerné par l’article 50 de l’AI Act ?

Toute entreprise — fournisseur ou déployeur — qui met à disposition d’utilisateurs situés dans l’Union européenne un système d’IA destiné à interagir avec des personnes physiques (chatbot, agent vocal, assistant virtuel) ou qui diffuse auprès du grand public des contenus générés ou manipulés par IA (textes, images, vidéos, deepfakes) est concernée, quelle que soit sa taille : PME, startup ou grand groupe.

Quelles sont les sanctions prévues en cas de non-conformité ?

Les manquements aux obligations de transparence de l’article 50 sont passibles d’amendes pouvant atteindre 15 millions d’euros ou 3 % du chiffre d’affaires annuel mondial de l’entreprise, le montant le plus élevé étant retenu, conformément au régime de sanctions du règlement (UE) 2024/1689.

Quand cette obligation de transparence est-elle entrée en vigueur ?

Les obligations de transparence de l’article 50 s’appliquent depuis le 2 août 2026. Elles s’ajoutent à un calendrier déjà entamé : les interdictions sur les pratiques d’IA jugées inacceptables depuis février 2026, les obligations pesant sur les modèles d’IA à usage général depuis août 2025, avant l’application complète du règlement — y compris pour les systèmes à haut risque — prévue à l’été 2027.

Comment une entreprise peut-elle se mettre en conformité concrètement ?

En cartographiant les points de contact automatisés avec ses clients (chatbot, service après-vente, campagnes publicitaires générées par IA), en affichant à chacun de ces points une mention claire de l’usage de l’IA, et en documentant cette mise en conformité par écrit — date de mise en place, captures d’écran à l’appui — afin de pouvoir démontrer sa bonne foi en cas de contrôle par les autorités.