Obligations de transparence de l'AI Act : ce qui s'applique à votre chatbot et à votre contenu IA à partir d'août 2026

Les obligations de transparence de l'article 50 de l'AI Act s'appliquent à partir du 2 août 2026. Si votre entreprise exploite un chatbot IA pour des utilisateurs de l'UE ou publie du contenu généré par IA, vous devez signaler l'IA et étiqueter le résultat, sous peine d'amendes pouvant atteindre 15 millions d'euros ou 3 % du chiffre d'affaires mondial.

La plupart des entreprises concernées par ces règles ne se sont jamais considérées comme des entreprises d'IA. Un widget d'assistance qui répond aux questions des clients, une chaîne de production de descriptions produits, une vidéo explicative à la voix générée par IA : chacun déclenche une obligation au titre de l'article 50. Le 19 juillet 2026, la Commission européenne a publié des lignes directrices précisant qui doit faire quoi, quelques jours avant le début de l'application. Cet article détaille les quatre obligations, les exemptions pertinentes pour un site web d'entreprise classique, et les étapes d'audit menées par webvise sur les projets clients.

• L'article 50 de l'AI Act s'applique à partir du 2 août 2026. Les systèmes déjà sur le marché avant cette date disposent d'un délai jusqu'au 2 décembre 2026, uniquement pour l'obligation de marquage lisible par machine.
• Les chatbots et agents IA doivent informer les utilisateurs qu'ils interagissent avec une IA dès la première interaction, sauf si cela est évident pour une personne raisonnablement attentive.
• Un texte généré par IA n'a besoin d'une étiquette que s'il informe le public sur des sujets d'intérêt public sans révision humaine. Une révision de fond ou un contrôle éditorial lève l'obligation ; une simple correction orthographique ne suffit pas.
• Les deepfakes nécessitent toujours une divulgation visible. Le filigrane lisible par machine du fournisseur ne suffit pas à remplir l'obligation du déployeur.
• Les amendes atteignent 15 millions d'euros ou 3 % du chiffre d'affaires mondial, appliquées principalement par les autorités nationales de surveillance du marché.

Les exigences en matière de données, de confidentialité et de révision humaine constituent une étape systématique de chaque sprint de conseil en IA mené par webvise. La liste de contrôle en fin d'article est issue de ce travail.

Ce que la Commission a publié le 19 juillet 2026

Le communiqué de presse IP/26/1653 a annoncé des lignes directrices sur la transparence du contenu généré par IA. Elles précisent quels fournisseurs et déployeurs sont concernés, ce qui constitue un système d'IA interactif, un contenu synthétique ou un deepfake, et quelles exemptions s'appliquent. Elles s'accompagnent du Code of Practice on Transparency of AI-Generated Content, un code volontaire rédigé par des experts indépendants que la Commission et l'AI Board ont validé comme moyen adéquat de démontrer la conformité.

Henna Virkkunen, vice-présidente exécutive de la Commission chargée de la Souveraineté technologique, a présenté l'objectif comme celui de rendre « les systèmes d'IA qui interagissent avec les personnes, tels que les chatbots et les agents IA, ainsi que le contenu IA, plus transparents et plus dignes de confiance ». La conséquence pratique apparaît un paragraphe plus loin dans le communiqué. À partir du 2 août 2026, la Commission et les autorités nationales de surveillance du marché disposent de pouvoirs de mise en application de ces règles : la phase d'orientation prend fin et la phase de mise en application commence.

Les quatre obligations, et votre statut de fournisseur ou de déployeur

L'AI Act répartit les obligations entre les fournisseurs, qui développent ou commandent un système d'IA et le mettent sur le marché sous leur propre nom, et les déployeurs, qui utilisent un système d'IA sous leur autorité dans un contexte professionnel. Acheter un chatbot auprès d'un prestataire fait de vous un déployeur. En vendre un sous votre propre marque fait de vous un fournisseur, même lorsqu'un modèle d'OpenAI ou d'Anthropic se trouve en arrière-plan. Les entreprises situées hors de l'UE sont concernées dès lors que le résultat du système est utilisé dans l'UE.

Pour un site web d'entreprise classique, deux lignes comptent : le 50(1) couvre le chatbot dans le coin de l'écran, le 50(4) couvre le blog. La FAQ publiée en parallèle par la Commission, mise à jour le 24 juillet 2026, répond en langage clair à la plupart des cas particuliers.

Si vous exploitez un chatbot : la divulgation dès la conception

Les lignes directrices posent quatre critères cumulatifs pour l'obligation de divulgation. Le système doit constituer un système d'IA, être conçu pour un véritable échange bidirectionnel, interagir directement plutôt que par l'intermédiaire d'un humain, et interagir avec des personnes physiques. Les systèmes en arrière-plan et le trafic de machine à machine échappent entièrement à l'obligation.

Les utilisateurs doivent voir l'avis dès le début de la première interaction, clairement identifiable et conforme aux exigences d'accessibilité. Une seule exception existe : lorsque la nature IA est évidente pour une personne moyenne, normalement informée et attentive. La Commission demande aux fournisseurs d'interpréter cette exception de façon restrictive, car elle prive de transparence la personne en face.

La façon la plus propre de se conformer consiste à placer la divulgation dans l'interface, jamais dans la page des conditions générales. Un agent de réponse orienté client, livré par webvise pour une société de production audiovisuelle, ouvre chaque session par une étiquette IA et redirige les questions à faible confiance vers une boîte de réception humaine : la conception de sécurité fait désormais aussi office de divulgation au titre de l'article 50. Le modèle de construction sous-jacent est documenté dans le comparatif construire ou acheter pour un réceptionniste IA, qui porte désormais une échéance légale depuis août.

Si vous publiez du contenu IA : l'exemption qui sauve la plupart des blogs

L'article 50(4) couvre les textes générés ou manipulés par IA publiés pour informer le public sur des sujets d'intérêt public : politique, santé publique, sécurité des consommateurs, évolutions financières, scientifiques ou culturelles, et sujets similaires. Trois conditions doivent toutes être réunies. Le texte est publié, il informe le public, et il touche à un sujet d'intérêt public.

L'exemption fait tout le travail ici. Un texte ayant fait l'objet d'une révision humaine ou d'un contrôle éditorial n'a besoin d'aucune étiquette. Les lignes directrices définissent la révision humaine comme un examen délibéré du contenu par une personne compétente en la matière, et le contrôle éditorial comme la présence d'un éditeur responsable ayant le pouvoir d'approuver, de modifier ou de rejeter le texte. Les passes de correction orthographique et grammaticale sont explicitement citées comme insuffisantes.

Cela fait du processus de révision une question de conformité, et chaque équipe de contenu devrait y répondre cette semaine. Chaque article du blog webvise est rédigé avec l'assistance de l'IA, puis révisé sur le fond, vérifié par rapport aux sources, et édité avant publication en 7 langues ; et selon les nouvelles lignes directrices, c'est précisément cette révision qui lève l'obligation d'étiquetage. Les équipes qui publient le résultat d'un modèle sans le relire portent l'obligation dans son intégralité. La norme éditoriale qui permet au contenu IA de bien se classer sur Google s'avère être la même que celle qui le maintient exempté.

Les deepfakes suivent une règle plus stricte. Une image, un audio ou une vidéo générés par IA de façon réaliste, pouvant passer pour authentiques, nécessitent une divulgation visible ou audible au plus tard lors de la première exposition, et le filigrane intégré du fournisseur ne suffit pas seul à remplir l'obligation du déployeur. Pour une œuvre manifestement artistique ou satirique, la divulgation doit seulement éviter de gâcher l'expérience.

Échéances, amendes et autorités compétentes

Le contenu généré avant le 2 août 2026 n'a besoin d'aucune étiquette rétroactive, bien que la Commission l'encourage. Les amendes peuvent atteindre 15 millions d'euros ou 3 % du chiffre d'affaires mondial total de l'exercice précédent, avec une proportionnalité pour les PME et les petites entreprises à moyenne capitalisation. Signer le Code of Practice apporte sécurité juridique et prévisibilité. Les entreprises qui s'en abstiennent doivent démontrer leur conformité par leurs propres moyens et doivent s'attendre à davantage de demandes d'information de la part des autorités.

L'audit à mener avant le 2 août

• Recensez tous les points de contact IA. Chatbots, agents, chaînes de production de contenu, génération d'image et de voix, avatars, et toute analytique intégrant la reconnaissance des émotions.
• Classez votre rôle pour chaque système. Fournisseur lorsque vous le livrez sous votre marque, déployeur lorsque vous utilisez l'outil d'un prestataire. Les obligations diffèrent selon le paragraphe de l'article 50.
• Chatbots : placez l'avis IA dans le premier message et vérifiez-le au regard des exigences d'accessibilité. Faites-le même si vous estimez que la nature IA est évidente.
• Contenu : documentez votre étape de révision humaine. Nommez le réviseur, veillez à ce que la révision porte sur le fond, et conservez des preuves pour chaque publication.
• Posez deux questions à vos prestataires IA : comment ils mettent en œuvre le marquage lisible par machine, et s'ils ont signé le Code of Practice on Transparency of AI-Generated Content.
• N'appliquez le délai de grâce que là où il existe. Les systèmes déjà sur le marché avant le 2 août 2026 disposent d'un délai jusqu'au 2 décembre 2026, uniquement pour le marquage et la détection.

Pour le cadre plus large, les catégories de risque, les obligations GPAI et les certifications à connaître, le guide de la réglementation IA européenne couvre l'ensemble de l'AI Act. Les échéances d'août 2026 qui y sont listées sont désormais en vigueur.

Les règles récompensent les entreprises dont les fonctionnalités IA intégraient des points de contrôle et une divulgation dès le premier jour, ce qui coûte bien moins cher qu'une remise à niveau la semaine précédant une échéance. webvise cartographie ces exigences, la gestion des données, les points de révision humaine et la conception de la divulgation dans un sprint de conseil en IA de 2 à 4 semaines. Pour une question directe sur votre configuration, utilisez le formulaire de contact.