Le 2 août 2026 approche. Et beaucoup de dirigeants en région se disent qu'ils ont le temps. Mauvais calcul. Le paquet Digital Omnibus a repoussé pas mal d'échéances de l'IA Act, ce qui a semé la confusion. Mais l'article 50, celui qui vous oblige à dire quand une IA parle ou écrit à la place d'un humain, lui, n'a pas bougé. Il s'applique dès le 2 août 2026.
Si vous avez un chatbot sur votre site, si vous publiez du contenu généré, si vos équipes utilisent des outils IA au quotidien, vous êtes concerné. Voici la checklist pour vous mettre en règle sans paniquer.
La date qui n'a pas bougé, contrairement à ce qu'on entend
Il faut clarifier un point, parce que la confusion coûte cher. Le règlement (UE) 2026/1744, le fameux Digital Omnibus sur l'IA, a été publié au Journal officiel le 24 juillet 2026 et est entré en vigueur le 27 juillet. Il a bien repoussé certaines obligations. Mais pas les bonnes, du point de vue de ceux qui espéraient gagner du temps.
Concrètement : les exigences pour les systèmes à haut risque de l'annexe III sont repoussées au 2 décembre 2027. Ça, c'est reporté. En revanche, l'article 50 et ses obligations de transparence n'ont pas été inclus dans ce report. Ils s'appliquent au 2 août 2026. Le régime de sanctions du chapitre XII est pleinement opérationnel à cette date.
Une seule exception, très ciblée. Les systèmes déjà mis sur le marché avant le 2 août 2026 bénéficient d'un délai pour la seule obligation de marquage et de détection des contenus générés par IA. Leurs fournisseurs ont jusqu'au 2 décembre 2026 pour s'y conformer. Et bonne nouvelle : les contenus générés avant le 2 août 2026 n'ont pas à être étiquetés rétroactivement. Vous ne repartez pas retaguer vos anciennes publications.
Dernier repère utile : la Commission européenne a publié ses lignes directrices finales sur l'article 50 le 20 juillet 2026, et confirmé le Code de bonnes pratiques sur la transparence des contenus générés par IA. Vous avez donc de la doc officielle sur laquelle vous appuyer.
Non, ça ne concerne pas que les géants de la tech
C'est l'erreur la plus répandue. Beaucoup pensent que l'IA Act vise Google, OpenAI, Meta. En réalité, il concerne la quasi-totalité des entreprises. Une avocate en droit du numérique le résume bien : dès que vos collaborateurs utilisent au quotidien des outils intégrant de l'IA, votre entreprise devient un déployeur. On estime qu'au moins 90 % des sociétés sont directement concernées.
Trois idées fausses à jeter tout de suite :
- « On est trop petits. » Faux. La taille de l'entreprise ne crée aucune exemption générale à l'article 50. Les obligations de transparence s'appliquent quel que soit votre chiffre d'affaires.
- « C'est un usage interne, donc ça ne compte pas. » Faux. L'article 50 s'applique à tous les systèmes concernés, y compris ceux utilisés en interne. La distinction interne/externe n'existe pas dans le texte pour ces obligations.
- « On n'a pas d'IA à haut risque, donc rien à faire. » Faux. Une organisation sans aucun système à haut risque peut avoir des obligations juste parce qu'elle exploite un chatbot ou publie du contenu généré.
Un point pour les boîtes lyonnaises qui exportent. La portée est extraterritoriale. Un fournisseur hors UE est concerné dès qu'il place un système sur le marché européen ou que la sortie du système est utilisée dans l'UE. Un déployeur hors UE l'est dès que la sortie est utilisée dans l'UE. Autrement dit, si vous vendez au-delà des frontières, ça vous suit.
Les quatre choses que l'article 50 vous oblige à signaler
L'article 50 tient sur une idée simple : les gens doivent savoir quand ils ont affaire à une IA. Quatre situations sont visées.
1. Prévenir qu'on parle à une IA (chatbots)
C'est le cas le plus courant. Les fournisseurs de systèmes destinés à interagir directement avec des personnes doivent s'assurer que ces personnes savent qu'elles parlent à une machine. En clair : votre chatbot ou agent conversationnel doit l'annoncer, dès le début de l'interaction, de façon claire.
Pas de formulation ambiguë, pas de prénom humain qui laisse croire à un vrai conseiller. Un simple « Vous discutez avec un assistant virtuel » en ouverture suffit à cocher la case. C'est le minimum vital pour la conformité chatbot entreprise.
2. Signaler qu'un contenu est synthétique
Images, audio, vidéo, texte générés par IA : ils doivent porter un marquage technique lisible par machine. Côté fournisseur, cela signifie intégrer un filigrane ou des métadonnées qui permettent de détecter l'origine artificielle du contenu.
3. Informer en cas de reconnaissance d'émotions ou de catégorisation biométrique
Si un système analyse les émotions ou catégorise des données biométriques, les personnes exposées doivent en être informées. C'est un usage moins fréquent en PME, mais il existe, notamment dans certains outils de relation client ou de recrutement.
4. Signaler les deepfakes
Toute image, audio, vidéo ou texte généré ou manipulé par IA qui ressemble à du réel doit être signalé comme tel. Attention au faux pas courant sur le marketing : toute image retouchée par IA ne tombe pas automatiquement dans la définition de deepfake. Les retouches routinières sont exemptées. Mais modifier un produit pour qu'il paraisse meilleur qu'il ne l'est probablement, là oui, vous entrez dans le champ.
Fournisseur ou déployeur : qui fait quoi
Le règlement distingue deux rôles, et vos obligations changent selon le vôtre. La plupart des PME sont déployeurs.
Si vous êtes fournisseur (vous développez ou intégrez le système IA) : vous devez assurer l'information des utilisateurs et le marquage technique des contenus générés.
Si vous êtes déployeur (vous utilisez le système, c'est le cas de la grande majorité des entreprises) : vous devez signaler les deepfakes, informer en cas de reconnaissance des émotions ou de catégorisation biométrique, et indiquer qu'un texte publié pour informer le public a été généré par IA.
Dans les faits, beaucoup de PME sont les deux à la fois. Vous déployez un chatbot fourni par un éditeur, mais vous êtes responsable de la façon dont il se présente à vos visiteurs. D'où l'intérêt de vérifier ce que votre prestataire a paramétré par défaut.
Le barème de sanctions, sans exagération
Des chiffres exagérés circulent. Le plafond de 35 millions d'euros ou 7 % du chiffre d'affaires ne concerne pas l'article 50 : il est réservé aux pratiques interdites de l'article 5.
Pour l'article 50, c'est le régime de l'article 99 qui s'applique : jusqu'à 15 millions d'euros ou 3 % du chiffre d'affaires annuel mondial, le montant le plus élevé étant retenu. Sauf que pour les PME et start-up, la logique s'inverse : c'est le montant le plus bas des deux calculs qui s'applique. Le règlement omnibus a d'ailleurs renforcé le principe de proportionnalité pour les petites structures. Vous n'allez pas être traité comme une multinationale pour un chatbot mal étiqueté. Mais l'obligation reste une obligation.
Votre checklist avant le 2 août 2026
Passez ces points en revue, dans l'ordre. Ça se fait en une demi-journée pour la plupart des PME.
- Recenser vos usages d'IA. Chatbots, générateurs de texte ou d'images, outils marketing, assistants internes. Listez tout, y compris ce que vos équipes utilisent sans forcément vous prévenir.
- Vérifier vos chatbots. Chaque agent conversationnel annonce-t-il clairement qu'il est une IA, dès le premier message ? Si non, corrigez la formulation d'accueil.
- Marquer vos contenus générés. Textes publiés pour informer le public, visuels, audio : ajoutez une mention claire d'origine IA quand elle est requise.
- Trier vos visuels marketing. Séparez les retouches routinières (exemptées) des manipulations qui embellissent un produit au-delà du réel (à signaler).
- Interroger vos fournisseurs. Que font vos outils par défaut en matière de marquage et d'information ? Demandez-leur par écrit.
- Documenter. Gardez une trace de vos décisions et de vos paramétrages. En cas de contrôle, ça change tout.
Pour aller plus loin sur le calendrier global de l'IA Act, notre article sur la transparence de l'IA Act au 2 août 2026 détaille les échéances. Sur le marquage des contenus, voyez aussi ce que le filigrane obligatoire impose à votre entreprise. Et si vous voulez une vue d'ensemble pour boucler la conformité, la checklist conformité IA Act avant le 2 août complète bien ce guide.
La bonne nouvelle : ces obligations ne demandent ni budget lourd ni chantier technique complexe. Elles demandent de la rigueur et un peu d'anticipation. Faites le tour de vos outils cette semaine, corrigez vos chatbots, marquez vos contenus. Vous serez en règle avant l'échéance, sans stress.
Laisser un commentaire