Le 7 mai 2026, le Digital Omnibus de la Commission européenne est parvenu à un accord politique, et le 16 juin 2026 le Parlement européen a donné son approbation finale par 423 voix pour, 57 contre et 174 abstentions. Partout, les gros titres annonçaient : « L'UE reporte le Règlement sur l'IA. » Des milliers de petits entrepreneurs à travers l'Europe ont lu ces titres, ont poussé un soupir de soulagement, et sont passés à autre chose.

Ils n'auraient pas dû.

Le report concerne les systèmes d'IA à haut risque au titre de l'annexe III du Règlement sur l'IA — comme l'IA utilisée dans le recrutement, l'évaluation de crédit ou l'identification biométrique. Ces obligations sont reportées au 2 décembre 2027.

Ce qui n'a pas été reporté, c'est l'Article 50 — les règles de transparence qui s'appliquent dès que votre entreprise permet à un client de dialoguer avec un chatbot, ou publie du texte, des images, de l'audio ou des vidéos générés par IA pouvant être confondus avec un contenu créé par des humains. Ces obligations entrent en vigueur le 2 août 2026 — quels que soient la taille, le secteur ou le niveau de risque de votre entreprise.

Si votre entreprise exploite un chatbot sur son site web, un bot de support client, un assistant vocal par IA, ou publie des textes, images ou vidéos marketing générés par IA à destination de clients dans l'UE, cette échéance vous concerne. Voici précisément ce que la loi exige, qui la fait appliquer, le montant des amendes encourues, et une liste d'actions pour combler cet écart dès cette semaine.

Le Règlement sur l'IA a été reporté pour les systèmes à haut risque jusqu'en décembre 2027 — mais les règles de transparence pour les chatbots et le contenu généré par IA (Article 50) n'ont pas été reportées, et s'appliquent dès le 2 août 2026.

Ce que le Digital Omnibus a Vraiment Changé — et Ce qu'il n'a Pas Changé

Ce qui a été reporté

Ce qui n'a pas été reporté

Cette confusion est compréhensible — et c'est précisément pour cela que cet écart compte. Plusieurs cabinets d'avocats ont signalé le même schéma : des dirigeants lisent « Règlement sur l'IA reporté », présument que leur chatbot ou contenu généré par IA est désormais exempté, et ne prennent aucune mesure. Ce n'est pas le cas, et l'inaction ici représente une exposition financière bien réelle.

Ce que l'Article 50 Exige Réellement

L'Article 50 repose sur un principe simple : les personnes qui interagissent avec l'IA, ou qui consomment du contenu généré par IA, ont le droit de le savoir. En pratique, il crée quatre obligations de divulgation distinctes. Toutes les entreprises ne déclencheront pas les quatre — mais la plupart des PME disposant d'une IA en contact avec la clientèle en déclencheront au moins une.

1. Chatbots et IA conversationnelle

Si un client ou un visiteur du site interagit avec un système d'IA — un chatbot d'assistance, un assistant de réservation, un serveur vocal interactif — il doit être informé qu'il interagit avec un système d'IA, à moins que cela ne soit évident pour une personne raisonnablement informée, compte tenu des circonstances et du contexte d'utilisation.

2. Contenu généré ou manipulé par IA (« deepfakes »)

Le contenu image, audio ou vidéo généré ou manipulé par IA qui ressemble à des personnes, objets, lieux ou événements réels, et qui pourrait sembler faussement authentique, doit être signalé comme généré ou manipulé artificiellement.

3. Texte généré par IA sur des sujets d'intérêt public

Le texte généré ou manipulé par IA, publié pour informer le public sur des sujets d'intérêt public, doit être divulgué comme généré artificiellement, sauf s'il a fait l'objet d'une révision humaine et qu'une personne physique ou morale assume la responsabilité éditoriale de sa publication.

4. Reconnaissance des émotions et catégorisation biométrique

Les responsables du déploiement d'un système de reconnaissance des émotions ou de catégorisation biométrique doivent informer les personnes exposées de son fonctionnement.

À Qui Cela S'applique

À toute entreprise — établie dans l'UE ou non — dont le chatbot, l'outil de contenu IA, ou le marketing généré par IA atteint des utilisateurs dans l'UE. La taille de l'entreprise et la classification du risque n'exemptent pas de l'Article 50. Comme le reste du Règlement sur l'IA, il s'applique en fonction de la localisation de vos utilisateurs, et non du siège de votre entreprise.

Ce qui se Passe en Cas de Non-Conformité

Le non-respect de l'Article 50 est sanctionné selon le régime de sanctions propre au Règlement sur l'IA, distinct des amendes RGPD. Plusieurs cabinets d'avocats de l'UE confirment cette exposition : le non-respect des obligations de transparence de l'Article 50 peut entraîner des amendes administratives pouvant atteindre 15 millions d'euros, ou jusqu'à 3 % du chiffre d'affaires annuel mondial total — le montant le plus élevé étant retenu.

Pour mesurer le sérieux avec lequel les régulateurs européens poursuivent les manquements en matière de transparence et de divulgation de façon plus générale : les amendes RGPD cumulées ont désormais dépassé 7,1 milliards d'euros depuis mai 2018, sur plus de 2 800 décisions, avec 1,2 milliard d'euros infligés rien qu'en 2025, et les autorités européennes de protection des données reçoivent actuellement en moyenne 443 notifications de violation de données par jour. Les régulateurs sont bien équipés, actifs, et de plus en plus disposés à agir contre les petites entreprises — pas seulement contre les grandes plateformes.

Votre Liste de Vérification pour Cette Semaine

Vous n'avez pas besoin d'un service juridique pour combler cet écart. La plupart des PME peuvent accomplir ce qui suit en une seule session de travail.

  1. Recensez tous les points de contact IA en interaction avec les clients : chatbot du site, bot WhatsApp/Messenger, serveur vocal interactif, répondeur e-mail IA, images ou publicités générées par IA. (Cette semaine)
  2. Ajoutez une divulgation claire et en langage simple au premier point de contact avec tout chatbot (par ex. « Vous discutez avec un assistant IA ») avant ou au début de la conversation. (Avant le 2 août)
  3. Signalez les images, contenus audio ou vidéo générés ou modifiés par IA utilisés en marketing par une divulgation visible ou intégrée lorsqu'ils pourraient sinon être confondus avec un contenu authentique. (Avant le 2 août)
  4. Passez en revue les articles de blog ou contenus publics rédigés par IA ; ajoutez une divulgation sauf si une personne nommément désignée a assumé la responsabilité éditoriale après révision humaine. (Avant le 2 août)
  5. Vérifiez les contrats avec les fournisseurs d'IA (plateforme de chatbot, outil de rédaction IA, générateur d'images) pour déterminer qui est responsable de l'obligation de divulgation — vous ou le fournisseur. (Cette semaine)
  6. Mettez à jour votre politique de confidentialité et vos conditions d'utilisation pour refléter l'usage de systèmes d'IA, en cohérence avec vos divulgations au titre de l'Article 50. (Sous 2 semaines)
  7. Documentez ce que vous avez fait et quand — un registre de conformité simple constitue votre meilleure preuve si un régulateur ou un client vous interroge un jour. (En continu)

Modèles de Divulgation à Utiliser Dès Aujourd'hui

La loi n'impose pas de formulation précise — seulement que la divulgation soit claire, opportune et compréhensible pour un utilisateur moyen. Voici des modèles de départ ; adaptez-les à votre marque et à votre langue.

Pour un chatbot

« Bonjour ! Vous discutez avec notre assistant IA, pas avec une personne. Je peux vous aider pour [tâches courantes]. Si vous préférez parler à un membre de l'équipe, il vous suffit de le demander. »

Pour des images ou vidéos générées par IA

« Cette image/vidéo a été créée ou modifiée à l'aide de l'IA. » — affiché de manière visible sur le contenu ou dans une légende/un champ de métadonnées adjacent.

Pour des articles ou contenus de blog assistés par IA

« Cet article a été rédigé avec l'assistance de l'IA et relu et approuvé par [Nom], [Fonction]. » — ou, en l'absence de relecteur nommément désigné assumant la responsabilité : « Ce contenu a été généré à l'aide de l'intelligence artificielle. »

Si vous servez des clients dans plusieurs États membres de l'UE, votre divulgation doit apparaître dans la langue de l'interface utilisée par l'utilisateur — pas seulement en anglais.

Foire Aux Questions

Cela s'applique-t-il si mon entreprise n'est pas établie dans l'UE ?

Oui. L'Article 50, comme le reste du Règlement sur l'IA, s'applique en fonction de la localisation de vos utilisateurs, et non du siège de votre entreprise. Si votre chatbot ou contenu IA atteint des personnes dans l'UE, l'obligation s'applique.

Mon entreprise doit-elle être « à haut risque » pour que cela s'applique ?

Non. C'est le malentendu le plus courant et le plus coûteux. Les obligations de transparence de l'Article 50 s'appliquent indépendamment de la classification du risque — elles constituent une strate distincte et universelle du Règlement sur l'IA, et non une partie du régime à haut risque qui a été reporté.

Un simple badge « Créé avec l'IA » en pied de page suffit-il ?

Cela dépend de la visibilité et du moment. La divulgation doit parvenir à l'utilisateur avant ou au moment de l'interaction, d'une manière qu'une personne raisonnablement informée remarquerait — un petit badge permanent en pied de page peut ne pas suffire à lui seul pour une conversation de chatbot, bien qu'il puisse faire partie d'une approche à plusieurs niveaux.

Et si mon fournisseur de chatbot (tiers) affiche déjà une mention IA ?

Vérifiez le contrat avec le fournisseur et l'expérience utilisateur réelle. La responsabilité de l'obligation de divulgation incombe généralement au déployeur (votre entreprise, qui utilise l'outil avec ses clients), et non automatiquement au fournisseur de la plateforme — vérifiez plutôt que de présumer.

Le Digital Omnibus simplifiera-t-il encore cela à terme ?

Peut-être, avec le temps — certains éléments du paquet Digital Omnibus relatifs au registre des traitements RGPD et aux seuils PME sont encore en négociation en trilogue. Mais l'adoption par la Commission des lignes directrices finales de l'Article 50 le 20 juillet 2026 confirme que cette obligation spécifique avance comme prévu pour le 2 août.

L'essentiel

Les gros titres « AI Act reporté » sont vrais pour une partie du règlement — et trompeurs pour le reste. Si votre entreprise parle à ses clients via un chatbot, ou publie du contenu marketing généré par IA, l'Article 50 s'applique déjà à vous depuis le 2 août 2026 — sans exemption selon la taille, le secteur ou le niveau de risque.

La solution n'est pas compliquée : une mention de divulgation claire, un contenu étiqueté, une politique de confidentialité à jour et un court registre de conformité. La majeure partie tient en une seule session de travail.

Si vous voulez de l'aide pour cartographier vos points de contact IA au regard de l'Article 50 et du RGPD — réservez une consultation gratuite avec GDPRGard →

Cet article est fourni à titre informatif et ne constitue pas un conseil juridique. Les orientations réglementaires continuent d'évoluer ; consultez un avocat qualifié pour un conseil adapté à votre entreprise.

À lire aussi :

⚠️ Cet article est fourni à titre purement informatif et ne constitue pas un conseil juridique. Pour les situations de conformité complexes, consultez un professionnel qualifié de la protection des données. Les exigences du RGPD et de l'AI Act européen font l'objet d'orientations réglementaires continues — vérifiez vos obligations actuelles avec votre conseiller juridique.