Le règlement européen sur l’intelligence artificielle (AI Act, règlement (UE) 2024/1689) est entré en vigueur le 1er août 2024 et s’applique par étapes successives.
Le 2 août 2026 a marqué une étape décisive : les obligations de transparence de l’article 50 sont désormais pleinement applicables, tandis que les charges les plus lourdes pesant sur les systèmes à haut risque ont été repoussées.
Pour les PME, le message est simple : certaines obligations sont déjà exigibles, et le régime de sanctions est actif.
Ce qui s’applique depuis le 2 août 2026
L’article 50 de l’AI Act impose la transparence dans quatre situations concrètes :
1. Tout chatbot ou agent conversationnel doit informer l’utilisateur, dès le premier échange, qu’il interagit avec une machine — à moins que cela ne soit évident pour une personne raisonnablement attentive, ce qui est rarement le cas d’un assistant intégré à un site de commerce en ligne ou à une page de contact.
2. Les contenus générés ou modifiés par une IA et publiés pour informer le public sur des questions d’intérêt général doivent être signalés comme tels.
3. Les contenus dits « deepfakes », c’est-à-dire les images, sons ou vidéos artificiels ressemblant à des personnes ou événements réels, doivent être identifiables en tant que contenus synthétiques.
4. Les systèmes déployés pour détecter les émotions ou inférer des informations biométriques doivent en informer les personnes concernées.
Un aménagement technique mérite d’être mentionné : pour les systèmes génératifs déjà mis sur le marché avant le 2 août 2026, un sursis jusqu’au 2 décembre 2026 existe pour la seule obligation de marquage lisible par machine (filigrane, métadonnées de provenance) — mais il concerne les fournisseurs de modèles, non les entreprises qui les utilisent.
Point essentiel pour les PME : celles-ci ne sont généralement pas « fournisseurs » au sens du règlement, mais « déployeuses ». Ce statut emporte des obligations propres que la conformité du prestataire technique ne couvre pas : l’information des utilisateurs relève bien de l’entreprise qui expose le chatbot à ses clients.
Ce qui a été reporté
Le rapport dit « Digital Omnibus », adopté en juin 2026, a reporté les principales obligations applicables aux systèmes d’IA à haut risque — désormais exigibles le 2 décembre 2027. En pratique, une PME utilisant un outil de tri automatique de candidatures ou de scoring de crédit dispose donc d’un délai supplémentaire pour structurer sa conformité. Attention toutefois : ce report ne touche en rien l’article 50, dont les exigences de transparence s’appliquent depuis le 2 août 2026 sans sursis.
Enfin, l’article 4 du règlement impose depuis le 2 février 2025 une obligation de maîtrise de l’IA : l’entreprise doit veiller à un niveau suffisant de compétences de ses équipes dans l’utilisation de ces systèmes. Le Digital Omnibus l’a réécrite en obligation de moyens, en exigeant des États membres un accompagnement spécifique des PME.
Des sanctions désormais actives
Depuis le 2 août 2026, le régime de sanctions de l’article 99 est actif. Les plafonds sont significatifs :
- jusqu’à 35 millions d’euros ou 7 % du chiffre d’affaires mondial pour les pratiques interdites ;
- jusqu’à 15 millions d’euros ou 3 % pour les manquements aux obligations, dont celles de l’article 50 ;
- jusqu’à 7,5 millions d’euros ou 1 % pour la communication d’informations inexactes aux autorités.
Pour les PME, c’est le plus bas des deux montants qui s’applique.
L’enjeu dépasse d’ailleurs la sanction financière : la conformité IA s’articule avec le RGPD, qui continue de s’appliquer pleinement dès que des données personnelles sont traitées.
La feuille de route conseillée pour une PME
Selon la Banque de France, 67 % des entreprises de vingt salariés et plus font usage de l’IA. La conformité doit suivre cette diffusion. Nous recommandons une démarche en quatre temps :
- Cartographier les usages : recenser tous les systèmes d’IA utilisés dans l’entreprise, y compris les abonnements individuels souscrits par les collaborateurs.
- Prioriser l’article 50 : vérifier dès maintenant que chaque chatbot client informe correctement, et que les contenus générés publiés sont signalés.
- Former les équipes : documenter l’obligation de maîtrise de l’article 4 par des actions de formation traçables.
- Préparer 2027 : pour les usages à haut risque éventuels (recrutement, scoring), engager l’analyse d’impact et la gouvernance nécessaires avant décembre 2027.
Karib2i accompagne les entreprises de Martinique dans cette mise en conformité, en articulant veille AI Act et fonction de DPO externalisé.
Sources
- Toute l’Europe, « Intelligence artificielle : ce qui a vraiment changé le 2 août 2026 avec le règlement européen » : https://www.touteleurope.eu/economie-et-social/intelligence-artificielle-ce-qui-change-vraiment-le-2-aout-2026-avec-le-reglement-europeen/
- Digitalille, « AI Act 2026 : obligations de transparence chatbot et IA » : https://digitalille.fr/ai-act-obligations-transparence-chatbot-ia-site-web/
- Playmoweb, « AI Act : depuis le 2 août 2026, votre chatbot doit dire qu’il est une IA » : https:// playmoweb.com/ai-act-2-aout-2026-obligations-transparence-application/
- Atias Avocats, « Chatbot IA : les obligations de transparence de l’AI Act » : https://atiasavocats.com/ chatbot-ia-transparence-ai-act/
- Banque de France, septembre 2026, chiffre relayé par Antilla (67 % des entreprises de vingt salariés et plus utilisant l’IA générative).
Laisser un commentaire