AI Act : l'obligation des entreprises face aux contenus générés par IA depuis le 2 août

Le règlement européen sur l'intelligence artificielle a cessé d'être un sujet de conférence pour devenir une ligne de votre to-do liste. Depuis le 2 août 2026, l'article 50 de l'AI Act et l'obligation des entreprises de jouer la transparence sont entrés en application : chatbot, contenus générés, visuels synthétiques, avatars, tout ce que votre activité montre au public est concerné. La bonne nouvelle, si vous dirigez une TPE ou un side-business : vous êtes probablement moins exposé que les titres de presse le laissent croire. La moins bonne : « probablement » ne veut pas dire « pas du tout », et il vous reste quelques vérifications à faire cette semaine.

Voici qui est concerné, usage par usage, ce qui est exempté, et ce que vous risquez vraiment.

L'article 50 en clair : qui doit dire quoi, depuis quand

L'article 50 du règlement (UE) 2024/1689, le fameux AI Act, est applicable depuis le 2 août 2026. Il pose un principe simple : une personne a le droit de savoir quand elle interagit avec une intelligence artificielle et quand un contenu a été généré ou manipulé artificiellement. Quatre devoirs en découlent : informer l'utilisateur d'un chatbot qu'il parle à une machine, marquer les contenus synthétiques dans un format lisible par machine, signaler les deepfakes, et divulguer l'origine artificielle de certains textes d'information.

Contrairement aux exigences « haut risque » du règlement, qui visent des systèmes bien précis (recrutement, crédit, santé), la transparence s'applique quel que soit le niveau de risque. Un simple assistant de réponse client suffit à vous faire entrer dans le champ. Pas de panique pour autant : l'étendue de vos devoirs dépend d'abord de votre rôle.

Fournisseur ou déployeur : le distinguo qui change tout

Le règlement distingue deux rôles, et cette distinction décide de presque tout. Le fournisseur conçoit ou commercialise le système d'IA. Le déployeur l'utilise dans son activité. Si vous rédigez vos newsletters avec un assistant IA ou si vous avez branché un chatbot sur votre site, vous êtes déployeur. C'est OpenAI, Google ou l'éditeur de votre outil qui porte la casquette de fournisseur, avec les contraintes techniques qui vont avec.

Votre rôle	Vous êtes...	Vos devoirs de transparence
Fournisseur	Éditeur d'un outil d'IA (vous vendez le système)	Concevoir le système pour qu'il signale l'interaction avec une IA ; marquer les contenus synthétiques générés dans un format lisible par machine
Déployeur	Utilisateur professionnel d'un outil d'IA (l'immense majorité des entrepreneurs)	Informer vos clients face à un chatbot ; signaler les deepfakes ; divulguer les textes d'information générés par IA non relus par un humain

Autrement dit : le marquage technique des images et des textes générés, celui qui fait couler le plus d'encre, incombe aux éditeurs d'outils, pas à vous. Vos devoirs de déployeur tiennent en 3 points, et ils se règlent en une après-midi.

AI Act : l'obligation des entreprises, cas par cas

Votre chatbot client

C'est le cas le plus net. Un système conçu pour interagir directement avec des personnes doit leur faire savoir qu'elles ont affaire à une IA, sauf si c'est évident pour une personne raisonnablement informée. L'information doit arriver au plus tard au moment de la première interaction, de manière claire. Concrètement : une phrase d'accueil du type « Je suis l'assistant virtuel de [votre marque] » suffit dans la plupart des cas. Votre chatbot peut continuer à travailler le dimanche, il doit juste cesser de se faire passer pour un humain.

Vos articles et newsletters rédigés avec l'IA

Le point qui inquiète le plus, à tort dans la majorité des cas. La divulgation côté déployeur vise les textes publiés pour informer le public sur des questions d'intérêt public, et elle tombe dès lors qu'un humain a exercé un examen ou un contrôle éditorial et détient la responsabilité éditoriale de la publication. Votre article de blog métier, votre newsletter commerciale ou vos fiches produits relus avant publication ne déclenchent donc pas de mention obligatoire. Si vous utilisez l'IA comme le décrit notre guide des usages concrets de ChatGPT pour entrepreneurs, avec un humain qui relit et corrige, vous êtes dans les clous.

Le marquage lisible par machine des textes générés, lui, relève du fournisseur de l'outil. À votre niveau, rien à installer.

Vos visuels et vidéos générés

Même logique : le marquage technique des images, sons et vidéos synthétiques (métadonnées, filigrane) est un devoir du fournisseur de l'outil de génération. En tant que déployeur, vous n'avez pas à ajouter de mention sur une illustration générée pour votre site ou vos réseaux, tant qu'elle ne représente pas des personnes ou des faits réels de façon trompeuse. Le sujet devient sensible avec la catégorie suivante.

Deepfakes et avatars : la ligne rouge

Un deepfake est un contenu image, audio ou vidéo généré ou manipulé qui ressemble à des personnes ou des événements réels et pourrait paraître authentique. Là, la règle vous concerne directement : les systèmes qui créent ce type de contenu synthétique doivent indiquer que leurs résultats sont générés artificiellement, et le déployeur qui le diffuse doit jouer franc jeu. Votre avatar vidéo qui présente vos offres avec votre visage cloné, la voix de synthèse qui imite la vôtre dans un podcast : mention visible, sans ambiguïté. Le régime est assoupli pour les contenus manifestement artistiques ou satiriques, où la divulgation peut rester discrète.

Ce qui n'est pas concerné : les exemptions qui vous sauvent

Trois zones restent hors du champ, et elles couvrent une bonne partie de vos usages quotidiens :

• L'assistance d'édition standard : correction, reformulation, amélioration d'un texte que vous avez écrit. Le règlement exempte du marquage les systèmes qui remplissent une fonction d'assistance pour l'édition standard ou ne modifient pas substantiellement vos données d'entrée.
• Les textes relus par un humain : dès qu'une personne exerce un contrôle éditorial et détient la responsabilité de la publication, la divulgation des textes d'information n'est plus exigée.
• L'IA interne : vos outils d'analyse, de tri d'e-mails ou d'automatisation qui ne produisent rien face au public ne relèvent pas de l'article 50. Si vous mesurez ce que ces outils rapportent, notre méthode pour évaluer le retour réel des outils IA en entreprise reste le bon point de départ.

Sanctions : ce que vous risquez vraiment

Le non-respect des règles de transparence est passible d'une amende administrative pouvant aller jusqu'à 15 000 000 € ou, pour une entreprise, jusqu'à 3 % du chiffre d'affaires annuel mondial total, le montant le plus élevé étant retenu (article 99 du règlement). Le régime est aménagé pour les PME et les entreprises en phase de démarrage : c'est alors le plus bas des deux montants qui est retenu. Les autorités tiennent aussi compte de la nature du manquement, de la taille de l'entreprise et des mesures correctives prises.

Soyons honnêtes : le gendarme européen ne commencera pas par la newsletter d'un solopreneur. Mais l'argument commercial joue déjà dans l'autre sens, car vos clients et vos partenaires B2B intègrent ces exigences dans leurs contrats. La transparence coûte une phrase, l'opacité peut coûter 3 % de votre chiffre d'affaires. Le calcul est vite fait.

Votre check-list de la semaine

5 vérifications, environ 2 heures de travail au total :

• Inventoriez vos usages IA visibles du public : chatbot, contenus publiés, visuels, voix ou avatars. Un tableau à 2 colonnes suffit, usage et statut.
• Ajoutez la mention à votre chatbot : une phrase d'accueil claire dès le premier message, sur le site comme sur WhatsApp ou Messenger.
• Formalisez votre relecture éditoriale : qui relit les contenus générés avant publication ? Une ligne dans votre process suffit, mais écrivez-la.
• Passez vos deepfakes en revue : avatars, voix clonées, visuels réalistes de personnes. Mention visible sur chacun.
• Vérifiez la documentation de vos outils : vos fournisseurs annoncent-ils un marquage conforme des contenus générés ? L'AI Office, le bureau européen de l'IA, prépare des lignes directrices pour la détection et l'étiquetage des contenus générés : la conformité de vos outils va devenir un critère de choix.

FAQ

Par où commencer aujourd'hui

Ouvrez votre site et posez-vous une seule question : un visiteur peut-il croire qu'il parle à un humain ou qu'un contenu réaliste est authentique alors qu'une IA est derrière ? Si la réponse est non, votre mise en conformité se résume à de l'hygiène documentaire. Si la réponse est oui, vous savez exactement quoi corriger, et la correction tient dans une phrase. Le texte complet du règlement est consultable sur EUR-Lex ; pour l'usage quotidien de l'IA dans votre activité, nos guides pratiques vous donnent les méthodes qui tiennent la route juridiquement.