Le 2 août 2026 entrent en application les dispositions du règlement sur l'intelligence artificielle (AI Act) essentielles pour la plupart des entreprises, dont les obligations de transparence de l'art. 50. Si un chatbot fonctionne dans votre entreprise, si vous générez des contenus avec l'aide de l'IA ou si vous utilisez des outils d'IA dans la communication avec vos clients, cette échéance vous concerne directement. La bonne nouvelle : pour une PME typique, le périmètre des travaux est limité et peut être bouclé en quelques semaines. La mauvaise nouvelle : impossible de le boucler si vous ne savez pas où, dans l'entreprise, vous utilisez l'IA.
Voici un guide pratique. Sans panique et sans jargon juridique.
Ce qui entre exactement en vigueur le 2 août 2026
À partir de cette date s'appliquent les obligations de transparence de l'art. 50 du règlement sur l'IA. En pratique, elles signifient que :
- les chatbots et autres systèmes d'IA interagissant avec des personnes doivent informer clairement l'utilisateur qu'il converse avec une intelligence artificielle, sauf si cela est évident au vu du contexte ;
- les contenus générés ou substantiellement modifiés par l'IA (texte, image, audio, vidéo) doivent être marqués de manière appropriée, en particulier lorsqu'ils sont publiés pour informer le public ;
- les deepfakes, c'est-à-dire les contenus imitant de manière trompeuse des personnes, des lieux ou des événements réels, doivent être clairement signalés comme générés artificiellement.
Le calendrier comporte deux nuances :
- Le watermarking (art. 50, par. 2), c'est-à-dire le marquage technique des contenus générés par machine (métadonnées lisibles par les machines). Les nouveaux systèmes génératifs mis sur le marché à partir du 2 août 2026 doivent en disposer d'emblée ; les systèmes déjà présents sur le marché ont obtenu une période transitoire jusqu'au 2 décembre 2026. L'obligation d'informer les personnes s'applique toutefois dès le mois d'août.
- Les systèmes d'IA à haut risque (annexe III) : le paquet Digital Omnibus, adopté définitivement par le Parlement européen le 16 juin et par le Conseil de l'UE le 29 juin 2026, a reporté leurs obligations au 2 décembre 2027 (annexe I : 2 août 2028). Si vous envisagez donc par exemple l'IA dans le recrutement ou le scoring, vous avez plus de temps pour la pleine conformité, mais pas pour réfléchir au sujet. L'Omnibus n'a en revanche pas reporté la transparence de l'art. 50 : les idées antérieures d'un report à 2027 ne sont pas entrées dans le texte final.
Quelles sanctions en cas de non-conformité
Les amendes maximales du règlement sur l'IA atteignent 35 millions EUR ou 7 % du chiffre d'affaires annuel mondial (le montant le plus élevé étant retenu), mais ces plafonds les plus hauts ne concernent que les pratiques interdites et s'appliquent déjà depuis août 2025. La violation des obligations de transparence de l'art. 50 relève d'un plafond distinct : jusqu'à 15 millions EUR ou 3 % du chiffre d'affaires, applicable à partir du 2 août 2026. Une approche proportionnée est prévue pour les PME, mais une amende « proportionnée » peut encore faire mal, sans compter le risque réputationnel quand un client découvre un bot non signalé.
Une affaire toute fraîche de juin : le Bureau européen de l'IA a publié le 10 juin 2026 un Code de bonnes pratiques volontaire sur la transparence des contenus d'IA (il couvre l'art. 50, par. 2, 4 et 5, avec un marquage à deux niveaux : métadonnées plus information visible). Les entreprises peuvent le signer jusqu'au 22 juillet 2026. La signature n'est pas obligatoire, mais elle constitue parfois la preuve la moins coûteuse de diligence, avant que la Commission ne publie ses lignes directrices complètes sur l'art. 50.
Étape 1 : l'inventaire, c'est-à-dire où se trouve réellement l'IA dans l'entreprise
La plupart des entreprises utilisent plus d'IA qu'elles ne le pensent. Dressez une liste simple et passez les services en revue :
- service client : chatbot sur le site, voicebot, réponses automatiques aux e-mails ;
- marketing : génération de textes, de visuels, de vidéos, de publications sur les réseaux sociaux ;
- ventes et RH : outils d'analyse de CV, de scoring de leads, de transcription d'entretiens ;
- opérations : assistants IA dans les suites bureautiques, traduction automatique, analyse de documents ;
- IT et produit : fonctions d'IA intégrées à vos propres logiciels ou services destinés aux clients.
Pour chaque position, notez : qui est le fournisseur, qui l'utilise, le résultat parvient-il aux clients ou au public, des données personnelles sont-elles traitées.
Étape 2 : la classification selon les quatre catégories de risque
Le règlement sur l'IA classe les systèmes d'IA selon le risque :
Pratiques interdites
Entre autres la manipulation subliminale, la notation sociale, la reconnaissance des émotions au travail et dans l'éducation. Ces interdictions s'appliquent déjà depuis février 2025. Si quoi que ce soit sur cette liste vous semble familier, l'affaire est urgente et exige la consultation d'un avocat.
Haut risque (annexe III)
Par exemple l'IA dans le recrutement, l'évaluation de la solvabilité, l'éducation, les infrastructures critiques. Obligations complètes à partir du 2 décembre 2027, mais mieux vaut commencer les préparatifs (documentation, contrôle humain, gestion des risques) plus tôt.
Risque limité : c'est ici que se joue août 2026
Chatbots, générateurs de contenus, deepfakes. C'est précisément l'art. 50 et les obligations de transparence. Pour la plupart des PME, c'est la seule catégorie exigeant une action maintenant.
Risque minimal
Filtres antispam, autocomplétion, la plupart des fonctions « en arrière-plan ». Aucune obligation supplémentaire : il suffit de le noter dans l'inventaire.
Étape 3 : le plan pour juillet, semaine par semaine
Semaine 1 : l'inventaire. La liste de tous les systèmes et outils d'IA (voir étape 1). Désignez une personne responsable du sujet.
Semaine 2 : classification et lacunes. Attribuez à chaque système une catégorie de risque. Listez où manquent les mentions : chatbot sans l'information « vous conversez avec une IA », contenus d'IA publiés sans annotation, vidéos et audio sans divulgation.
Semaine 3 : mise en place des mentions. Ajoutez les messages près des chatbots, les annotations sur les contenus générés par l'IA, les clauses dans les conditions générales et les politiques. Mettez à jour les processus : qui marque les contenus avant publication et comment.
Semaine 4 : formation et documentation. Une courte formation des équipes (marketing, service client, RH) aux nouvelles règles. Rédigez une politique interne d'utilisation de l'IA ; c'est aussi un élément de la « maîtrise de l'IA » que le règlement exige déjà des organisations. Conservez la documentation de vos actions : en cas de contrôle, elle démontre la diligence requise.
Les pièges les plus fréquents
- « Nous n'utilisons que ChatGPT, cela ne nous concerne pas ». Cela vous concerne. Les obligations de transparence portent sur la façon dont vous utilisez les résultats, pas seulement sur qui a construit le modèle.
- « Notre fournisseur a sûrement réglé ça ». Partiellement. Le fournisseur répond du marquage technique, mais l'information de vos clients relève de vous, en tant que déployeur du système.
- Tout reporter à août. Il faut encore tester les mentions et former l'équipe. Juillet est le dernier moment raisonnable.
FAQ
La mention « contenu généré par l'IA » est-elle exigée pour chaque e-mail rédigé avec l'aide d'un assistant IA ?
Pas pour chacun. Les obligations se concentrent sur l'interaction avec un système d'IA (les chatbots) ainsi que sur les contenus publiés, surtout ceux qui informent le public, et sur les deepfakes. La correspondance interne de travail rédigée avec l'aide de l'IA et vérifiée par un humain est une autre situation, même s'il est bon d'avoir une politique d'entreprise cohérente là aussi.
Nous n'avons qu'un chatbot d'un fournisseur externe. Que devons-nous faire ?
Vous assurer que l'utilisateur voit une information claire sur la conversation avec une IA avant de commencer à utiliser le bot. Vérifiez aussi le contrat avec le fournisseur : qui répond de la configuration des messages et des mises à jour de conformité.
Le report des échéances dans le Digital Omnibus signifie-t-il qu'août 2026 peut aussi être repoussé ?
Non. Le Digital Omnibus a reporté les obligations des systèmes à haut risque (annexe III au 2 décembre 2027), mais la transparence de l'art. 50 est restée inchangée : le 2 août 2026.
Commencez par une conversation, pas par la panique
ESKOM AI a parcouru ce chemin sur son propre site et ses produits : de l'inventaire à la classification, jusqu'à la mise en place de mentions conformes à l'art. 50. Nous développons aussi des outils facilitant la conformité (notamment l'anonymisation des données et la veille des évolutions réglementaires) et fournissons des services de conseil et de mise en œuvre en matière de conformité IA.
Si vous voulez vérifier où en est votre entreprise face à l'échéance du 2 août, réservez une consultation gratuite via le formulaire sur eskom.ai/pl/kontakt.
Cet article a un caractère informatif et ne constitue pas un conseil juridique. Avant de prendre des décisions concernant la conformité au règlement sur l'IA, consultez un avocat.