EU AI Act article 50 : obligation d'étiquetage dès août 2026

Quiconque exploite un chatbot sur son site web ou fait répondre les appels par un assistant vocal IA se voit imposer une nouvelle obligation à partir du 2 août 2026 : l'interlocuteur doit apprendre qu'il s'adresse à une machine. C'est ce que prévoit l'article 50 de l'EU AI Act, et il ne s'agit pas d'une recommandation, mais d'un droit applicable assorti d'une menace d'amende. La bonne nouvelle d'emblée : pour la plupart des entreprises, il s'agit d'une question de configuration d'une heure, pas d'un projet.

Que exige concrètement l'article 50 de l'EU AI Act ?

L'article 50 oblige les fournisseurs de systèmes d'IA qui interagissent directement avec des personnes physiques à informer les personnes concernées qu'elles interagissent avec un système d'IA, sauf si cela est déjà évident. L'information doit être fournie de manière claire et reconnaissable, au plus tard lors du premier contact. Pour un chatbot, cela signifie : il le dit avant que l'utilisateur ne pose sa première question. Pour un agent vocal : il le dit dans le message d'accueil, pas à un moment quelconque de la conversation.

S'y ajoute une seconde obligation issue du paragraphe 2 : quiconque propose un système d'IA générant des contenus audio, image, vidéo ou texte synthétiques doit marquer ces sorties dans un format lisible par machine comme générées artificiellement. Il s'agit de filigranes ou de métadonnées qu'une machine peut lire. Selon le règlement, la solution doit être efficace, interopérable, robuste et fiable, dans la mesure où cela est techniquement possible.

Important pour la qualification : un bot de prise de rendez-vous qui lit vos données d'agenda ne génère pas de contenus médiatiques synthétiques au sens du paragraphe 2. Il n'est en règle générale soumis qu'à l'obligation d'information du paragraphe 1. En revanche, quiconque diffuse publiquement des textes ou des voix générés par IA doit prendre le paragraphe 2 au sérieux.

À partir de quand l'obligation d'étiquetage s'applique-t-elle ?

L'article 50 s'applique à partir du 2 août 2026. Cela découle de l'article 113 du règlement et c'est la date déterminante pour les PME. Une seconde date circule et est souvent citée à tort : le 2 décembre 2026. Il ne s'agit pas d'un second délai pour tous, mais d'une disposition transitoire.

Suite à l'accord provisoire sur le dit « Omnibus IA » du 7 mai 2026, les systèmes d'IA générative déjà présents sur le marché avant le 2 août 2026 disposent jusqu'au 2 décembre 2026 pour mettre en œuvre l'étiquetage lisible par machine prévu à l'article 50 paragraphe 2. Le Parlement européen a approuvé cet accord le 16 juin 2026 ; la confirmation formelle par le Conseil reste en attente. Tant que cela dure, ce report est une attente solide, mais pas encore un droit définitif. Ne comptez pas sur lui pour résoudre votre problème.

La Commission européenne a publié le 10 juin 2026 un code de conduite sur la transparence des contenus générés par IA. Il est volontaire et précise surtout les paragraphes 2 et 4. Pour une entreprise disposant d'un bot de prise de rendez-vous, ce n'est pas un programme obligatoire ; pour les fournisseurs d'IA générative, il vaut la peine d'y jeter un œil.

Êtes-vous fournisseur ou déployeur ?

Cette distinction détermine qui est soumis à l'obligation, et c'est en pratique le point le plus souvent négligé. Le fournisseur est celui qui développe le système d'IA et le met sur le marché. Le déployeur est celui qui l'utilise sous sa propre responsabilité. Si vous achetez un chatbot auprès d'un prestataire et l'intégrez sur votre site web, vous êtes en règle générale déployeur, pas fournisseur.

Cela ne vous décharge toutefois pas de l'obligation, cela ne fait que la déplacer. L'information doit parvenir à l'utilisateur final, et celui-ci arrive sur votre site web et sur votre téléphone. Clarifiez donc contractuellement qui livre quoi : qui garantit l'annonce, qui la documente, qui est responsable en cas d'absence. Un fournisseur qui ne vous donne pas de réponse solide à cette question est un risque, pas un partenaire. Cela vaut de la même façon pour la question de savoir où vos données sont traitées, voir IA conforme au RGPD.

Que coûte une infraction à l'article 50 ?

Les infractions aux obligations de transparence sont régies par l'article 99 paragraphe 4 point g et passibles d'amendes pouvant aller jusqu'à 15 millions d'euros ou 3 % du chiffre d'affaires annuel mondial, selon le montant le plus élevé. Ce chiffre fait la une des journaux et effraie inutilement les PME.

Car pour les petites et moyennes entreprises, l'article 99 paragraphe 6 inverse la logique : pour les PME et les start-up, c'est le plus bas des deux montants qui s'applique. Pour une entreprise de 40 salariés réalisant quelques millions de chiffre d'affaires, cela ne signifie pas 15 millions d'euros, mais 3 % de son propre chiffre d'affaires. C'est toujours désagréable, mais ce n'est pas un risque existentiel. Qui le sait prend des décisions plus sereines.

Ce que vous devriez concrètement faire d'ici le 2 août

L'effort est gérable si vous vous y attelez maintenant. Cinq étapes suffisent pour la plupart des entreprises :

Faire l'inventaire : répertoriez chaque point de contact où l'IA s'adresse à vos clients. Chatbot du site web, assistant téléphonique, bot WhatsApp, e-mails de réponse automatique.
Vérifier l'annonce : chaque système indique-t-il, dès le premier contact, qu'il s'agit d'une IA ? Pas dans les mentions légales, pas dans les CGV, mais dans la première phrase.
Vérifier les contrats : qui est fournisseur, qui est déployeur, et qui doit l'information ? Consignez-le par écrit.
Identifier les contenus synthétiques : l'un de vos systèmes génère-t-il des textes, des voix ou des images diffusés vers l'extérieur ? Le paragraphe 2 s'applique alors également.
Documenter : une capture d'écran de l'annonce et une date suffisent comme preuve que vous avez rempli l'obligation. L'autorité de contrôle demande des preuves, pas de bonnes intentions.

Dans les agents vocaux que nous construisons chez NordFlux, l'annonce fait partie du message d'accueil dès le départ, et l'agent transfère à une personne dès qu'il atteint ses limites. Non pas à cause de l'article 50, mais parce qu'un appelant qui se sent trompé ne revient pas. La réglementation ne fait ici qu'inscrire dans la loi ce qui est déjà la meilleure pratique. La façon dont nous mettons cela en œuvre figure sur nos pages consacrées à la téléphonie IA et au chatbot IA pour site web.

Si vous voulez savoir plus fondamentalement si et comment l'EU AI Act vous concerne, commencez ici : EU AI Act : mon entreprise est-elle concernée ?.

Questions fréquentes

Mon chatbot doit-il vraiment dire qu'il est un chatbot ?

Oui, sauf si cela est déjà évident. L'article 50 paragraphe 1 exige que la personne concernée soit informée de manière claire et reconnaissable, au plus tard lors du premier contact. Une mention dans les CGV ou les mentions légales ne suffit pas ; l'information doit se trouver au début de l'interaction.

L'obligation s'applique-t-elle aussi à un assistant téléphonique IA ?

Oui. Un agent vocal est un système d'IA qui interagit directement avec une personne physique. Il est donc soumis à la même obligation d'information qu'un chatbot. En pratique, cela signifie une annonce dans le message d'accueil, avant que l'appelant n'expose sa demande.

Qu'en est-il du 2 décembre 2026 ?

Il ne s'agit pas d'un délai général. Selon l'accord provisoire Omnibus, les systèmes d'IA générative déjà présents sur le marché avant le 2 août 2026 devraient disposer jusqu'au 2 décembre 2026 pour l'étiquetage lisible par machine. La confirmation formelle par le Conseil reste en attente. Quiconque démarre une nouvelle activité ne peut pas s'en prévaloir.

Risque-t-on vraiment une amende de 15 millions d'euros ?

Pour les grandes entreprises, oui ; pour les PME, non. L'article 99 paragraphe 4 point g prévoit jusqu'à 15 millions d'euros ou 3 % du chiffre d'affaires annuel mondial, selon le montant le plus élevé. Pour les PME et les start-up, le paragraphe 6 prévoit toutefois le montant le plus bas des deux, soit en pratique le plafond en pourcentage appliqué à leur propre chiffre d'affaires.

Nous avons acheté le chatbot. Le fournisseur n'est-il alors pas responsable ?

Seulement en partie. Quiconque achète et déploie un système est en règle générale déployeur, pas fournisseur. L'information doit toutefois parvenir à l'utilisateur final, et celui-ci a affaire à votre entreprise, pas à votre prestataire. Réglez dans le contrat qui fournit l'annonce, qui la documente et qui est responsable en cas d'absence.

Sources

Cet article présente un cadrage de la situation juridique et ne remplace pas un conseil juridique. Pour l'évaluation de votre cas concret, consultez votre avocat ou votre délégué à la protection des données.

EU AI Act article 50 : obligation d'étiquetage pour les chatbots et agents vocaux à partir du 2 août 2026