Le 2 août 2026, une nouvelle étape de l'AI Act est entrée en application. Si vous avez suivi le sujet de loin, vous avez probablement retenu une impression générale : « c'est pour les gros acteurs de l'IA, les développeurs de modèles, les GAFAM. » C'est en partie vrai — et en partie faux, ce qui est plus intéressant.
Parce que l'article 50 du règlement, celui qui devient applicable à cette date, ne s'adresse pas qu'aux entreprises qui développent de l'intelligence artificielle. Il s'adresse aussi à celles qui l'utilisent. Et à ce jeu-là, beaucoup plus d'entreprises françaises sont concernées qu'elles ne le pensent.
Sans entrer dans le jargon juridique, l'article 50 impose une obligation de transparence : quand une personne interagit avec un système d'IA ou consulte un contenu généré ou fortement modifié par IA, elle doit pouvoir le savoir.
Deux cas de figure concentrent l'essentiel de l'obligation.
Les systèmes conversationnels. Un chatbot, un agent conversationnel ou un avatar virtuel doit signaler clairement qu'il s'agit d'une IA — sauf si cela ne fait déjà aucun doute pour l'utilisateur (un chatbot nommé « Assistant IA » avec une icône de robot n'a probablement pas besoin d'un disclaimer supplémentaire ; un assistant qui imite une conversation humaine sans le préciser, si).
Les contenus synthétiques. Une image, un son ou une vidéo généré par IA qui ressemble à une personne, un objet ou un événement réel doit être signalé comme créé ou manipulé artificiellement. Un visuel de campagne généré par IA, une voix off synthétique, un deepfake à usage marketing — même volontairement inoffensif — entrent dans ce cadre.
Ce texte n'est pas une nouveauté sortie de nulle part : l'AI Act est entré en vigueur en août 2024, avec une application progressive. Les interdictions sur les usages les plus problématiques (scoring social, manipulation) sont actives depuis février 2025. Les obligations pour les fournisseurs de grands modèles génériques (GPAI) depuis août 2025. L'article 50 est la nouvelle marche, celle qui touche directement l'utilisateur final de l'IA en entreprise — pas seulement celui qui la conçoit.
C'est là que la plupart des dirigeants de PME se trompent. Le règlement distingue deux rôles : le fournisseur, qui met un système d'IA à disposition, et l'exploitant, qui l'utilise dans son activité. La grande majorité des PME françaises n'ont jamais entraîné le moindre modèle de langage — et se rangent donc, sans le savoir, dans la catégorie « exploitant ».
Or ce rôle, présenté comme secondaire, a ses propres obligations. Concrètement, une entreprise de taille modeste peut se retrouver concernée dans des situations très banales :
Aucune de ces pratiques n'est exotique. Ce sont des usages devenus courants ces deux dernières années, souvent adoptés progressivement, sans qu'un vrai point ait été fait sur les obligations qui vont avec.
Le sujet mérite une précision, parce que le calendrier de l'AI Act a été ajusté cet été. Un texte européen, le Digital Omnibus sur l'IA, a été publié au Journal officiel de l'Union européenne fin juillet 2026 et est entré en vigueur quelques jours plus tard. Il confirme que les obligations de transparence de l'article 50 s'appliquent bien depuis le 2 août 2026 — pas de report sur ce point.
En revanche, ce même texte repousse les obligations les plus lourdes, celles qui concernent les systèmes dits « à haut risque » (recrutement automatisé, notation de crédit, certains usages en santé ou en éducation), à décembre 2027 plutôt qu'à l'échéance initialement prévue. C'est une bonne nouvelle pour les entreprises qui utilisent ce type de systèmes : elles ont plus de temps pour s'adapter. Mais ça ne change rien pour l'obligation de transparence de l'article 50, qui elle est active dès maintenant.
Cette distinction compte, parce qu'on voit circuler beaucoup d'articles qui datent de plusieurs mois et qui ne reflètent plus le calendrier réel. Se fier à une information à jour, sur un sujet réglementaire qui évolue encore, n'est pas un détail.
Avant de paniquer ou, à l'inverse, de balayer le sujet, la question à se poser est simple : où, dans mon activité, l'IA est-elle en contact avec un client, un prospect ou le public — sans que ce soit signalé ?
Quelques points de départ pour un premier tour d'horizon :
Ce dernier point est souvent le plus révélateur. Dans beaucoup d'entreprises, personne n'a de vue d'ensemble sur les usages d'IA réellement en place — un collaborateur a intégré un outil ici, un autre teste un générateur d'images là, sans coordination ni inventaire. Se mettre en conformité avec l'article 50 commence, très concrètement, par savoir ce qu'on utilise déjà.
Un point à clarifier, parce que la confusion est fréquente sur ce sujet : nous ne sommes pas cabinet juridique, et la qualification exacte de votre situation au regard du règlement — fournisseur ou exploitant, niveau de risque, obligations précises applicables à votre cas — relève du conseil réglementaire, pas de notre métier.
Ce que nous faisons, en revanche, rejoint directement ce qui précède : identifier où et comment l'IA est réellement utilisée dans votre entreprise, avec qui, et pour quoi. C'est le point de départ de notre diagnostic IA, et c'est aussi, très concrètement, le premier travail à faire pour savoir si l'article 50 vous concerne.
Les deux démarches partent du même constat : on ne peut pas gérer — ni réglementairement, ni opérationnellement — ce qu'on n'a pas cartographié. Si vous n'avez jamais fait ce point, ni sur le plan de l'usage ni sur le plan de la conformité, c'est probablement le bon moment.
Cet article a une portée informative et ne constitue pas un conseil juridique. Pour une qualification précise de votre situation au regard de l'AI Act, rapprochez-vous d'un professionnel du droit spécialisé en réglementation numérique.
Vous ne savez pas si vos outils IA actuels sont concernés par l'article 50 ? On peut faire ce point ensemble, dans le cadre d'un diagnostic.
Faire le point sur mes usages IA →