AI Act en 2026, article 50, chatbots et deepfakes sous surveillance, ce qui change pour vous dès le 2 août dans l’Union européenne

Depuis ce 2 août 2026, le règlement européen sur l’intelligence artificielle franchit une étape concrète pour les utilisateurs comme pour les entreprises. Les obligations de transparence de l’AI Act deviennent applicables dans l’Union européenne, avec des contrôles et des sanctions possibles. Les chatbots, les contenus synthétiques, les deepfakes et certains modèles d’IA à usage général entrent dans un cadre plus strict, destiné à limiter les usages opaques et les manipulations numériques.

L’article 50 impose l’identification des chatbots aux utilisateurs

La mesure la plus visible concerne les interfaces automatisées utilisées dans les services numériques. En vertu de l’article 50 de l’AI Act, un système interactif doit informer l’utilisateur qu’il dialogue avec une machine, sauf lorsque cette information ressort clairement du contexte. Un chatbot de service après-vente, un assistant bancaire ou un agent conversationnel intégré à un site marchand ne peut plus entretenir volontairement une ambiguïté sur sa nature.

Pour le consommateur, le changement se joue souvent au début de l’échange. Les entreprises devront prévoir un message explicite, formulé dans un langage accessible, avant ou pendant l’interaction. Cette obligation vise les situations où l’utilisateur peut croire parler à un salarié, à un conseiller ou à un opérateur humain. Les secteurs du service client, de l’assurance, du commerce en ligne et des télécommunications sont directement concernés, car ils utilisent déjà massivement ces outils pour filtrer les demandes.

Le texte ne proscrit pas l’usage des robots conversationnels. Il impose une clarification. Une entreprise pourra toujours automatiser une réponse sur une livraison, un remboursement ou une prise de rendez-vous, mais elle devra éviter toute présentation trompeuse. Les lignes directrices publiées par la Commission européenne précisent que l’information doit être compréhensible, visible et adaptée au support, qu’il s’agisse d’une application mobile, d’un site web ou d’une borne interactive.

Cette règle concerne aussi les agents IA, ces outils capables d’exécuter plusieurs étapes pour le compte d’un utilisateur, comme réserver un billet, comparer des offres ou remplir un formulaire. Leur développement rapide rend la frontière plus floue entre assistance logicielle et délégation de décision. Pour les autorités européennes, l’utilisateur doit conserver une capacité d’appréciation sur l’origine de la réponse et sur le niveau d’autonomie du système.

Les entreprises devront documenter leurs choix techniques. Les mentions discrètes placées dans des conditions générales peu consultées risquent d’être jugées insuffisantes. Les directions juridiques, marketing et informatiques sont de ce fait appelées à travailler ensemble, car une simple phrase mal placée peut créer une exposition réglementaire.

Deepfakes et contenus synthétiques doivent être signalés

L’autre volet attendu porte sur les images, vidéos, sons et textes produits ou modifiés par intelligence artificielle. Les deepfakes doivent être signalés lorsqu’ils représentent des personnes, des événements ou des propos d’une manière susceptible de tromper le public. Cette obligation touche les plateformes, les éditeurs, les annonceurs et les entreprises qui utilisent des contenus génératifs dans leur communication.

Le principe vise à distinguer plus clairement les contenus authentiques des productions artificielles. Un faux entretien vidéo, une voix clonée attribuée à une personnalité ou une image réaliste d’un événement inexistant devront comporter une information lisible. Les contenus générés par IA ne sont pas interdits, mais leur présentation ne doit pas induire le public en erreur. Cette précision compte dans une période où les outils de création deviennent accessibles au grand public.

Les médias sociaux sont au centre de cette évolution. Les contenus synthétiques y circulent rapidement, parfois hors de leur contexte initial. Une vidéo humoristique, une publicité ou une publication militante peut être reprise sans mention d’origine, puis interprétée comme un document réel. Le règlement cherche à réduire ce risque en imposant un marquage ou une information adaptée, selon la nature du contenu et son mode de diffusion.

La publicité politique et les campagnes d’influence sont particulièrement surveillées. Les autorités européennes redoutent les manipulations fondées sur des vidéos fabriquées, des voix imitées ou des visuels réalistes diffusés à grande échelle. L’objectif n’est pas seulement de protéger les personnalités publiques, mais aussi de préserver la qualité du débat démocratique. Dans les entreprises, cette contrainte peut concerner les équipes chargées des réseaux sociaux, des relations publiques et de la création audiovisuelle.

Des exceptions existent, notamment pour les œuvres clairement artistiques, satiriques ou créatives, lorsque le caractère artificiel ne prête pas à confusion. Les lignes directrices européennes rappellent néanmoins que le contexte de diffusion compte autant que la technique utilisée. Une image générée pour illustrer un dossier interne ne soulève pas les mêmes risques qu’une vidéo publiée massivement pendant une crise politique ou sanitaire.

La Commission européenne obtient des pouvoirs de sanction

Le 2 août 2026 marque aussi l’entrée dans une phase plus contraignante du règlement. La Commission européenne et les autorités nationales disposent de moyens de contrôle élargis pour vérifier l’application des obligations. Les entreprises qui ignorent les règles de transparence s’exposent à des procédures, des demandes d’information, des audits et, dans les cas les plus graves, à des amendes administratives.

Le régime financier prévu par l’AI Act est dissuasif. Les manquements à certaines obligations peuvent atteindre 15 millions d’euros ou 3 % du chiffre d’affaires annuel mondial, le montant le plus élevé étant retenu. Pour les pratiques interdites, le plafond peut grimper jusqu’à 35 millions d’euros ou 7 % du chiffre d’affaires. Les informations fausses ou incomplètes fournies aux autorités peuvent aussi être sanctionnées.

La logique du texte se rapproche des grands règlements numériques européens. Après le RGPD pour les données personnelles et le Digital Services Act pour les plateformes, l’Union européenne installe un cadre fondé sur la preuve documentaire. Les acteurs concernés devront démontrer qu’ils ont évalué leurs systèmes, informé les utilisateurs et prévu des mécanismes de correction. La conformité ne se limite donc pas à une mention ajoutée sur une page web.

Pour les petites entreprises, la difficulté réside souvent dans l’identification des outils concernés. Une PME peut utiliser un chatbot fourni par un prestataire, un générateur d’images pour ses campagnes ou un outil d’analyse vocale dans son centre d’appels sans disposer d’une équipe juridique spécialisée. Le règlement distingue les fournisseurs, les déployeurs, les importateurs et les distributeurs. Chaque rôle entraîne des obligations particulières.

Les autorités devraient accorder une attention prioritaire aux usages à fort impact public, notamment les services en ligne très fréquentés, les contenus manipulatoires et les systèmes pouvant influencer des décisions individuelles. Les entreprises ont intérêt à conserver les contrats, notices techniques et traces de paramétrage de leurs solutions d’IA, car ces éléments peuvent devenir essentiels lors d’un contrôle.

Les modèles GPAI restent soumis à des contrôles renforcés

Les modèles d’IA à usage général, désignés par le sigle GPAI, occupent une place particulière dans le dispositif européen. Ces modèles peuvent produire du texte, du code, des images ou des analyses dans des contextes très variés. Ils servent de base à des services utilisés par des millions de personnes et par de nombreuses entreprises. Leur polyvalence explique le niveau d’attention des régulateurs.

Les fournisseurs de grands modèles doivent déjà répondre à des exigences propres, notamment sur la documentation technique, les informations destinées aux intégrateurs et la politique de respect du droit d’auteur. Les acteurs internationaux comme OpenAI, Google, Anthropic, Meta ou Mistral AI sont concernés dès lors que leurs systèmes sont proposés dans l’Union européenne. Les contrôles portent autant sur la conception des modèles que sur les conditions de mise à disposition.

La Commission européenne peut demander des informations complémentaires, examiner les mesures de sécurité et vérifier la gestion des risques systémiques pour les modèles les plus puissants. Cette approche vise les usages susceptibles de produire des effets à grande échelle, par exemple la génération massive de contenus trompeurs, l’assistance à des opérations informatiques malveillantes ou la diffusion de réponses dangereuses dans des domaines sensibles.

Pour les entreprises utilisatrices, le calendrier impose une revue des fournisseurs. Un service fondé sur un modèle externe ne dispense pas le déployeur de toute responsabilité. Les contrats devront préciser les garanties, les limites d’usage, les modalités de mise à jour et les informations disponibles en cas d’incident. Les directions achats et conformité doivent intégrer ces points dans leurs appels d’offres, au même titre que la cybersécurité ou la protection des données.

Le texte européen impose aussi une exigence de littératie IA, déjà activée en 2025. Les salariés qui utilisent ces systèmes doivent être formés à leurs limites, à leurs biais possibles et aux règles internes de validation. Cette dimension opérationnelle sera déterminante dans les prochains mois, car la conformité dépendra moins d’un document unique que d’une organisation capable de repérer les usages risqués avant leur diffusion.

Énergie solaire dans l’Ain, toitures sous pression, réseau à adapter, ce débat local inattendu inquiète les habitants