AI Act : depuis le 2 août 2026, votre entreprise est un « déployeur » d’IA. Ce que ça change

Vous avez un chatbot sur votre site ? Vous utilisez ChatGPT pour rédiger vos posts LinkedIn ? Votre logiciel de gestion a une brique « IA » quelque part dans son menu ? Bonne nouvelle (ou pas) : depuis le 2 août 2026, la loi vous a donné un nouveau nom. Vous êtes officiellement un « déployeur » d’intelligence artificielle. On vous explique ce que ça veut dire, sans jargon.

Ce qui a changé, en une phrase

Le règlement européen sur l’IA (AI Act), article 50, est entré en application le 2 août 2026 : toute entreprise qui fait interagir un client ou un salarié avec une IA doit désormais le dire clairement, sans détour, sans petit texte grisé en bas de page.

Ce n’est pas une nouvelle loi française. C’est un règlement européen, donc directement applicable, sans transposition, dans les 27 pays de l’UE. Il s’applique que votre entreprise fasse 3 ou 300 salariés.

« Déployeur », c’est qui exactement ?

C’est le mot qui surprend tout le monde. On imagine ce statut réservé aux géants qui construisent des IA. En réalité, un « déployeur » est simplement celui qui utilise un système d’IA dans le cadre de son activité professionnelle, même s’il ne l’a pas développé lui-même.

Trois « oui » sur trois ? Vous êtes concerné. Un seul « oui » ? Vous êtes concerné aussi. Un « non » partout ? Gardez ce guide sous le coude, ça viendra probablement.

Ce que dit vraiment l’article 50

Contrairement à ce qu’on entend parfois, l’article 50 n’impose pas d’audit lourd ni de certification. C’est une obligation de transparence, qui tient en quatre cas concrets.

• Un chatbot ou un assistant vocal. La personne doit être informée qu’elle interagit avec une IA, dès le début de l’échange (sauf cas évident : personne ne s’y trompe en voyant un robot dans un jeu vidéo, par exemple).
• Un contenu de synthèse (« deepfake »). Une image, une vidéo ou un audio qui ressemble à une personne, un lieu ou un évènement réel doit être clairement identifié comme généré par IA.
• Un texte publié pour informer le public (article, communiqué, actualité) généré ou largement modifié par IA doit le mentionner, sauf s’il a été revu et validé par un humain qui en assume la responsabilité éditoriale.
• Un système de reconnaissance d’émotion ou de catégorisation biométrique. Les personnes exposées à ce type d’outil doivent en être informées avant toute utilisation.

L’idée derrière le texte est simple : personne ne devrait avoir à deviner s’il parle à un humain ou à un algorithme, ni si la photo qu’il regarde a existé un jour.

Concrètement, qu’est-ce qu’on fait lundi matin ?

Pas besoin de refondre votre système d’information. Trois actions suffisent, dans l’ordre.

1. Listez vos usages de l’IA. Chatbot, génération de contenu, outil interne, extension IA dans un logiciel tiers : notez tout, même ce qui n’a pas été « officiellement » validé par la direction (le fameux shadow IA, très concerné lui aussi).
2. Ajoutez une mention claire, là où l’utilisateur peut la voir. Une phrase d’accueil sur le chatbot, un tag « Contenu généré par IA » sous un visuel, une ligne dans les mentions légales pour les usages moins visibles. Pas besoin d’un roman, une information honnête et lisible suffit.
3. Formez les équipes qui utilisent ces outils. C’est une autre obligation de l’AI Act (l’article 4, sur la « littératie IA »), déjà en vigueur depuis février 2025, et qui va de pair avec la transparence : difficile d’informer correctement un client si l’équipe elle-même ne sait pas ce que fait l’outil.

Et si on ne fait rien ?

Les autorités nationales de contrôle sont habilitées à sanctionner depuis cette même date du 2 août 2026. Le plafond réglementaire est élevé (jusqu’à 15 millions d’euros ou 3 % du chiffre d’affaires mondial pour ce type de manquement, avec des seuils réduits pour les PME), mais dans les faits, le premier risque n’est pas l’amende : c’est la perte de confiance d’un client qui découvre, seul, qu’il discutait avec un robot. La transparence coûte une phrase. Le silence coûte une réputation.

L’essentiel à retenir

1. Depuis le 2 août 2026, l’article 50 de l’AI Act s’applique dans toute l’Union européenne.
2. « Déployeur », c’est vous, dès que votre entreprise utilise une IA, même développée par quelqu’un d’autre.
3. L’obligation centrale est simple : informer clairement quand on parle à une IA ou qu’on regarde un contenu généré par IA.
4. Pas de refonte nécessaire : un inventaire des usages, une mention visible, une équipe formée.
5. Les sanctions sont réelles, mais le premier enjeu reste la confiance de vos clients.

FAQ

Oui. L’article 50 ne prévoit aucun seuil d’effectif ou de chiffre d’affaires. Une seule différence pour les petites structures : les modalités doivent rester proportionnées, une mention simple suffit largement.

Dans la grande majorité des cas, oui, à condition qu’elle soit visible dès le début de l’échange et pas seulement dans une page « à propos » que personne ne lit.

Non, pas nécessairement. Le règlement prévoit une exception lorsqu’un humain a exercé un contrôle éditorial réel et assume la responsabilité du contenu publié.

Non. Le Digital Omnibus, entré en vigueur le 27 juillet 2026, a reporté les obligations « haut risque » à décembre 2027. L’article 50, lui, n’a pas bougé : il s’applique bien depuis le 2 août 2026. Notre article sur le calendrier complet de l’AI Act détaille ce qui a été reporté et ce qui ne l’a pas été.

*Réglementation en vigueur en août 2026, susceptible d’évoluer : en cas de doute sur votre situation, rapprochez-vous d’un conseil juridique spécialisé.*