AI Act 2026 : votre site doit-il se déclarer IA, et comment ?

Vous discutez avec le service client d’une boutique en ligne. La réponse arrive en quinze secondes, un ton parfait, aucune faute d’orthographe. Pourtant, rien ne vous dit si un humain vous répond. Rien ne vous dit non plus si cette réponse a un jour été relue avant de s’afficher.

Depuis le 2 août 2026, cette zone grise n’existe plus en Europe pour les chatbots. Pour le reste, la réalité est plus nuancée que ce qu’on lit un peu partout. L’article 50 de l’AI Act n’impose pas d’étiqueter chaque phrase touchée par une IA. Si vous éditez un site, un blog ou une boutique en ligne, la question qui compte vraiment est différente. Quels contenus, chez vous précisément, tombent sous cette obligation ? Et lesquels y échappent déjà grâce à votre façon de travailler ?

Qu’est-ce que l’article 50 de l’AI Act, et pourquoi le 2 août 2026 ?

Le règlement (UE) 2024/1689, dit AI Act, est entré en vigueur le 2 août 2024. Son application se fait par vagues successives. Les pratiques jugées inacceptables sont interdites depuis février 2025. Le régime des modèles à usage général et les sanctions générales s’appliquent depuis août 2025. Puis vient cette nouvelle étape du 2 août 2026, consacrée à la transparence.

Le principe de l’article 50 tient en une phrase. Toute personne qui échange avec une IA doit pouvoir le savoir. Une personne exposée à un contenu produit par une IA doit le savoir aussi. Cette échéance a bien failli glisser encore. Le 24 juillet 2026, un texte complémentaire est publié au Journal officiel de l’Union européenne : le Digital Omnibus sur l’IA. Il entre en vigueur trois jours plus tard. Ce texte repousse plusieurs échéances de l’AI Act, mais confirme celle du 2 août pour la transparence.

Une entreprise européenne sur cinq utilise déjà l’IA dans ses opérations. Un an plus tôt, elles n’étaient que 13,5 %.

Eurostat, données 2025

Concrètement, qu’est-ce qui doit être marqué chez vous ?

L’article 50 recouvre quatre situations très différentes, et chacune a sa propre réponse. Voici comment trancher, cas par cas.

Vos articles de blog : marquage ou pas ?

Le texte n’est concerné que s’il informe sur une question d’intérêt public : actualité, politique, économie, science ou culture. Par exemple, un mode d’emploi, une fiche produit ou un guide de voyage sortent d’emblée de ce champ précis.

Pour les articles qui restent concernés, comme une actualité sur un nouveau modèle d’IA, une large exemption existe. Deux conditions suffisent à l’activer. Le texte doit avoir fait l’objet d’une revue humaine de fond, pas d’une simple relecture orthographique. Une personne physique ou morale identifiable doit également assumer la responsabilité éditoriale de la publication. Ces deux conditions réunies, aucune mention « généré par IA » n’est exigée. Concrètement : un article recherché, vérifié puis validé par un rédacteur avant mise en ligne échappe à l’obligation.

Vos mentions légales : la pièce qui manque souvent

Les mentions légales ne sont pas la mention IA elle-même. Elles sont, concrètement, la condition qui permet de s’en dispenser. La loi exige qu’une personne physique ou morale assume publiquement la responsabilité éditoriale, coordonnées accessibles à l’appui. Ainsi, un site dont les mentions légales sont vagues, absentes ou datées ne peut pas revendiquer cette exemption. Peu importe qu’un humain relise réellement chaque article.

Vos images générées par IA : la question du deepfake

L’obligation de marquage vise ici les deepfakes. Il s’agit d’images, de vidéos ou de sons qui ressemblent à des personnes, lieux ou événements réels, au point de sembler authentiques. Une illustration décorative générée pour habiller un article n’entre pas dans cette définition, elle ne nécessite aucune mention. Un visuel réaliste montrant une personne ou un lieu reconnaissable, en revanche, doit être signalé. Pour un contenu ouvertement artistique ou satirique, une mention discrète suffit, sans filigrane envahissant.

Vos chatbots : aucune exemption possible

Ici, aucune revue humaine ne change la donne. Un utilisateur qui entame une conversation avec un chatbot doit être informé qu’il s’adresse à une machine. Cette information doit arriver dès le début de l’échange, de façon claire. C’est une obligation distincte, prévue par un autre paragraphe de l’article 50. En effet, elle ne connaît pas la logique du contrôle éditorial.

Aucune exemption de taille n’existe. De fait, une TPE ou un indépendant reste concerné exactement comme un grand groupe. La différence se joue sur la nature du contenu et la rigueur du contrôle éditorial, jamais sur la taille de la structure.

Ces critères valent quelle que soit la date de publication. Un article ancien, relu sur le fond et couvert par des mentions légales à jour, n’a jamais eu besoin de marquage. Il n’y a rien à corriger a posteriori. Une illustration purement décorative reste hors du champ de l’obligation, avant comme après le 2 août 2026. Certains contenus entrent réellement dans le champ du marquage, un deepfake déjà en ligne par exemple. Ceux-là ont jusqu’au 2 décembre 2026 pour s’y conformer.

Pour les cas qui restent soumis au marquage, la Commission européenne a publié un code de bonnes pratiques sur la transparence des contenus générés par IA (10 juin 2026). Elle propose également des pictogrammes standardisés que chacun peut reprendre pour signaler un contenu synthétique.

Combien coûte le non-respect de l’article 50 ?

L’AI Act n’est pas un code de bonne conduite volontaire. Un manquement aux obligations de transparence peut coûter jusqu’à 15 millions d’euros ou 3 % du chiffre d’affaires mondial annuel. Ainsi, c’est le montant le plus élevé des deux qui est retenu.

Le plafond le plus haut du règlement vise les pratiques interdites de l’article 5. Il atteint 35 millions d’euros, ou 7 % du chiffre d’affaires mondial. Cela dit, la transparence reste, pour un simple défaut de mention, une sanction largement suffisante pour faire réfléchir.

Au-delà des sanctions administratives, un défaut de transparence peut aussi ouvrir la voie à une action en responsabilité civile. Il faut, pour cela, qu’un préjudice soit démontré.

En France, la surveillance se répartit entre trois autorités. La CNIL suit les questions biométriques, l’Arcom les contenus d’intérêt public, et la DGCCRF les interactions directes avec les consommateurs. Plusieurs interlocuteurs pour une même obligation : la lecture reste complexe pour beaucoup d’opérateurs.

Jusqu’à 15 millions d’euros ou 3 % du chiffre d’affaires mondial annuel. Le montant le plus élevé des deux est retenu.

Sanctions prévues à l’article 99 du règlement (UE) 2024/1689

Le calendrier complet de l’AI Act : ce qui reste à venir

Le 2 août 2026 n’est qu’une étape parmi d’autres. Voici les échéances déjà actées.

Comment vous mettre en conformité avant les contrôles

La mise en conformité n’exige pas un service juridique dédié. Quatre actions suffisent à couvrir l’essentiel.

Ce qu’il faut retenir de l’article 50 de l’AI Act

Le 2 août 2026 ne transforme pas le paysage de l’IA du jour au lendemain. Il n’impose pas non plus d’étiqueter chaque ligne touchée par une IA. Ce qu’il change vraiment, c’est la nécessité de savoir précisément sur quel pied vous vous trouvez. Il faut aussi pouvoir le prouver, le jour où on vous le demande.

Pour un éditeur qui relit vraiment ses articles et tient des mentions légales à jour, la question n’est plus de savoir s’il faut étiqueter chaque contenu. La plupart de vos textes n’en ont jamais eu besoin. Ce qui compte, c’est de pouvoir le prouver. Cela tient en trois éléments : une mention légale claire, un processus de relecture identifiable, et un chatbot qui se présente comme tel.

Notre avis : ne courez pas ajouter un badge « IA » sur chaque article par excès de prudence. Vérifiez d’abord vos mentions légales et votre processus de relecture. En réalité, c’est souvent là, et pas dans le contenu lui-même, que se joue la vraie conformité.

La conformité ne se joue pas dans un badge collé sur chaque article. Elle se joue dans vos mentions légales et votre façon de relire.

Questions fréquentes sur l’article 50 de l’AI Act

Le marquage de vos contenus IA est-il pénalisé par Google ?

Non, ces deux sujets n’ont aucun lien. En clair, Google l’a répété depuis 2023 : ce qui compte pour le classement, c’est la qualité et l’utilité du contenu. Ni la méthode de production ni la présence d’une mention IA n’entrent en jeu. Alors, signaler qu’un contenu a été généré par IA, pour respecter l’AI Act, ne change rien à son classement.

 

Partager un contenu IA sur Facebook ou Instagram implique-t-il une mention supplémentaire ?

Meta applique son propre système d’étiquetage depuis février 2024, indépendant de l’AI Act. Les images repérées comme générées par IA reçoivent automatiquement une mention sur Facebook, Instagram et Threads. Cette détection s’appuie sur les métadonnées C2PA. Partager ce contenu n’ajoute pas d’obligation nouvelle liée à l’AI Act en tant que telle. Cependant, l’obligation de marquage qui pèse sur vous en tant que créateur reste valable, quelle que soit la plateforme de diffusion.

 

Une relecture rapide avant publication suffit-elle pour être exempté ?

Non. L’exemption exige une revue humaine de fond, faite par une personne ayant une compétence réelle sur le sujet traité. Autrement dit, une simple correction orthographique ou un survol rapide ne suffit pas. Une charte éditoriale qui existe sur le papier sans être appliquée ne suffit pas non plus. C’est la réalité de la relecture qui compte, pas sa simple mention.

 

Cette obligation s’applique-t-elle à une entreprise basée hors de l’Union européenne ?

Oui. L’AI Act suit une logique extraterritoriale proche du RGPD. Dans les faits, une entreprise établie hors de l’UE reste concernée dès que son système d’IA touche des personnes situées dans l’Union. Peu importe le pays où elle est domiciliée.

 

Que risque une TPE ou un indépendant qui ne s’y conforme pas dès le 2 août ?

Aucune sanction automatique ne tombe le jour même. Les autorités nationales de surveillance du marché appliquent une logique progressive, avec un contrôle qui s’intensifie dans les mois suivants. Le risque financier reste réel à terme. Enfin, mieux vaut engager les quatre actions de conformité rapidement, plutôt que d’attendre un premier signalement.