AI Act 2026 : votre site doit-il se déclarer IA, et comment ?

Vous discutez avec le service client d’une boutique en ligne. La réponse arrive en quinze secondes, sans une faute d’orthographe. Pourtant, rien ne vous dit si un humain vous répond, ni si cette réponse a été relue avant de s’afficher.

Depuis le 2 août 2026, cette zone grise n’existe plus en Europe pour les chatbots. Pour le reste, la réalité est plus nuancée que ce qu’on lit souvent. L’article 50 de l’AI Act n’impose pas d’étiqueter chaque phrase touchée par une IA. Si vous éditez un site, un blog ou une boutique, la vraie question porte sur vos contenus : lesquels tombent sous l’obligation, et lesquels y échappent grâce à votre façon de travailler ?

Qu’est-ce que l’article 50 de l’AI Act, et pourquoi le 2 août 2026 ?

Le règlement (UE) 2024/1689, dit AI Act, est entré en vigueur le 1er août 2024. Son application se fait par vagues. Les pratiques jugées inacceptables sont interdites depuis le 2 février 2025. Le régime des modèles à usage général et les règles sur les sanctions s’appliquent depuis le 2 août 2025. Le 2 août 2026 marque l’application générale du texte, dont les obligations de transparence.

Le principe de l’article 50 tient en une phrase : toute personne qui échange avec une IA, ou qui voit certains contenus produits par une IA, doit pouvoir le savoir. Le règlement (UE) 2026/1744, dit omnibus IA, a été publié au Journal officiel le 24 juillet 2026 et est entré en vigueur trois jours plus tard. Il repousse les obligations des systèmes à haut risque, mais conserve la date du 2 août pour la transparence. Seul le marquage technique des contenus, à la charge des fournisseurs de systèmes génératifs, obtient un délai.

Le 20 juillet 2026, la Commission européenne a aussi adopté des lignes directrices sur l’article 50. Elles ne lient pas les juges, mais elles montrent comment les autorités liront le texte. Ce guide distingue donc ce que dit le règlement et ce qu’ajoutent ces lignes directrices.

20% of EU enterprises use AI technologies

Précisément, ce chiffre concerne les entreprises de 10 salariés ou plus, en 2025. Il était en effet de 13,5 % un an plus tôt.

Concrètement, qu’est-ce qui doit être signalé chez vous ?

L’article 50 recouvre des situations très différentes, et chacune a sa propre réponse. Voici comment trancher, cas par cas.

Vos articles de blog : signalement ou pas ?

Le règlement vise les textes générés ou modifiés par IA et publiés pour informer le public sur des questions d’intérêt public. Les lignes directrices citent la politique, l’administration, la justice, la santé publique et la sécurité des consommateurs. Elles ajoutent l’environnement et les développements financiers, scientifiques ou culturels. Un tutoriel ou un guide de voyage sort en général de ce champ. Une fiche produit peut y entrer si elle touche à la sécurité du consommateur.

Pour les textes concernés, le règlement prévoit une exception. Le contenu doit avoir fait l’objet d’un examen humain ou d’un contrôle éditorial. Une personne physique ou morale doit en outre assumer la responsabilité éditoriale de la publication. Les lignes directrices précisent ce que la Commission attend : une revue de fond par une personne compétente. Ainsi, une simple correction orthographique ne suffit pas. Une retouche importante par IA après validation fait aussi tomber l’exception.

Vos mentions légales : la preuve la plus simple

L’AI Act ne parle pas de mentions légales. Il exige seulement qu’une personne assume la responsabilité éditoriale. En France, la loi pour la confiance dans l’économie numérique impose déjà d’identifier l’éditeur d’un site. Des mentions légales à jour sont donc le moyen le plus simple de montrer qui porte cette responsabilité. C’est un conseil de prudence, pas une exigence écrite dans le règlement.

Vos images générées par IA : la question du deepfake

Le règlement définit le deepfake comme une image, un son ou une vidéo qui ressemble à des personnes, objets, lieux, entités ou événements existants et qui pourrait sembler authentique. Selon les lignes directrices, le photoréalisme n’est pas décisif et l’intention de tromper n’est pas requise. Seuls les contenus que personne ne prendrait pour vrais en sont exclus.

Par conséquent, une illustration fantaisiste n’a besoin d’aucune mention. À l’inverse, une image réaliste d’un lieu réel, même utilisée comme simple décor, peut relever du deepfake. Pour une œuvre artistique ou satirique, une mention discrète suffit. La Commission lit toutefois cette exception de façon stricte : si un contenu mêle information et création, le caractère informatif l’emporte. Notre dossier sur les deepfakes détaille les risques liés à ces contenus.

Vos chatbots : une information dès le premier échange

Un utilisateur qui échange avec un chatbot doit savoir qu’il s’adresse à une IA, au plus tard lors de la première interaction et de façon claire. Cette obligation pèse d’abord sur le fournisseur, qui doit concevoir son outil pour qu’il informe l’utilisateur. Le règlement prévoit une exception quand la nature IA est évidente pour une personne raisonnablement bien informée. Donc, si vous intégrez le chatbot d’un tiers, vérifiez qu’il se présente bien comme une IA. Un message visible dès l’ouverture reste la solution la plus sûre. Les lignes directrices appliquent aussi cette logique aux agents IA, comme l’explique notre article sur la régulation des agents IA.

Vos contenus déjà publiés

Selon les lignes directrices, un contenu publié avant le 2 août 2026 n’a pas à être étiqueté après coup. Un contenu généré avant cette date mais publié après doit en revanche être signalé, sauf exception éditoriale. Le délai au 2 décembre 2026 ne concerne pas les éditeurs de sites. Il vise les fournisseurs de systèmes génératifs déjà sur le marché, pour le marquage lisible par machine.

Pour les contenus à signaler, la Commission a publié le 10 juin 2026 un code de bonnes pratiques sur le marquage et l’étiquetage des contenus générés par IA. Toutefois, ce code reste volontaire. La Commission et le Comité IA l’ont jugé adéquat les 8 et 9 juillet. Le 31 juillet, la Commission a annoncé environ 190 signataires, dont OpenAI, Google, Meta, Microsoft, Mistral et Anthropic. Le code propose trois icônes européennes facultatives : contenu entièrement généré, contenu modifié, et icône de base avec une seconde couche interactive.

Combien coûte le non-respect de l’article 50 ?

Un manquement aux obligations de transparence peut coûter jusqu’à 15 millions d’euros ou 3 % du chiffre d’affaires mondial annuel. Pour une grande entreprise, le montant le plus élevé des deux est retenu (article 99, paragraphe 4).

En revanche, pour les PME et les start-up, l’article 99, paragraphe 6, retient le montant le plus bas. Une TPE qui réalise 1 million d’euros de chiffre d’affaires risque donc au plus 30 000 euros pour ce type de manquement. L’omnibus étend cette règle aux petites entreprises de taille intermédiaire. Il permet aussi aux États de prévoir des avertissements et des mesures non financières, en tenant compte de la viabilité des PME. Les obligations, elles, s’appliquent quelle que soit la taille de la structure.

Enfin, le plafond le plus haut du règlement vise les pratiques interdites de l’article 5 : 35 millions d’euros ou 7 % du chiffre d’affaires mondial. Par ailleurs, un défaut de transparence peut engager votre responsabilité civile selon le droit national, si un préjudice est démontré. La directive européenne sur la responsabilité en matière d’IA a été retirée par la Commission en octobre 2025, si bien qu’aucun régime européen spécifique n’existe.

Qui contrôlera en France ?

La France n’a pas encore désigné ses autorités par la loi. Le projet de loi voté par le Sénat les 17 et 18 février 2026 confie à la CNIL le contrôle de l’article 50. L’Arcom serait consultée quand le système touche une plateforme en ligne ou l’audiovisuel. Or, le texte attendait encore son examen à l’Assemblée nationale en septembre 2026. Certaines sources reprennent le schéma présenté par Bercy en septembre 2025, qui répartissait le contrôle entre la CNIL, l’Arcom et la DGCCRF. La version du Sénat l’a remplacé, sans que rien soit définitif. Notre guide sur l’AI Act en Europe suit ce dossier.

Le calendrier complet de l’AI Act après l’omnibus

Le 2 août 2026 n’est qu’une étape. Voici les échéances actées par le règlement de 2024 et par l’omnibus de 2026.

Les sources divergent sur la date des nouvelles interdictions. Le Parlement européen indique le 2 décembre 2026, alors que le cabinet White & Case les applique dès l’entrée en vigueur de l’omnibus, le 27 juillet 2026. La date du 2 décembre est la plus souvent citée.

Comment vous mettre en conformité

La mise en conformité n’exige pas un service juridique dédié. Quatre actions couvrent l’essentiel pour un site éditorial.

Ce qu’il faut retenir de l’article 50 de l’AI Act

Le 2 août 2026 n’impose pas d’étiqueter chaque ligne touchée par une IA. Il oblige surtout à savoir où vous en êtes, contenu par contenu, et à pouvoir le prouver si on vous le demande.

Pour un éditeur qui relit vraiment ses articles et tient des mentions légales à jour, la plupart des textes n’ont pas besoin de mention. La preuve tient en trois éléments : une responsabilité éditoriale identifiée, un processus de relecture documenté et un chatbot qui se présente comme tel. En revanche, les images réalistes demandent davantage d’attention que les textes.

Notre avis : n’ajoutez pas un badge « IA » sur chaque article par excès de prudence. Vérifiez d’abord vos mentions légales, votre processus de relecture et vos visuels réalistes. C’est souvent là, plus que dans le contenu lui-même, que se joue la conformité.

Questions fréquentes sur l’article 50 de l’AI Act

Le marquage de vos contenus IA est-il pénalisé par Google ?

Non, ces deux sujets n’ont aucun lien. Google répète depuis février 2023 que la qualité et l’utilité d’un contenu comptent pour le classement, quelle que soit sa méthode de production. Signaler un contenu généré par IA pour respecter l’AI Act ne change rien à son classement.

Partager un contenu IA sur Facebook ou Instagram implique-t-il une mention supplémentaire ?

Meta a annoncé son propre système d’étiquetage en février 2024 et l’a déployé à partir de mai 2024. L’étiquette « Made with AI » a été renommée « AI info » en juillet 2024. La détection s’appuie sur les métadonnées C2PA et IPTC, ainsi que sur la déclaration de l’utilisateur. Cependant, ce système ne remplace pas vos propres obligations : si votre contenu doit être signalé au titre de l’AI Act, il doit l’être quelle que soit la plateforme.

Une relecture rapide avant publication suffit-elle ?

Non, selon les lignes directrices de la Commission. Elles demandent une revue de fond par une personne compétente sur le sujet traité. Une correction orthographique ou un survol rapide ne suffit pas. De même, une charte éditoriale qui n’est pas appliquée ne suffit pas.

Cette obligation s’applique-t-elle à une entreprise basée hors de l’Union européenne ?

Oui. L’AI Act suit une logique extraterritoriale proche du RGPD. Une entreprise établie hors de l’UE reste concernée dès que son système d’IA ou ses contenus touchent des personnes situées dans l’Union.

Que risque une TPE ou un indépendant qui n’est pas encore en règle ?

Le risque existe, mais il est plafonné au montant le plus bas pour les PME. En France, la loi qui désigne les autorités de contrôle n’est pas encore adoptée, ce qui rend les contrôles incertains à court terme. L’omnibus permet aussi aux États de commencer par des avertissements. Engager les quatre actions de conformité dès maintenant reste la meilleure protection.