AI Act : dès le 2 août 2026, votre chatbot doit se déclarer comme tel

Le règlement européen sur l'intelligence artificielle, l'AI Act, entre en application complète le 2 août 2026 pour les systèmes à haut risque — et surtout, à la même date, les obligations de transparence pour les chatbots et assistants IA deviennent pleinement contraignantes. Si votre site propose un chatbot, un assistant de prise de rendez-vous automatisé ou tout outil conversationnel basé sur l'IA, cette échéance vous concerne directement, même en tant que TPE.

Ce que l'AI Act classe et comment

Le règlement classe les systèmes d'IA en quatre niveaux de risque :

• Risque inacceptable : usages interdits purement et simplement (notation sociale, manipulation comportementale...)
• Risque élevé : systèmes lourdement encadrés, avec enregistrement obligatoire dans une base européenne, marquage CE et documentation technique
• Risque limité : c'est la catégorie des chatbots, générateurs de contenu et systèmes de recommandation — soumis à de simples obligations de transparence
• Risque minimal : usage libre, sans contrainte particulière

Un chatbot de site vitrine ou un assistant de prise de rendez-vous relève quasiment toujours de la catégorie « risque limité » : pas d'enregistrement obligatoire, mais une obligation claire d'information de l'utilisateur.

Sources : entrée en application des règles chatbot de l'AI Act, obligations de transparence de l'article 50

L'obligation concrète : l'article 50

L'article 50 du règlement impose que l'utilisateur soit informé dès le début de l'interaction qu'il échange avec un système automatisé — sauf si le contexte rend cette évidence déjà manifeste pour un utilisateur normalement informé. Dans la pratique, un simple message d'accueil suffit à remplir cette obligation :

« Bonjour, je suis l'assistant virtuel de [nom de l'entreprise]. »

Pas besoin de formulation juridique complexe ni de bandeau intrusif : la clarté et la précocité de l'information suffisent. Ce qui est prohibé, en revanche, c'est de laisser un visiteur croire qu'il échange avec un humain alors qu'il s'agit d'une IA — que ce soit par omission ou par une formulation ambiguë.

Les sanctions ne sont pas symboliques

Contrairement à certaines obligations RGPD que les petites structures pouvaient jusqu'ici considérer comme peu risquées en pratique, l'AI Act prévoit des sanctions financières considérables : jusqu'à 35 millions d'euros ou 7 % du chiffre d'affaires mondial pour les manquements les plus graves. Ce plafond concerne surtout les violations les plus sérieuses (systèmes interdits, manquements sur le risque élevé), mais il illustre le sérieux avec lequel l'Union européenne encadre désormais ce sujet — un cadre qui rejoint, dans son esprit, ce que nous décrivions à propos des sanctions CNIL sur les cookies : la réglementation numérique ne vise plus seulement les grands groupes.

Ce qu'une TPE doit vérifier concrètement

• Votre site propose-t-il un chatbot ou un assistant conversationnel (widget de chat, assistant de prise de RDV automatisé, générateur de devis interactif) basé sur l'IA ? Si oui, l'obligation de transparence s'applique.
• Le premier message de l'assistant précise-t-il clairement sa nature automatisée ? Si ce n'est pas déjà le cas, c'est la correction la plus rapide et la plus prioritaire à apporter.
• Utilisez-vous un outil tiers (widget de chat, plateforme de génération de contenu, chatbot intégré à votre CRM) qui repose sur l'IA sans que ce soit visible pour vos visiteurs ? La responsabilité de l'information reste la vôtre, même si l'outil est fourni par un prestataire externe.
• Du contenu généré par IA est-il présenté sans indication sur votre site (visuels, textes, vidéos) ? Le règlement encadre également la transparence sur les contenus synthétiques (« deepfakes » et assimilés), avec des exigences spécifiques d'étiquetage.

Pour la majorité des sites vitrines de TPE, la mise en conformité reste simple : elle consiste essentiellement à s'assurer qu'aucun outil automatisé ne se fait passer pour un humain, et à l'indiquer clairement dès le premier échange. C'est une obligation légère à appliquer, mais qu'il vaut mieux avoir traitée avant l'échéance du 2 août plutôt qu'après un contrôle.