Le 2 août 2026, les règles de transparence du règlement européen sur l’intelligence artificielle sont entrées en application. Une semaine plus tard, un client m’a posé sa première question : « Je dois écrire quelque chose sur l’IA sur mon site, sinon j’aurai une amende ? »
Réponse courte : oui, probablement quelque chose, mais pas ce qu’on imagine et pas là où on l’imagine. Voici, point par point, ce qui concerne le propriétaire d’un site de petite entreprise.
Une précision d’entrée : je suis webmaster, pas juriste. Ce qui suit est la lecture technique du sujet, avec les liens vers les textes officiels. Si votre cas est plus lourd, par exemple une IA qui participe au tri de candidatures ou à l’évaluation de solvabilité, vous changez de catégorie de risque et il vous faut un avocat, pas un webmaster.
Ce qui s’est passé exactement
Le règlement UE 2024/1689, l’AI Act, a été adopté en 2024 et s’applique par étapes. Le 2 août 2026, c’est son article 50, celui de la transparence, qui est devenu applicable.
La logique du texte compte : il classe les systèmes d’IA par niveau de risque. La plupart des usages d’une petite entreprise, aide à la rédaction ou traitement des demandes, relève du risque minimal ou limité. Les obligations lourdes visent les cas à haut risque : recrutement, décisions de crédit, santé.
Il n’y a aucun seuil de taille. Un auto-entrepreneur et un groupe de cinq cents personnes sont dans la même situation. C’est souvent la mauvaise nouvelle de la discussion.
Point un : le chatbot doit s’annoncer
Si un chatbot tourne sur votre site, le visiteur doit comprendre qu’il parle à une machine et non à une personne. Une seule exception : quand c’est évident au vu du contexte.
En pratique, cela revient à vérifier trois choses :
- le message d’accueil, ou une mention à côté de la fenêtre, dit clairement qu’un assistant automatique répond ;
- le bot ne porte pas un prénom et une photo d’employé qui feraient croire au visiteur qu’il écrit à un humain ;
- il existe un chemin lisible vers une vraie personne quand la question est compliquée.
La formule n’a pas besoin d’être juridique. « Vous discutez avec un assistant automatique » dans le premier message fait le travail.
L’erreur la plus courante que je vois : un bot signé « Julie », avec une photo de banque d’images. On présentait cela comme un moyen d’inspirer confiance. C’est aujourd’hui exactement ce que le texte décrit comme trompeur.
Point deux : le marquage des contenus, et beaucoup de panique
Ici, vous pouvez respirer.
L’obligation de marquage lisible par machine, filigranes et métadonnées permettant de reconnaître un contenu généré, s’adresse aux fournisseurs de modèles. C’est l’affaire d’OpenAI, Google, Mistral et des autres, pas la vôtre. Vous n’avez pas à insérer de marques invisibles dans vos textes ni dans vos images.
Il existe par ailleurs une obligation d’informer les personnes, et celle-là peut toucher qui publie du contenu. Mais son périmètre est étroit : elle vise les deepfakes et les textes publiés pour informer le public sur des sujets d’intérêt général. Un article sur une élection, c’est une chose ; une page de services de plombier, c’en est une autre.
Plus important encore : un contenu que l’IA a seulement aidé à corriger ou à reformuler n’entre pas dans le champ. L’aide à la rédaction ne transforme pas un texte en contenu généré.
Pour le marquage lisible par machine, une période technique de tolérance court jusqu’au 2 décembre 2026, et seulement pour les systèmes déjà sur le marché avant le 2 août.
Point trois : ce dont on parle presque jamais
Le règlement contient une exigence qui passe sous le radar. Une entreprise qui utilise l’IA dans son travail est un « déployeur », et elle doit assurer un niveau suffisant de compréhension de l’IA chez les personnes qui s’en servent.
Formellement, cela ne concerne pas le site. En pratique, cela veut dire que si vous donnez à un collaborateur l’accès à un outil d’IA, il doit savoir où l’outil se trompe, ce qu’on n’y dépose pas et pourquoi le résultat se vérifie. Aucune certification n’est demandée, mais « je lui ai donné le mot de passe de ChatGPT » ne remplit pas l’exigence.
Fournisseur du modèle
Marquage lisible par machine : filigranes et métadonnées qui permettent à une machine de reconnaître un contenu généré. Ce n’est pas votre obligation.
Propriétaire du site
On voit qu’un assistant automatique répond. Le bot n’a ni prénom emprunté ni photo de personne. Un chemin vers un contact humain existe.
Employeur
Le collaborateur sait où l’outil se trompe et ce qu’on n’y dépose pas. Aucune certification n’est requise, un simple mot de passe ne suffit pas.
Ce que vous vérifiez chez vous en dix minutes
Prenez votre site et parcourez la liste :
- Y a-t-il un chatbot, un widget de support ou une fenêtre avec des réponses automatiques.
- Le premier message dit-il clairement que ce n’est pas un humain qui répond.
- Le bot n’a-t-il pas un prénom d’employé inventé et une photo de personne.
- Existe-t-il un chemin vers un contact humain : formulaire, téléphone, e-mail.
- Si le chat vient d’un service tiers, savez-vous où partent les conversations des visiteurs et avez-vous un contrat de sous-traitance avec lui.
- Y a-t-il sur le site des images ou des vidéos où une personne réelle dit ce qu’elle n’a jamais dit. On est alors dans les deepfakes, et les exigences y sont plus dures.
Les quatre premiers points, le propriétaire les vérifie seul, sans spécialiste. Le cinquième bloque presque toujours sur la même chose : personne ne se souvient quel widget a été installé il y a deux ans, ni à quelles conditions.
Ce que vous risquez vraiment
Les montants du règlement font peur : jusqu’à quinze millions d’euros ou trois pour cent du chiffre d’affaires mondial pour un manquement aux obligations de transparence.
De manière réaliste : les autorités de contrôle commencent par les grands acteurs et les manquements systémiques, pas par le site d’un salon de coiffure à Marseille. Ce n’est pas une raison pour laisser en l’état ce qui se remet d’aplomb en une demi-heure.
Un autre risque est bien plus proche. Le visiteur qui comprend que « Julie » est un script perd confiance non pas dans le bot, mais dans l’entreprise. Sur ce point, le règlement et le bon sens disent la même chose.
Quand appeler un spécialiste
Le texte du chat et le refus d’un faux prénom, vous les gérez vous-même. C’est plus difficile quand il faut savoir ce qui tourne techniquement sur le site : quel widget, où il envoie les données, s’il existe un contrat avec son fournisseur, ce qui atterrit dans les cookies et comment tout cela se relie à votre bannière de consentement. Là, on lit du code et des réglages, pas un règlement.
Si vous avez le temps et l’envie, une partie du travail se fait très bien seul. Si vous préférez vous occuper de votre activité plutôt que des règlements européens et des widgets des autres, je peux prendre la partie technique : je vérifie ce qui tourne sur le site, où cela envoie les données, et je remets les formulations et les réglages en ordre.
Sources et date des données : Règlement UE 2024/1689 (AI Act), article 50, applicable depuis le 02.08.2026 ; période technique de tolérance pour le marquage lisible par machine jusqu’au 02.12.2026. Données vérifiées le 17.08.2026.
Derniers articles
