Depuis le 2 août 2026, l'article 50 de l'AI Act européen impose à toute entreprise une obligation de transparence sur ses usages de l'intelligence artificielle. Ce n'est plus une échéance à anticiper : les pouvoirs de sanction sont actifs, avec des amendes pouvant atteindre 15 millions d'euros ou 3 % du chiffre d'affaires mondial. Et contrairement à une idée reçue, cette obligation ne concerne pas que les géants de la tech — elle s'applique à toute PME française qui utilise un chatbot, un agent conversationnel, ou qui génère des contenus avec de l'IA.
À retenir — Key Takeaways
- Échéance : obligation active depuis le 2 août 2026 (article 50 de l'AI Act) — ce n'est plus une échéance à venir
- 2 obligations distinctes : informer qu'on interagit avec une IA, et étiqueter les contenus générés ou modifiés par IA
- Amende maximale : 15 millions d'euros ou 3 % du chiffre d'affaires mondial annuel (article 99 de l'AI Act)
- Nuance importante : le marquage technique lisible par machine bénéficie d'un délai jusqu'au 2 décembre 2026 pour les systèmes déjà en service avant le 2 août — la mention visible pour l'utilisateur, elle, n'a aucun délai
- Coût d'un audit externe : 3 500 à 10 000 € selon la taille de la structure
- Délai de mise en conformité : la majorité des corrections (bandeau, mention) se déploient en quelques jours une fois l'inventaire fait
- Ne pas confondre avec : les obligations « haut risque » de l'AI Act (recrutement, scoring crédit) — un régime distinct et plus lourd, voir plus bas
- Cas non concerné : une IA utilisée en interne uniquement, sans jamais toucher un client ou un contenu publié, sort du champ de l'obligation
Ce que dit concrètement l'article 50
L'AI Act distingue deux obligations bien précises :
1. Informer l'utilisateur qu'il interagit avec une IA. Si un client discute avec un chatbot ou un agent virtuel sur votre site, il doit le savoir clairement — pas via une mention noyée dans les CGU, mais de façon visible au moment de l'interaction.
2. Étiqueter les contenus générés ou modifiés par IA. Images, vidéos, voix de synthèse : tout contenu synthétique doit porter une mention lisible et, pour certains cas, un marquage technique lisible par machine (métadonnées, filigrane numérique).
Sur ce second point, une nuance compte : le marquage technique lisible par machine bénéficie d'un délai jusqu'au 2 décembre 2026 pour les systèmes déjà commercialisés avant le 2 août 2026 — mais la mention visible pour l'utilisateur final, elle, s'applique sans délai depuis le 2 août.
Ces règles s'ajoutent au RGPD, sans le remplacer : la conformité IA ne dispense pas de la conformité données personnelles, les deux se cumulent.
Qui est concerné dans une PME française
Concrètement, si votre entreprise a mis en place au moins un de ces éléments, vous êtes concerné :
Beaucoup de PME ont adopté ces outils ces deux dernières années sans avoir formalisé la mention de transparence qui va avec — c'est précisément l'angle mort que l'AI Act referme aujourd'hui.
Qui contrôle, et comment un contrôle démarre concrètement
En France, la CNIL se prépare à être désignée autorité de surveillance de marché au titre de l'AI Act, en complément de son rôle historique sur le RGPD — une même autorité pourra donc être amenée à contrôler les deux volets en même temps. En pratique, un contrôle démarre rarement d'une inspection surprise : le déclencheur le plus fréquent est une plainte d'un client ou d'un salarié qui a réalisé, après coup, qu'il échangeait avec une IA sans en avoir été informé, ou un signalement lors d'un audit RGPD déjà planifié pour une autre raison. Autrement dit, la mise en conformité n'est pas seulement une question de risque de sanction abstrait : c'est aussi une question de ce que vos propres clients remarquent et signalent.
Article 50 (transparence) vs obligations « haut risque » : ne pas confondre
L'AI Act contient plusieurs régimes d'obligations différents, et la confusion entre les deux est fréquente en PME.
| Critère | Article 50 — Transparence | Titre III — Systèmes « haut risque » |
|---|---|---|
| Qui est concerné | Toute entreprise utilisant un chatbot ou générant du contenu IA | Recrutement automatisé, scoring crédit, évaluation salariés |
| Nature de l'obligation | Informer et étiqueter | Supervision humaine, registre d'utilisation, documentation |
| Échéance | 2 août 2026 (actif) | 2 août 2026 (actif) |
| Complexité de mise en œuvre | Faible — une mention à ajouter | Plus lourde — procédure et registre à tenir |
| Amende maximale | 15 M€ ou 3 % du CA mondial | 15 M€ ou 3 % du CA mondial |
Une PME peut être concernée par les deux régimes en même temps — un chatbot de recrutement qui trie des candidatures, par exemple, cumule l'obligation d'information (article 50) et les obligations haut risque. Pour le second régime, voir notre guide complet de conformité AI Act pour PME, qui détaille le plan d'action en 5 étapes pour les systèmes à haut risque.
Un exemple chiffré
Prenons le cas illustratif d'une PME de 20 salariés dans le e-commerce, qui utilise un chatbot pour répondre aux questions clients et génère ses visuels produits par IA. Sans mention de transparence ni marquage des visuels, elle est en infraction depuis le 2 août. Le coût d'un audit de conformité pour une structure de cette taille se situe, sur le marché, entre 3 500 € et 10 000 € — largement inférieur au risque encouru en cas de contrôle, et l'essentiel des corrections (bandeau de transparence, mention sur les visuels) se met en place en quelques jours une fois l'inventaire fait.
3 étapes pour se mettre en conformité cette semaine
1. Faire l'inventaire de vos usages de l'IA (1 à 2h). Chatbot, générateur de visuels, outils de rédaction assistée, emailing automatisé. Une simple liste suffit pour démarrer : nom de l'outil, où il est utilisé, quel type de contenu il produit.
2. Ajouter une mention visible à chaque point de contact IA (quelques heures de développement). Un message clair en haut d'une conversation chatbot ("Vous échangez avec un assistant IA"), une mention "image générée par IA" sur les visuels concernés. C'est la correction la plus rapide à déployer et celle qui couvre l'essentiel du risque.
3. Documenter vos outils et vos prompts (en continu). Garder une trace de ce qui a été généré, avec quel outil et à quelle date, permet de prouver votre bonne foi en cas de contrôle — le même principe de traçabilité que celui qu'on développait dans notre article sur le Shadow IA en entreprise.
Checklist : votre PME est-elle en conformité avec l'article 50 ?
Cinq questions pour évaluer votre exposition dès maintenant :
1. Vos chatbots et agents conversationnels affichent-ils une mention claire dès le début de l'échange ?
2. Vos visuels ou vidéos générés par IA portent-ils une mention lisible pour l'utilisateur ?
3. Vos contenus rédactionnels (articles, emails) réécrits par IA sans relecture humaine sont-ils signalés quand c'est pertinent ?
4. Avez-vous une liste écrite de tous vos outils IA actifs et de leur usage ?
5. Savez-vous qui, en interne, est responsable de cette conformité ?
Si vous répondez non à trois questions ou plus, votre PME est probablement déjà en infraction sans le savoir — l'essentiel des corrections reste rapide à mettre en œuvre.
Ce qu'il faut retenir
L'article 50 n'est pas une contrainte technique lourde : c'est une obligation de transparence simple dans son principe, mais facile à oublier une fois qu'un outil IA est en place depuis plusieurs mois. La bonne nouvelle : contrairement aux obligations « haut risque » de l'AI Act, la mise en conformité se limite le plus souvent à ajouter des mentions visibles, pas à revoir une architecture technique.
---
Pour aller plus loin
🔍 Vous ne savez pas par où commencer votre mise en conformité ? NeuraWeb propose un audit gratuit de vos usages de l'IA pour identifier en 30 minutes ce qui doit être corrigé en priorité. Demander mon audit gratuit →
Discutons de votre projet
Appel découverte de 30 min : posez vos questions, on chiffre une première piste concrète.
30 min · sans engagement
Prendre rendez-vousWeb, IA & automatisation
Découvrez l’ensemble de nos prestations sur-mesure pour PME et indépendants.
Voir nos services