Un visiteur arrive sur votre site, tape sa question dans la bulle en bas à droite, reçoit une réponse en trois secondes. Il pense avoir écrit à quelqu'un. Depuis le 2 août 2026, vous devez lui dire que non.

C'est l'article 50 du règlement européen sur l'IA qui est entré en application. Il ne réclame ni audit, ni dossier technique, ni certification. Il réclame d'afficher. Voici où, et avec quels mots.

Non, l'AI Act n'a pas été entièrement repoussé

On a beaucoup lu que l'AI Act avait pris seize mois de retard. C'est vrai pour une partie du texte seulement, et cette nuance vaut de l'argent.

Les obligations lourdes, celles qui visent les systèmes dits à haut risque (tri de candidatures, scoring de crédit, biométrie), sont bien décalées. Les systèmes autonomes de l'annexe III basculent au 2 décembre 2027, ceux intégrés dans des produits déjà réglementés au 2 août 2028. Si vous attendiez ce chantier, vous avez du temps.

Mais deux blocs, eux, sont entrés en application le 2 août 2026 : les obligations de transparence de l'article 50, et le régime de sanctions. Le premier vous concerne dès que vos clients parlent à une machine. Le second donne du poids au premier.

Autrement dit : la partie compliquée attend, la partie visible est déjà là. Et c'est justement celle qu'une PME peut traiter seule, en une matinée.

Les quatre situations visées

L'article 50 couvre quatre cas. Traduits en langage de terrain, ça donne ceci.

1. Votre client interagit directement avec une IA. Chatbot sur le site, assistant dans l'espace client, agent vocal qui décroche le téléphone. La personne doit être informée qu'elle s'adresse à un système d'IA, au plus tard au premier échange.

2. Votre outil génère du contenu synthétique. Texte, image, audio, vidéo. La sortie doit porter un marquage lisible par machine. Cette obligation-là pèse sur le fournisseur du modèle, pas sur vous. On y revient plus bas, parce que vous avez quand même une question à lui poser.

3. Vous utilisez de la reconnaissance d'émotions ou de la catégorisation biométrique. Analyse du ton de voix dans un centre d'appels, lecture d'expressions faciales. Les personnes exposées doivent en être informées avant. Rare en PME, mais ça arrive par la bande, via une option activée par défaut dans un logiciel de téléphonie.

4. Vous publiez des deepfakes ou des textes d'information générés. Une image ou une vidéo manipulées doivent être signalées. Un texte publié pour informer le public sur un sujet d'intérêt général aussi, sauf s'il est passé par un contrôle éditorial humain assumé.

Pour la grande majorité des PME, tout se joue sur le point 1. Et parfois sur le 4, si vous alimentez un blog en pilote automatique.

Faites l'inventaire en vingt minutes

Le vrai travail n'est pas juridique, il est cartographique. Personne dans l'entreprise n'a la liste complète des endroits où une IA parle à un client. Elle s'est constituée par petites touches, une intégration ici, une option cochée là.

Voici la grille qu'on utilise chez nos clients. Copiez-la, remplissez une ligne par point de contact.

Deux colonnes suffisent à trancher. Si l'IA produit le message et qu'aucun humain ne le relit avant envoi, vous êtes dans le champ. Si un collaborateur valide chaque réponse avant qu'elle parte, vous en sortez pour les contenus, et vous restez dedans pour l'interaction en direct.

Comptez vingt minutes. Le résultat surprend souvent : sur une PME de quarante personnes, on trouve régulièrement cinq ou six points de contact, dont deux que la direction avait oubliés.

Les mentions à copier-coller

L'article 50 demande une information claire et distinguable, au plus tard au moment du premier échange. Il n'impose pas de formulation officielle. Inutile donc de faire rédiger un paragraphe par un avocat : une phrase courte, au bon endroit, fait le travail.

Voici les formulations que nous mettons en place. Elles sont volontairement sobres, parce qu'une mention anxiogène fait fuir le client bien plus que l'IA elle-même.

CHATBOT (premier message, avant toute question)
« Bonjour, je suis l'assistant IA de [Entreprise]. Je réponds aux questions
courantes et je passe le relais à un conseiller si besoin. »

AGENT VOCAL (phrase d'accueil, avant le menu)
« Bonjour, vous êtes en relation avec l'assistant IA de [Entreprise].
Dites-moi en quelques mots l'objet de votre appel. »

EMAIL RÉPONDU AUTOMATIQUEMENT (en tête, pas en pied de page)
« Réponse générée automatiquement par notre assistant IA.
Répondez à ce message pour joindre un conseiller. »

SMS / WHATSAPP (premier message d'une conversation)
« [Entreprise] - assistant IA. Répondez STOP pour parler à un humain. »

CONTENU PUBLIÉ SANS RELECTURE HUMAINE (début ou fin d'article)
« Contenu rédigé avec l'aide d'une IA. »

Trois principes derrière ces formulations. La mention arrive avant l'échange, pas après. Elle est lisible sans cliquer, donc pas enterrée dans les conditions générales. Et elle offre une porte de sortie vers un humain, ce que le texte n'exige pas mais que vos clients, eux, attendent.

Un détail qui compte : placez la mention email en tête et non en pied. Un pied de page se lit rarement, et « clair et distinguable » se juge à la lecture réelle, pas à la présence formelle du texte.

Les exceptions qui vous évitent du travail inutile

Trois portes de sortie existent. Elles évitent de sur-signaler, ce qui alourdit l'expérience sans rien apporter.

Quand c'est évident au regard du contexte. Si l'interface s'appelle « Assistant IA » et affiche une icône de robot, la mention supplémentaire n'apporte rien. L'appréciation se fait du point de vue d'une personne normalement avertie, pas du vôtre.

Quand un humain assume la publication. Un texte relu, validé et publié sous la responsabilité éditoriale d'une personne physique ou morale sort de l'obligation de signalement du point 4. C'est l'argument qui protège votre blog, à condition que la relecture existe vraiment.

Quand l'IA ne fait qu'assister. Corriger l'orthographe, reformuler une phrase, améliorer une image sans modifier substantiellement le contenu d'origine ne déclenche pas le marquage.

En revanche, une exception n'existe pas : la petite taille de l'entreprise. Rien dans l'article 50 ne dispense une PME. Le seul endroit où votre taille joue, c'est sur la facture en cas de manquement.

Ce que ça coûte si vous ne faites rien

Le régime de sanctions de l'article 99 est entré en application le même jour. Un manquement aux obligations autres que les pratiques interdites peut aller jusqu'à 15 millions d'euros ou 3 % du chiffre d'affaires mondial annuel, le montant le plus élevé des deux étant retenu.

Ce chiffre affole, et il est trompeur pour vous. Le règlement prévoit que pour les PME et les start-ups, c'est le plus faible des deux qui s'applique. Une entreprise à 8 millions d'euros de chiffre d'affaires est donc exposée à un plafond de 240 000 euros, pas à 15 millions. Ce n'est plus vertigineux, mais ça reste très cher payé pour une phrase d'accueil manquante.

Et la sanction financière n'est pas le vrai risque à court terme. Le risque immédiat, c'est le client qui découvre après coup qu'il a passé douze minutes à s'expliquer à une machine. Celui-là ne dépose pas plainte, il part.

Où ça coince en pratique

Deux frictions reviennent systématiquement, et aucune des deux n'est juridique.

La première : vous ne savez pas ce que fait votre fournisseur. Le marquage lisible par machine des contenus générés relève de l'éditeur du modèle, pas de vous. Sauf que c'est à vous qu'on demandera des comptes sur ce que vous publiez. La question à poser à chaque prestataire tient en une ligne : « vos sorties portent-elles un marquage détectable au sens de l'article 50 ? » Notez la réponse par écrit. Pour les systèmes déjà sur le marché avant le 2 août, cette obligation de marquage bénéficie d'un sursis jusqu'au 2 décembre 2026, ce qui vous laisse le temps de poser la question et d'obtenir mieux qu'un « oui » de commercial.

La seconde : la mention se perd aux jonctions. Un support client automatisé annonce correctement qu'il est une IA dans la fenêtre de chat, puis bascule la conversation par email, et l'email part sans mention. Ou l'inverse : le client répond au SMS automatique et arrive dans un fil où plus rien n'indique qui parle. C'est là que les audits internes passent à côté, parce qu'on teste chaque canal isolément et jamais le parcours complet.

Le test qui vaut tous les audits : prenez votre téléphone, faites-vous passer pour un client, et allez au bout d'un parcours. Vous verrez en dix minutes ce qu'une relecture de documentation ne montre jamais.

Par où commencer cette semaine

Ne lancez pas un chantier de conformité. Faites trois choses.

Remplissez la grille d'inventaire. Ajoutez la phrase d'accueil sur le point de contact le plus fréquenté, en général le chatbot du site. Puis envoyez un email à vos prestataires IA avec la question sur le marquage.

Le reste peut attendre la rentrée. Ce qui ne peut pas attendre, c'est qu'un client se sente pris pour un idiot. Sur ce point, le règlement européen et le bon sens commercial disent exactement la même chose.

Sources :

• AI Act Explorer (Future of Life Institute), "Article 50 : Transparency Obligations for Providers and Deployers of Certain AI Systems". https://artificialintelligenceact.eu/article/50/, consulté le 5 août 2026.
• AI Act Explorer (Future of Life Institute), "Article 99 : Penalties". https://artificialintelligenceact.eu/article/99/, consulté le 5 août 2026.
• Blog du Modérateur, "IA Act : ce qui change le 2 août 2026", août 2026. https://www.blogdumoderateur.com/ia-act-2-aout-2026/, consulté le 5 août 2026.
• IT for Business, "AI Act : ce qui change vraiment pour les entreprises au 2 août 2026", août 2026. https://www.itforbusiness.fr/ai-act-ce-qui-change-vraiment-pour-les-entreprises-au-2-aout-2026-106176, consulté le 5 août 2026.