Règlement européen sur l'IA: transparence, que faire?

Selon la page de stratégie numérique de la Commission européenne, le règlement est entré en vigueur le 1er août 2024 et s'applique par étapes. Les pratiques interdites et la maîtrise de l'IA ont suivi le 2 février 2025, puis la gouvernance et les obligations relatives aux modèles à usage général le 2 août 2025. Le 2 août 2026, le règlement est devenu applicable de manière générale, et les règles de transparence sont en vigueur depuis août 2026.

Le Bureau de l'IA et les autorités des États membres sont chargés de l'application. Notre lecture: le premier jour des règles est derrière nous, ce sujet n'a donc plus sa place sur la liste « on verra plus tard ». Cela ne veut pas dire que chaque site doit tout changer immédiatement; il faut d'abord voir si la règle concerne réellement votre activité.

D'après le résumé de l'article 50, quatre choses sont attendues à partir du 2 août 2026. L'information doit être donnée dès la première interaction, de façon claire et accessible. Pour la mention du chatbot, le résumé précise aussi qu'elle n'est pas requise lorsque cela est évident pour une personne raisonnable: si l'on voit d'emblée que l'interlocuteur est une IA, une mention distincte peut ne pas être nécessaire.

Le texte complet du règlement est long et comporte des exceptions. La liste ci-dessous ne donne que les grandes lignes du résumé; votre avocat doit lire dans le texte la disposition qui s'applique à votre système.

• Les systèmes qui interagissent directement avec des personnes doivent leur indiquer qu'il s'agit d'une IA
• Les productions des systèmes qui génèrent de l'audio, des images, des vidéos et des textes synthétiques doivent être marquées de façon lisible par machine, dans la mesure du techniquement possible
• Les contenus de type deepfake doivent être présentés avec la mention qu'ils ont été générés ou manipulés
• Un texte généré par IA publié sur des sujets d'intérêt public doit être signalé; une exception existe lorsqu'un humain assume la responsabilité éditoriale

Le critère retenu dans les sources tient moins au lieu d'établissement de l'entreprise qu'à la localisation de ses utilisateurs. Qu'une société turque entre ou non dans le champ dépend de la question de savoir si elle s'adresse à des utilisateurs dans l'UE. Une entreprise qui ne sert que la Turquie et ne cible pas les visiteurs de l'UE, même si certains arrivent sur son site, n'est pas dans la même situation qu'une boutique en ligne qui vend en Europe.

Notre lecture: si vous êtes à la limite, répondez d'abord clairement, au sein de votre équipe, à la question « s'adresse-t-on à l'UE? ». Des pages dans une langue européenne, des prix en euros et des livraisons vers des pays de l'UE aident à y répondre; le dernier mot revient pourtant à un avocat.

Ce qui suit n'est pas une liste officielle de conformité, mais un simple tour de contrôle. Commencez par dresser l'inventaire de tout ce qui est produit par IA sur votre site et dans vos publicités: chatbot, clonage de voix, images et vidéos générées, textes rédigés par IA.

Posez ensuite deux questions à chaque élément: l'utilisateur comprend-il dès le premier instant qu'il s'agit d'une IA, et est-il possible de marquer ou de signaler la production?

• Indiquez clairement dans le premier message du chatbot qu'il s'agit d'une IA
• Pour les images et vidéos générées, vérifiez les options de marquage de l'outil que vous utilisez
• Dans les textes d'information destinés au public, précisez le rôle de l'IA et la responsabilité éditoriale
• Dites clairement quand un contenu généré ressemble à une personne réelle et qu'il a été généré

Selon la Commission européenne, le volet IA de l'Omnibus numérique a été proposé le 19 novembre 2025, a fait l'objet d'un accord politique le 7 mai 2026 et est entré en vigueur le 27 juillet 2026. Les règles pour les systèmes à haut risque dans des domaines comme la biométrie, l'éducation et l'emploi ont été reportées au 2 décembre 2027. Les systèmes à haut risque intégrés dans des produits ont été reportés au 2 août 2028.

Une nouvelle interdiction s'appliquera aussi en décembre 2026: l'IA qui produit des contenus sexuels non consentis et des contenus d'abus sur des enfants. Notre lecture: le report vise les systèmes à haut risque, et les règles de transparence sont restées en vigueur en août 2026. Si l'on vous a parlé d'une période transitoire distincte pour le marquage, nous n'avons pas pu la confirmer dans nos sources; nous ne donnons aucune date, interrogez votre avocat.

L'erreur la plus courante consiste à dire que cela ne nous concerne pas sans avoir lu le champ d'application. La deuxième est l'inverse: vouloir apposer un tampon IA sur chaque phrase d'un site. La règle vise certains systèmes et certains contenus; tout étiqueter sans connaître le champ est à la fois inutile et potentiellement trompeur.

Si votre site n'a ni chatbot, ni images générées, ni texte rédigé par IA, et que vous ne vous adressez pas à des utilisateurs dans l'UE, ce sujet n'est peut-être pas à votre ordre du jour aujourd'hui. Pensez tout de même à cette question quand vous ajoutez un service, comme un nouveau bot ou un outil génératif.

• Dire que cela ne nous concerne pas sans lire le champ d'application
• Apposer en bloc une étiquette IA sur tout
• Ne pas savoir ce que produit un outil tiers
• Se fier à un article de blog plutôt qu'à un avis juridique