5 min de lecture<\/p>\n
Le 2 ao\u00fbt 2026 marquera l\u2019entr\u00e9e en vigueur des obligations de transparence pr\u00e9vues \u00e0 l\u2019article 50 du r\u00e8glement sur l\u2019IA. La Commission europ\u00e9enne lancera, via l\u2019AI Office, une collaboration avec les autorit\u00e9s nationales pour faire appliquer ces obligations de transparence et les r\u00e8gles relatives aux mod\u00e8les d\u2019IA \u00e0 usage g\u00e9n\u00e9ral (GPAI). Pour les DSI, les chief digital officers (CDO) et les responsables de la transformation num\u00e9rique au sein des grandes organisations de la r\u00e9gion DACH, cette \u00e9ch\u00e9ance concerne principalement les obligations des \u00ab deployers \u00bb (d\u00e9ployeurs) pour les chatbots, les agents conversationnels et les contenus d\u2019IA \u00e0 forte visibilit\u00e9 publique.<\/strong><\/p>\n Les points cl\u00e9s en bref<\/p>\n Articles associ\u00e9s<\/span>R\u00e8glement sur l\u2019IA : jusqu\u2019\u00e0 3 % du chiffre d\u2019affaires du groupe<\/a> \/<\/span> Model-Harness au lieu de mariage de mod\u00e8les : qui contr\u00f4le la cha\u00eene de l\u2019IA ?<\/a><\/p>\n Selon le communiqu\u00e9 de presse IP\/26\/1714 de la Commission europ\u00e9enne, l\u2019AI Office et les autorit\u00e9s nationales lanceront l\u2019application du r\u00e8glement sur l\u2019IA le 2 ao\u00fbt 2026. Ce m\u00eame jour, les obligations de transparence issues de l\u2019article 50 entreront en vigueur. Pour les responsables de la transformation num\u00e9rique, la pression op\u00e9rationnelle s\u2019exerce donc plus t\u00f4t : de nombreuses organisations exploitent d\u00e9j\u00e0 des chatbots clients, des agents internes, des syst\u00e8mes de reconnaissance des \u00e9motions ou des contenus textuels g\u00e9n\u00e9r\u00e9s par l\u2019IA \u00e0 forte visibilit\u00e9, et sont concern\u00e9es en tant que \u00ab deployers \u00bb par ces nouvelles r\u00e8gles, bien avant l\u2019entr\u00e9e en vigueur de la conformit\u00e9 centrale relative aux syst\u00e8mes \u00e0 haut risque.<\/p>\n Que recouvrent les obligations de transparence selon l\u2019article 50 ?<\/strong> L\u2019article 50 du r\u00e8glement sur l\u2019IA impose que les utilisateurs puissent identifier lorsqu\u2019ils interagissent avec une IA ou consultent des contenus g\u00e9n\u00e9r\u00e9s par celle-ci. Cela inclut les mentions obligatoires pour les chatbots, le marquage lisible par machine des m\u00e9dias synth\u00e9tiques et la divulgation des deepfakes. Ces obligations s\u2019appliquent aux fournisseurs et aux exploitants de ces syst\u00e8mes.<\/p>\n Le r\u00e8glement AI Omnibus a report\u00e9 l\u2019application des r\u00e8gles relatives aux syst\u00e8mes \u00e0 haut risque \u2013 notamment celles de l\u2019annexe III \u2013 au 2 d\u00e9cembre 2027. Pour les syst\u00e8mes d\u2019IA \u00e0 haut risque int\u00e9gr\u00e9s dans des produits r\u00e9glement\u00e9s, la date butoir est fix\u00e9e au 2 ao\u00fbt 2028. En revanche, les obligations de transparence et l\u2019application des r\u00e8gles GPAI restent programm\u00e9es pour ao\u00fbt 2026. Interpr\u00e9ter ce report comme une marge de man\u0153uvre pour l\u2019ensemble du portefeuille d\u2019activit\u00e9s comporte un risque : des lacunes pourraient appara\u00eetre pr\u00e9cis\u00e9ment l\u00e0 o\u00f9 les autorit\u00e9s de surveillance et de contr\u00f4le du march\u00e9 interviendront en premier.<\/p>\n \u00c0 partir du 2 d\u00e9cembre 2026, de nouvelles interdictions concernant les syst\u00e8mes d\u2019IA g\u00e9n\u00e9rant des contenus sexuellement explicites non consentis ou du mat\u00e9riel \u00e0 caract\u00e8re abusif entreront \u00e9galement en vigueur. Le calendrier jusqu\u2019en 2028 est donc \u00e9chelonn\u00e9 : d\u2019abord la transparence et les GPAI, puis d\u2019autres interdictions, et enfin les syst\u00e8mes \u00e0 haut risque. Dans ce contexte, la gestion du portefeuille d\u2019activit\u00e9s implique d\u2019associer les \u00e9ch\u00e9ances aux cas d\u2019usage concrets, plut\u00f4t que d\u2019attendre une date unique de conformit\u00e9.<\/p>\n Selon les FAQ de la Commission sur l\u2019article 50, les Deployers d\u00e9signent des personnes physiques ou morales, des autorit\u00e9s, des agences ou d\u2019autres entit\u00e9s qui utilisent un syst\u00e8me d\u2019IA sous leur autorit\u00e9. L\u2019usage purement priv\u00e9 et non professionnel est exclu. La personne morale conserve le statut de Deployer, m\u00eame si des freelances ou des prestataires externes exploitent les syst\u00e8mes. Pour les grandes organisations du DACH, cela signifie que l\u2019externalisation vers des agences, des centres de services partag\u00e9s ou des prestataires IT ne les exon\u00e8re pas de leurs responsabilit\u00e9s en tant que Deployer, tant que les syst\u00e8mes fonctionnent sous leur propre autorit\u00e9.<\/p>\n L\u2019obligation de divulguer l\u2019interaction avec l\u2019IA ne s\u2019applique qu\u2019\u00e0 quatre crit\u00e8res cumulatifs : il s\u2019agit d\u2019un syst\u00e8me d\u2019IA, il y a une v\u00e9ritable interaction bidirectionnelle, l\u2019IA communique directement et la contrepartie est compos\u00e9e de personnes physiques. Les processus purement en arri\u00e8re-plan ou les communications machine-\u00e0-machine ne sont pas concern\u00e9s par cette obligation de divulgation. Cette distinction est cruciale pour l\u2019inventaire et la clarification des r\u00f4les, car elle d\u00e9termine quels chatbots, voicebots et interfaces d\u2019agents entrent dans le champ d\u2019application de l\u2019article 50, paragraphe 1.<\/p>\n Les r\u00f4les de fournisseur (Provider) et de Deployer peuvent coexister dans une cha\u00eene d\u2019approvisionnement. Celui qui ach\u00e8te des mod\u00e8les, les int\u00e8gre dans ses propres canaux et les exploite sous sa propre marque est souvent un Deployer \u2013 et doit g\u00e9rer l\u2019\u00e9tiquetage, les processus \u00e9ditoriaux et les preuves, m\u00eame si le fournisseur du mod\u00e8le remplit ses propres obligations en mati\u00e8re d\u2019IA g\u00e9n\u00e9rale \u00e0 fort impact (GPAI). La clarification des r\u00f4les avec les services Achats, Juridique, Marketing et les canaux clients doit donc figurer \u00e0 l\u2019ordre du jour des responsables digitaux avant que les questions de supervision n\u2019arrivent.<\/p>\n Selon la Commission, les chatbots et autres syst\u00e8mes d\u2019IA interactifs relevant de l\u2019article 50 doivent indiquer clairement aux utilisateurs qu\u2019ils interagissent avec une IA. Les deepfakes doivent \u00eatre \u00e9tiquet\u00e9s ; les contenus g\u00e9n\u00e9r\u00e9s ou modifi\u00e9s par IA n\u00e9cessitent des marquages lisibles par machine. Les utilisateurs doivent \u00eatre inform\u00e9s d\u00e8s le premier contact de mani\u00e8re claire, distincte et accessible. L\u2019exception selon laquelle la nature IA serait \u00ab \u00e9vidente \u00bb doit \u00eatre interpr\u00e9t\u00e9e de mani\u00e8re restrictive \u2013 une similitude visuelle avec des interfaces humaines ne remplace pas cette obligation de divulgation.<\/p>\n Pour les deepfakes, c\u2019est au Deployer qu\u2019incombe l\u2019obligation de divulgation d\u00e8s la premi\u00e8re exposition. L\u2019information doit \u00eatre claire et identifiable sans outil technique ; un simple marquage lisible par machine fourni par le fournisseur ne suffit pas. Parall\u00e8lement, les obligations d\u2019\u00e9tiquetage incluent, selon la Commission, les images, audios et vid\u00e9os des deepfakes, la reconnaissance des \u00e9motions et la cat\u00e9gorisation biom\u00e9trique, ainsi que les textes relevant de sujets d\u2019int\u00e9r\u00eat public sans responsabilit\u00e9 \u00e9ditoriale humaine. Pour les canaux de communication, RH et clients, cela implique la mise en place de processus \u00e9ditoriaux et de validation continus.<\/p>\n Selon une analyse du cabinet d\u2019avocats, l\u2019article 50 s\u2019appliquera \u00e0 partir du 2 ao\u00fbt 2026 pour tous les syst\u00e8mes concern\u00e9s, ind\u00e9pendamment de leur date de mise sur le march\u00e9. Les contenus publi\u00e9s avant cette date ne n\u00e9cessitent pas d\u2019\u00e9tiquetage r\u00e9troactif. Pour le marquage et la d\u00e9tection des syst\u00e8mes d\u00e9j\u00e0 commercialis\u00e9s, l\u2019accent op\u00e9rationnel reste mis sur la production en cours et les interfaces utilis\u00e9es \u00e0 partir de cette date. Les inventaires et processus de validation doivent donc distinguer les syst\u00e8mes en production des archives.<\/p>\n D\u00e8s la date butoir, le Bureau de l\u2019IA pourra faire respecter les r\u00e8gles applicables aux fournisseurs de mod\u00e8les d\u2019IA \u00e0 usage g\u00e9n\u00e9ral (IAG), y compris les risques syst\u00e9miques tels que les cyberattaques, la perte de contr\u00f4le ou la manipulation. Tous les fournisseurs d\u2019IAG devront documenter certaines informations et les transmettre aux autorit\u00e9s ainsi qu\u2019aux fournisseurs en aval. Ils devront \u00e9galement mettre en place une politique de droits d\u2019auteur et publier un r\u00e9sum\u00e9 suffisamment d\u00e9taill\u00e9 du contenu utilis\u00e9 pour l\u2019entra\u00eenement. Pour les entreprises int\u00e9grant des mod\u00e8les IAG dans leurs produits et processus, la documentation fournie par les fournisseurs en amont devient un outil de pilotage : sans informations fiables en provenance de l\u2019amont, les risques li\u00e9s au d\u00e9ploiement augmentent dans leur propre portefeuille.<\/p>\n La Commission a publi\u00e9 une premi\u00e8re liste de plus de 180 organisations ayant sign\u00e9 le Code of Practice on transparency of AI-generated content<\/em> (Code de conduite sur la transparence des contenus g\u00e9n\u00e9r\u00e9s par IA). Les signataires b\u00e9n\u00e9ficient, selon les \u00e9valuations disponibles, d\u2019une pr\u00e9somption de conformit\u00e9 et d\u2019une approche plus favorable en mati\u00e8re de contr\u00f4le ; les non-signataires font l\u2019objet d\u2019un examen plus strict. Pour les services achats et la gestion des fournisseurs, il est judicieux de v\u00e9rifier si les prestataires strat\u00e9giques adh\u00e8rent \u00e0 ce code \u2013 comme un signal de maturit\u00e9 et de volont\u00e9 de coop\u00e9ration envers les autorit\u00e9s, et non comme un substitut aux contr\u00f4les internes des d\u00e9ploiements.<\/p>\n La mise en \u0153uvre des r\u00e8gles de transparence et l\u2019interdiction des pratiques prohib\u00e9es sont r\u00e9parties entre le Bureau de l\u2019IA, les autorit\u00e9s nationales et le Contr\u00f4leur europ\u00e9en de la protection des donn\u00e9es (CEPD) pour les institutions de l\u2019UE. Les grandes organisations disposant de canaux paneurop\u00e9ens et de mod\u00e8les op\u00e9rationnels mixtes doivent donc s\u2019attendre \u00e0 des interlocuteurs parall\u00e8les et \u00e0 des formats de preuve diff\u00e9rents. Une documentation interne uniforme permet d\u2019\u00e9viter les frictions lorsque plusieurs autorit\u00e9s examinent une m\u00eame situation sous des angles diff\u00e9rents.<\/p>\n Selon la Commission, les entreprises risquent, en cas de manquement aux obligations de transparence, des amendes pouvant aller jusqu\u2019\u00e0 15 millions d\u2019euros ou 3 % du chiffre d\u2019affaires annuel mondial, le montant le plus \u00e9lev\u00e9 \u00e9tant retenu. Pour les institutions de l\u2019UE, le plafond est fix\u00e9 \u00e0 750 000 euros ; pour les PME et les petites midcaps, le principe de proportionnalit\u00e9 s\u2019applique. Les sources disponibles ne mentionnent pas de sanctions ou d\u2019inspections concr\u00e8tes \u00e0 partir du 2 ao\u00fbt 2026. Le message strat\u00e9gique pour la direction est n\u00e9anmoins clair : la transparence est d\u00e9sormais assortie de sanctions et peut \u00eatre impos\u00e9e, tandis que les obligations li\u00e9es aux risques \u00e9lev\u00e9s seront \u00e9chelonn\u00e9es dans le temps.<\/p>\n La tra\u00e7abilit\u00e9 implique des syst\u00e8mes inventori\u00e9s, des r\u00f4les document\u00e9s (fournisseur versus utilisateur final, y compris les prestataires), des modules de marquage approuv\u00e9s et des processus \u00e9ditoriaux tra\u00e7ables pour les deepfakes et les textes publics g\u00e9n\u00e9r\u00e9s par IA. Toute organisation exploitant des interfaces clients, des outils RH \u00e0 connotation \u00e9motionnelle ou des syst\u00e8mes g\u00e9n\u00e9ratifs riches en contenu doit d\u00e9finir clairement les responsabilit\u00e9s entre les services digitaux, juridique, conformit\u00e9, marketing et les m\u00e9tiers. Les autorit\u00e9s s\u2019int\u00e9ressent \u00e0 l\u2019autorit\u00e9 sur le syst\u00e8me \u2013 et celle-ci revient \u00e0 l\u2019organisation qui l\u2019utilise professionnellement sous son contr\u00f4le.<\/p>\n Pour les DSI et les CDO des grandes organisations de la r\u00e9gion DACH, la date butoir d\u2019ao\u00fbt 2026 n\u2019est donc pas qu\u2019une question purement juridique. Elle impose une transparence du portefeuille, une gestion des fournisseurs et une discipline communicationnelle avant l\u2019arriv\u00e9e des vagues de risques \u00e9lev\u00e9s pr\u00e9vues en 2027 et 2028. En structurant d\u00e8s maintenant l\u2019inventaire, les r\u00f4les et les processus de labellisation, les organisations posent les bases sur lesquelles pourront s\u2019appuyer les futures preuves li\u00e9es aux risques \u00e9lev\u00e9s \u2013 avec moins de travail en double et moins de conflits entre la rapidit\u00e9 de mise sur le march\u00e9 et la capacit\u00e9 \u00e0 r\u00e9pondre aux exigences des autorit\u00e9s.<\/p>\n \u00c0 partir du 2 ao\u00fbt 2026, les obligations de transparence pr\u00e9vues \u00e0 l\u2019article 50 du r\u00e8glement (UE) 2024\/1689 entreront en application. Parall\u00e8lement, le Bureau de l\u2019IA de la Commission europ\u00e9enne et les autorit\u00e9s nationales commenceront \u00e0 faire respecter l\u2019AI Act, y compris les r\u00e8gles applicables aux fournisseurs de mod\u00e8les d\u2019IA \u00e0 usage g\u00e9n\u00e9ral.<\/p>\n<\/details>\n Le r\u00e8glement AI Omnibus a repouss\u00e9 l\u2019application des r\u00e8gles relatives aux IA \u00e0 haut risque au 2 d\u00e9cembre 2027. Pour les IA \u00e0 haut risque int\u00e9gr\u00e9es dans des produits r\u00e9glement\u00e9s, la date butoir est fix\u00e9e au 2 ao\u00fbt 2028. Les obligations de transparence et l\u2019application des r\u00e8gles concernant les GPAI restent quant \u00e0 elles maintenues selon le calendrier d\u2019ao\u00fbt 2026.<\/p>\n<\/details>\n Les \u00ab Deployers \u00bb d\u00e9signent des personnes physiques ou morales, des autorit\u00e9s, des agences ou d\u2019autres entit\u00e9s qui utilisent professionnellement des syst\u00e8mes d\u2019IA sous leur autorit\u00e9. L\u2019organisation reste responsable en tant que \u00ab Deployer \u00bb, m\u00eame si des freelances ou des prestataires externes exploitent ces syst\u00e8mes. De nombreux grands groupes de la r\u00e9gion DACH sont ainsi tenus de se conformer aux r\u00e8gles, notamment pour leurs chatbots clients ou leur contenu publicitaire g\u00e9n\u00e9r\u00e9 par IA.<\/p>\n<\/details>\n Les entreprises s\u2019exposent \u00e0 des sanctions pouvant aller jusqu\u2019\u00e0 15 millions d\u2019euros ou 3 % du chiffre d\u2019affaires annuel mondial, le montant le plus \u00e9lev\u00e9 \u00e9tant retenu. Pour les institutions de l\u2019UE, le plafond est fix\u00e9 \u00e0 750 000 euros. Pour les PME et les petites capitalisations interm\u00e9diaires, une approche proportionnelle est appliqu\u00e9e.<\/p>\n<\/details>\n Non. Les \u00ab Deployers \u00bb doivent divulguer clairement les deepfakes d\u00e8s leur premi\u00e8re exposition, sans recourir \u00e0 des outils techniques. Une simple balise lisible par machine fournie par le prestataire ne suffit pas \u00e0 remplir cette obligation.<\/p>\n<\/details>\n Plus du r\u00e9seau MBF Media<\/p>\n\n
La transparence s\u2019appliquera avant la vague des syst\u00e8mes \u00e0 haut risque<\/h2>\n
Le r\u00f4le de Deployer concerne directement le DSI et le Chief Digital Officer<\/h2>\n
L\u2019\u00e9tiquetage exige bien plus qu\u2019une mention de responsabilit\u00e9<\/h2>\n
Mise en \u0153uvre des IAG et Code de conduite<\/h2>\n
Sanctions et tra\u00e7abilit\u00e9 au niveau de la direction<\/h2>\n
Foire aux questions<\/h2>\n
Quelles obligations entreront en vigueur de mani\u00e8re contraignante \u00e0 partir du 2 ao\u00fbt 2026 ?<\/strong><\/summary>\n
Quand les obligations relatives aux IA \u00e0 haut risque de l\u2019AI Act entreront-elles en vigueur ?<\/strong><\/summary>\n
Qui est consid\u00e9r\u00e9 comme un \u00ab Deployer \u00bb et pourquoi cela compte-t-il pour les grands groupes ?<\/strong><\/summary>\n
Quelles amendes sont encourues en cas de manquement aux obligations de transparence ?<\/strong><\/summary>\n
Une simple balise lisible par machine suffit-elle pour signaler les deepfakes ?<\/strong><\/summary>\n