Si votre site web dispose d'un chatbot d'assistance, d'un standard téléphonique IA qui répond aux appels, ou de pages produits illustrées par des images générées par IA — et que l'un de vos clients se trouve dans l'UE — vous avez contracté de nouvelles obligations juridiques le 2 août 2026. C'est le jour où l'article 50 du règlement européen sur l'IA est devenu applicable, et cela n'a aucune importance que votre entreprise soit petite, américaine, ou n'ait jamais entendu parler de la réglementation bruxelloise. Si vos productions d'IA atteignent des personnes dans l'UE, les règles de transparence vous atteignent aussi.
La bonne nouvelle : pour la plupart des petites entreprises, la conformité se résume à un audit de divulgation que l'on peut boucler en un après-midi, et non à une mission de conseil à six chiffres. Ce guide détaille ce que les règles exigent, à qui elles s'appliquent, et les étapes pratiques pour se mettre en conformité.
Ce que l'article 50 exige concrètement
L'article 50 du règlement (UE) 2024/1689 énonce quatre obligations de transparence visant différents acteurs de la chaîne de valeur de l'IA. Vous n'avez pas besoin de mémoriser la numérotation juridique, mais vous devez déterminer dans quelle catégorie vous vous situez — car les obligations peuvent s'appliquer de manière cumulative, et en respecter une ne dispense pas des autres.
1. Si des personnes interagissent avec votre IA, elle doit le dire
Les fournisseurs de systèmes d'IA interactifs — chatbots, assistants vocaux, agents IA, interfaces de recherche ou d'assistance propulsées par l'IA — doivent concevoir leurs systèmes de manière à informer les utilisateurs qu'ils ont affaire à une machine, et non à un humain. Les lignes directrices de la Commission européenne, adoptées le 20 juillet 2026, interprètent cette obligation de façon large : elle couvre explicitement l'IA agentique qui accomplit des tâches de manière autonome, que l'IA s'adresse à la personne qui a donné l'instruction ou à des tiers qu'elle rencontre en cours de route.
Ce qui constitue une divulgation suffisante est strict. Une ligne enfouie dans vos conditions générales ne compte pas. Les métadonnées ou les filigranes seuls ne comptent pas, car les utilisateurs ne les remarquent pas au moment de l'interaction. Les étiquettes vagues comme « assistant » ou le jargon technique comme « ce système utilise des LLM » sont également insuffisants. La Commission recommande une combinaison de mentions en langage clair, de signaux sonores le cas échéant, et d'indicateurs visuels persistants — une divulgation visible avant et pendant l'interaction, et non découvrable après coup.
2. Si vous concevez une IA qui génère du contenu, les productions doivent être marquées par machine
Les fournisseurs de systèmes d'IA qui génèrent ou manipulent de l'audio, des images, des vidéos ou du texte synthétiques doivent mettre en œuvre un marquage lisible par machine afin que les productions soient détectables comme générées par IA. Cette obligation incombe à l'entreprise qui conçoit ou fournit le modèle ou l'outil — pour la plupart des petites entreprises utilisant des produits d'IA prêts à l'emploi, c'est le problème de votre fournisseur, pas le vôtre. Notez le calendrier : dans le cadre de la proposition de règlement omnibus sur l'IA, cette obligation de marquage particulière pour les systèmes déjà sur le marché devrait être reportée au 2 décembre 2026, tandis que toutes les autres obligations de l'article 50 s'appliquent à partir du 2 août.
3. Si vous utilisez la reconnaissance des émotions ou la catégorisation biométrique, les personnes exposées doivent être informées
Les déployeurs de systèmes de reconnaissance des émotions et de catégorisation biométrique doivent informer les personnes qui y sont exposées. Peu de petites entreprises exploitent directement ces systèmes, mais si votre outil de recrutement, votre logiciel de surveillance d'examens ou votre produit d'analyse clientèle le fait, l'obligation d'informer les personnes scannées vous incombe en tant que déployeur.
4. Si vous publiez des deepfakes ou du texte d'intérêt public rédigé par IA, vous devez l'étiqueter
C'est l'obligation la plus susceptible de surprendre une petite entreprise. Quiconque déploie un deepfake — ou publie un texte généré ou modifié par IA pour informer le public sur des questions d'intérêt public — doit divulguer l'origine artificielle du contenu.
Deux caractéristiques de cette règle méritent d'être soulignées. Premièrement, le critère du deepfake ne dépend pas de votre intention de tromper. Publier un témoignage vidéo réaliste généré par IA ou un persona synthétique de démonstration produit déclenche l'obligation d'étiquetage même si vous n'aviez aucune intention de tromper. Deuxièmement, la notion de « questions d'intérêt public » est définie largement : la santé, la protection des consommateurs, l'environnement, les droits fondamentaux, et les développements économiques, politiques, scientifiques ou culturels présentant une pertinence sociétale. Une clinique qui publie des articles d'éducation des patients rédigés par IA ou une newsletter financière qui s'appuie sur des commentaires de marché écrits par IA entre pleinement dans le champ d'application.
Les exemptions sont plus étroites que vous ne le pensez
Deux exceptions sont souvent citées, et toutes deux sont faciles à mal interpréter.
L'exception de « l'IA évidente ». Pour les systèmes interactifs, aucune divulgation n'est nécessaire lorsqu'il est évident, pour une personne raisonnablement bien informée et observatrice, qu'elle interagit avec une IA. Ne poussez pas cette logique trop loin : le standard de la Commission est calibré sur le membre moyen de votre audience cible, et un chatbot d'assistance soigné avec un nom humain et un avatar ne passera pas. En cas de doute, divulguez.
L'exception de la relecture humaine pour le texte publié. Le texte d'intérêt public généré par IA échappe à l'étiquetage seulement si une personne possédant une expertise pertinente l'a réellement examiné sur le fond — une correction orthographique ou une validation sommaire ne suffit pas — et qu'une personne ou une organisation identifiable assume une responsabilité éditoriale clairement attribuable, avec nom et coordonnées accessibles au public et une autorité réelle pour approuver, modifier ou rejeter le contenu. Les deux conditions doivent être remplies simultanément. Un fondateur qui survole des conseils de santé rédigés par IA avant de cliquer sur publier ne remplit pas ces conditions, à moins de disposer de l'expertise et de la responsabilité publique correspondantes.
Le contenu artistique, satirique et fictif bénéficie d'une obligation de divulgation réduite plutôt que d'une exemption totale : l'étiquette ne doit aller que juste assez loin pour ne pas porter atteinte à l'œuvre, mais elle doit tout de même exister.
La partie que les entreprises non européennes négligent : cela s'applique à vous
Comme le RGPD avant lui, le règlement sur l'IA a une portée extraterritoriale. Si votre chatbot converse avec des utilisateurs dans l'UE, si votre site marketing diffuse du contenu généré par IA à des visiteurs de l'UE, ou si les fonctionnalités d'IA de votre produit SaaS sont utilisées par des clients de l'UE, vous êtes dans le champ d'application, quel que soit le lieu d'incorporation de votre société. L'application a commencé le 2 août 2026, le Bureau de l'IA de l'UE et les autorités nationales de surveillance du marché faisant désormais activement respecter les règles, et un code de bonnes pratiques sur le marquage et l'étiquetage des contenus générés par IA — déjà signé par plus de 180 organisations — fixe le référentiel pratique au regard duquel les autorités vous évalueront.
Les sanctions vont jusqu'à 15 millions d'euros ou 3 % du chiffre d'affaires annuel mondial total, le montant le plus élevé étant retenu. Pour les PME et les start-ups, l'amende est plafonnée au montant le plus faible des deux, ce qui représente tout de même jusqu'à 3 % de votre chiffre d'affaires mondial — un chiffre douloureux pour une entreprise aux marges serrées. Et le règlement sur l'IA n'est pas le seul régime en jeu : le droit de la protection des consommateurs, les règles des plateformes, et les droits de la personnalité et de la propriété intellectuelle peuvent chacun imposer leurs propres exigences d'étiquetage en sus.
Une liste de contrôle pratique pour la conformité
Suivez ces étapes dans l'ordre. Pour une petite entreprise typique avec un chatbot et un peu de marketing assisté par IA, cela représente quelques heures de travail.
Étape 1 : Recensez chaque point de contact IA visible par l'utilisateur
Listez chaque endroit où l'IA rencontre un humain ou produit du contenu visible : chatbots d'assistance, agents vocaux, standards IA, images ou vidéos générées par IA sur votre site et vos réseaux sociaux, articles de blog ou newsletters rédigés par IA, et tout outil de recrutement, de surveillance d'examens ou d'analyse doté de fonctionnalités d'émotion ou biométriques. Incluez les outils tiers — utiliser l'IA d'un fournisseur ne transfère pas vos obligations de déployeur au fournisseur.
Étape 2 : Ajoutez une divulgation avant interaction à chaque interface conversationnelle
Chaque chatbot, assistant vocal et agent a besoin d'une mention claire, en langage simple, indiquant que l'utilisateur interagit avec une IA, affichée avant ou au début de la conversation et renforcée par un indicateur persistant. « Bonjour, je suis Ava, une assistante IA » en haut de la fenêtre de chat, voilà la forme de la conformité ; une note de bas de page dans vos conditions générales, voilà la forme de la violation. Auditez spécifiquement vos versions destinées à l'UE — une divulgation qui n'existe qu'en anglais sur un site multilingue est une lacune.
Étape 3 : Étiquetez les médias synthétiques et le contenu public rédigé par IA
Les images, vidéos et audios réalistes générés par IA qui représentent des personnes, lieux, objets ou événements pouvant exister — y compris des personnes fictives mais d'apparence naturelle — doivent porter une divulgation visible de leur origine artificielle. Il en va de même pour le texte généré par IA publié sur des questions d'intérêt public, à moins que vous ne remplissiez véritablement les deux conditions de l'exception de relecture humaine. Intégrez l'étiquette dans vos modèles de contenu et votre liste de contrôle de publication pour qu'elle ne puisse pas être oubliée lors d'une semaine chargée.
Étape 4 : Vérifiez le marquage de vos fournisseurs, et documentez tout
Demandez à vos fournisseurs d'IA comment ils satisfont à l'obligation de marquage lisible par machine, et conservez leurs réponses dans vos dossiers — les non-signataires du code de bonnes pratiques peuvent toujours se conformer par d'autres moyens, mais ils doivent s'attendre à des charges de preuve plus lourdes et à des questions plus fréquentes de la part des autorités. Tenez un registre de conformité simple : votre inventaire d'IA, des captures d'écran de chaque divulgation, votre processus de relecture éditoriale pour le contenu publié, et les attestations des fournisseurs. Si une autorité de surveillance du marché vous le demande un jour, ce dossier est votre défense.
Étape 5 : Intégrez la transparence de l'IA à votre rythme de conformité habituel
Traitez ces divulgations comme des déclarations fiscales : récurrentes, datées et documentées. Réauditez chaque fois que vous ajoutez une fonctionnalité d'IA, changez de fournisseur ou lancez une nouvelle version linguistique, et notez la date du 2 décembre 2026 pour l'allègement transitoire du marquage par machine afin de confirmer que vos prestataires s'y sont conformés.
Tenue de comptabilité pour la conformité : suivez les coûts que vous engagez de toute façon
Chaque étape ci-dessus génère des coûts — mises à niveau de fournisseurs, temps de développement pour l'interface de divulgation, revue juridique, formation du personnel — et ces coûts ont leur place dans vos livres au même titre que toute autre dépense de conformité. Créez une catégorie de dépenses dédiée à la conformité IA plutôt que de disperser les charges entre abonnements logiciels et honoraires professionnels. Si votre comptable doit un jour immobiliser des coûts de mise en œuvre, défendre une déduction ou évaluer ce que la réglementation coûte à votre entreprise, un grand livre propre vaut mieux qu'une reconstruction forensique. Suivre ces dépenses séparément est aussi utile au moment de la déclaration fiscale, lorsque les frais de conseil et les coûts logiciels relèvent souvent de règles de déduction différentes.
Simplifiez votre gestion financière
Tandis que vous vous adaptez à de nouvelles obligations comme les divulgations de transparence de l'IA, tenir des registres financiers clairs des coûts de conformité est essentiel. Beancount.io propose une comptabilité en texte brut qui vous offre une transparence et un contrôle complets sur vos données financières — pas de boîtes noires, pas d'enfermement propriétaire. Commencez gratuitement et découvrez pourquoi les développeurs et les professionnels de la finance passent à la comptabilité en texte brut.
