AI Act 2026 : 4 Obligations IA Déjà en Vigueur pour les PME

Q: Mon entreprise est-elle concernée si on utilise simplement ChatGPT en interne ?

Pas directement pour un usage strictement interne (rédaction d'un brouillon, résumé de document) sans diffusion publique. En revanche, dès que votre PME publie un contenu généré par IA à destination du public, déploie un chatbot sur son site, ou utilise l'IA pour produire des visuels publicitaires, vous devenez « déployeur » au sens de l'AI Act et les obligations de transparence de l'article 50 s'appliquent, quelle que soit la taille de votre structure.

Q: Dois-je marquer les visuels créés avec Midjourney ou GPT Images utilisés dans mes publicités ?

Oui, en principe. L'article 50 impose un marquage détectable par machine (filigrane, métadonnées) pour tout contenu synthétique — image, audio, vidéo. Une tolérance s'applique jusqu'au 2 décembre 2026 pour les systèmes déjà mis sur le marché avant le 2 août, le temps que les standards techniques européens soient finalisés. En pratique, la plupart des générateurs d'images grand public (GPT Images, Midjourney) intègrent déjà un marquage par métadonnées par défaut.

Q: Que risque une PME qui n'a encore rien mis en place ?

Le non-respect des obligations de transparence de l'article 50 peut être sanctionné jusqu'à 15 millions d'euros ou 3 % du chiffre d'affaires mondial, le montant le plus élevé étant retenu. Le règlement prévoit explicitement une proportionnalité pour les PME : en pratique, une entreprise de bonne foi qui régularise rapidement après un premier signalement s'expose à un risque bien moindre qu'une entreprise qui ignore délibérément ses obligations.

Q: Quelle est la différence entre l'AI Act et le RGPD ?

Le RGPD encadre la collecte et le traitement des données personnelles. L'AI Act encadre le fonctionnement et la transparence des systèmes d'intelligence artificielle eux-mêmes, qu'ils traitent ou non des données personnelles. Une PME peut être parfaitement conforme au RGPD tout en étant en infraction sur l'AI Act si son chatbot ne s'annonce pas comme une IA, par exemple. Les deux réglementations se cumulent et sont suivies par des autorités qui peuvent se recouper, notamment la CNIL.

Q: Mon chatbot doit-il le signaler à chaque message ou seulement au début de la conversation ?

L'information doit être donnée de manière claire au début de l'interaction, avant ou au moment du premier échange, sauf si le contexte rend déjà évident qu'il s'agit d'une IA. Une mention répétée à chaque message n'est pas exigée, mais l'utilisateur doit pouvoir, à tout moment de la conversation, demander à être mis en relation avec un humain.

Q: Existe-t-il une exemption pour les petites entreprises ?

Non, il n'existe pas d'exemption générale liée à la taille de l'entreprise. L'AI Act prévoit un accompagnement renforcé pour les PME et startups (accès prioritaire aux bacs à sable réglementaires, documentation simplifiée) et une proportionnalité dans le calcul des sanctions, mais les obligations de transparence elles-mêmes s'appliquent identiquement, qu'il s'agisse d'un grand groupe ou d'une TPE de trois salariés.

L'essentiel : depuis le 2 août 2026, l'article 50 du règlement européen sur l'intelligence artificielle (AI Act) impose à toute entreprise, quelle que soit sa taille, de signaler clairement l'usage de l'IA dans quatre situations : un chatbot ou agent vocal doit s'annoncer comme une IA, un contenu texte/image/audio/vidéo généré doit porter un marquage technique détectable, un deepfake doit être signalé de façon visible, et les systèmes à haut risque doivent respecter une conformité complète. Le non-respect expose à une amende pouvant atteindre 15 millions d'euros ou 3 % du chiffre d'affaires mondial. La bonne nouvelle : selon la Commission européenne elle-même, les mesures de base — transparence, documentation, formation — sont réalisables en quelques jours et ne nécessitent aucun investissement technique lourd pour une PME.

Le 26 % de PME françaises qui utilisent déjà un outil d'IA (contre 13 % un an plus tôt, selon le Baromètre France Num →) ont, pour la plupart, une bonne nouvelle et une mauvaise nouvelle. La bonne : l'IA générative — rédaction de contenu →, visuels publicitaires, chatbot de qualification, agent vocal — est devenue accessible sans budget de grand groupe. La mauvaise : depuis le 2 août 2026, son usage n'est plus seulement une question d'outil, mais une question de conformité réglementaire. Ce guide fait le point sur ce qui change concrètement, ce que risque une PME qui n'a rien fait, et la méthode pour se mettre en règle en quelques jours.

AI Act, article 50 : ce qui change concrètement pour votre PME depuis le 2 août

Le règlement européen sur l'intelligence artificielle (Règlement UE 2024/1689) est entré en vigueur par étapes depuis 2024. L'obligation de « maîtrise de l'IA » (article 4) s'applique déjà depuis février 2025. Mais le 2 août 2026 marque un tournant plus concret pour les PME : c'est la date à laquelle les obligations de transparence de l'article 50 deviennent pleinement applicables et contrôlables par les autorités nationales. Un délai de grâce partiel, limité au marquage technique lisible par machine, court jusqu'au 2 décembre 2026 pour les systèmes déjà commercialisés avant le 2 août — mais l'obligation d'information de l'utilisateur, elle, s'applique sans délai.

Qui est concerné : « fournisseur » ou « déployeur » d'IA ?

L'AI Act distingue le fournisseur (celui qui conçoit le système d'IA) du déployeur (celui qui l'utilise dans son activité). Une PME qui installe un chatbot sous sa propre marque, génère des visuels publicitaires avec GPT Images ou Midjourney, ou publie un article rédigé avec l'IA sans révision humaine, devient déployeur au sens du règlement — même si elle n'a jamais écrit une ligne de code. C'est ce statut de déployeur, et non la taille de l'entreprise, qui déclenche les obligations de transparence.

Les 4 obligations de transparence à connaître

Concrètement, l'article 50 impose quatre types de signalement, chacun avec ses propres modalités : informer l'utilisateur qu'il interagit avec un chatbot ou agent vocal IA ; apposer un marquage technique détectable sur tout contenu de synthèse (texte informatif publié au public, image, audio, vidéo) ; signaler explicitement les deepfakes représentant des personnes réelles ; et informer le public lorsqu'un contenu d'intérêt général a été généré par IA sans révision éditoriale humaine. En France, le contrôle de ces obligations est partagé entre la DGCCRF (pratiques commerciales et interactions directes avec les consommateurs), l'Arcom (contenus d'intérêt public et deepfakes) et la CNIL (systèmes biométriques et reconnaissance d'émotions).

Votre chatbot ou vos automatisations IA sont-ils prêts pour août 2026 ?

On construit et on met en conformité vos agents IA — chatbot, agent vocal, workflows — avec la transparence exigée par l'AI Act.

Découvrir l'automatisation IA →

Vos obligations selon le type de système IA utilisé par votre PME

Toutes les obligations ne se valent pas et n'entrent pas en vigueur au même rythme, comme le montre le tableau ci-dessous.

Type de système	Obligation	Depuis quand	Contrôle en France	Sanction max.
Chatbot / agent vocal	Informer l'utilisateur qu'il parle à une IA	2 août 2026 — en vigueur	DGCCRF	15 M€ / 3 % CA mondial
Contenu généré (texte, image, audio, vidéo)	Marquage technique lisible par machine	2 août, tolérance jusqu'au 2 déc. 2026	Arcom / DGCCRF	15 M€ / 3 % CA mondial
Deepfake (personne réelle)	Mention visible et explicite	2 août 2026 — en vigueur	Arcom	15 M€ / 3 % CA mondial
Système à haut risque (Annexe III)	Conformité complète, documentation, supervision humaine	2 août 2026 — aucune tolérance	Autorité sectorielle	Jusqu'à 35 M€ / 7 % si pratique interdite

Montants et échéances basés sur le Règlement (UE) 2024/1689 et les lignes directrices de la Commission européenne publiées à l'été 2026 ; le régime applicable dépend du système précis utilisé par votre entreprise.

Mettre votre PME en conformité : la checklist en 5 étapes

Cartographiez vos usages réels de l'IA.
Chatbot, agent vocal, génération de visuels publicitaires, rédaction de contenu : listez chaque point de contact où l'IA interagit avec un client ou produit un contenu diffusé publiquement.
Activez la mention de transparence sur vos chatbots et agents vocaux.
Une configuration simple sur la quasi-totalité des plateformes du marché : un message d'accueil qui annonce l'IA et propose un transfert vers un humain.
Vérifiez le marquage de vos contenus générés.
La plupart des générateurs grand public (GPT Images, outils intégrés à Claude, Gemini) appliquent déjà un marquage par métadonnées ; assurez-vous qu'il n'est pas supprimé lors de l'export ou de la republication.
Formez vos équipes (obligation article 4, déjà en vigueur).
Toute personne qui supervise un système d'IA doit en comprendre le fonctionnement de base, ses limites, et savoir quand intervenir.
Documentez vos démarches.
En cas de contrôle, une documentation simple — outils utilisés, mesures de transparence activées, date de mise en conformité — démontre la bonne foi et limite le risque de sanction.

Au-delà de l'obligation légale, annoncer clairement l'usage de l'IA évite les malentendus et protège votre e-réputation →. Les clients acceptent très bien de parler à une IA ou de voir un visuel généré — à condition de ne pas se sentir trompés après coup.

Un artisan de Bretagne qui utilise un générateur d'images IA pour ses publicités Facebook doit avant tout vérifier que le marquage n'est pas perdu au moment de l'export vers l'outil publicitaire. Une PME de Nouvelle-Aquitaine qui a déployé un agent vocal pour l'accueil téléphonique → doit s'assurer que l'annonce IA figure bien en début d'appel, avec une option de transfert vers un humain. Une entreprise des Hauts-de-France qui publie des articles rédigés avec l'aide de l'IA n'a, elle, aucune obligation légale de mention tant qu'une validation humaine rigoureuse → encadre la publication — la transparence y relève d'un choix éditorial, pas d'une contrainte.

Ce qu'il ne faut surtout pas faire

À éviter : se croire exempté parce que « c'est une petite structure » — aucune exemption générale n'existe, seule la proportionnalité des sanctions varie selon la taille. Se contenter d'une mention dans les conditions générales d'utilisation : la loi exige une information claire, directement visible par l'utilisateur, pas enfouie dans un document juridique. Republier un visuel généré par IA sur un outil tiers qui écrase les métadonnées d'origine, ce qui supprime le marquage sans que vous vous en rendiez compte. Enfin, attendre un contrôle pour s'y intéresser : les mesures de base se déploient en quelques jours, il n'y a aucune raison de les reporter.

Points clés à retenir

Depuis le 2 août 2026, l'article 50 de l'AI Act s'applique à toute entreprise déployant un chatbot, un agent vocal ou publiant du contenu généré par IA — sans exemption liée à la taille.
Quatre obligations distinctes : information sur les chatbots/agents vocaux, marquage technique des contenus générés, signalement des deepfakes, conformité complète pour les systèmes à haut risque.
Le contrôle en France est réparti entre DGCCRF, Arcom et CNIL selon la nature du système et de l'interaction concernée.
Les sanctions peuvent atteindre 15 millions d'euros ou 3 % du chiffre d'affaires mondial, avec un principe de proportionnalité pour les PME de bonne foi.
La mise en conformité de base — transparence, documentation, formation — est réalisable en quelques jours, sans investissement technique lourd.

FAQ : vos questions sur l'AI Act et les obligations IA pour PME en 2026

Q1 : Mon entreprise est-elle concernée si on utilise simplement ChatGPT en interne ?

R : Pas pour un usage strictement interne sans diffusion publique. Dès que vous publiez du contenu généré par IA, déployez un chatbot, ou produisez des visuels publicitaires avec l'IA, vous devenez « déployeur » au sens de l'AI Act et l'article 50 s'applique.

Q2 : Dois-je marquer les visuels créés avec Midjourney ou GPT Images utilisés dans mes publicités ?

R : Oui, en principe. Une tolérance s'applique jusqu'au 2 décembre 2026 pour les systèmes déjà sur le marché avant le 2 août, mais la plupart des générateurs grand public intègrent déjà un marquage par métadonnées par défaut.

Q3 : Que risque une PME qui n'a encore rien mis en place ?

R : Jusqu'à 15 millions d'euros ou 3 % du chiffre d'affaires mondial, le montant le plus élevé étant retenu — avec un principe de proportionnalité pour les PME de bonne foi qui régularisent rapidement.

Q4 : Quelle est la différence entre l'AI Act et le RGPD ?

R : Le RGPD encadre les données personnelles ; l'AI Act encadre le fonctionnement et la transparence des systèmes d'IA eux-mêmes. Les deux réglementations se cumulent et peuvent être suivies par des autorités qui se recoupent, dont la CNIL.

Q5 : Mon chatbot doit-il le signaler à chaque message ou seulement au début de la conversation ?

R : L'information doit être claire dès le début de l'interaction. Une mention à chaque message n'est pas exigée, mais l'utilisateur doit pouvoir demander à tout moment à être mis en relation avec un humain.

Q6 : Existe-t-il une exemption pour les petites entreprises ?

R : Non, aucune exemption générale liée à la taille. Les PME bénéficient d'un accompagnement renforcé et d'une proportionnalité des sanctions, mais les obligations de transparence s'appliquent identiquement.

Conclusion

L'AI Act n'est pas une réglementation lointaine réservée aux géants de la tech : depuis le 2 août 2026, elle s'applique à toute PME qui utilise un chatbot, génère des visuels publicitaires avec l'IA ou automatise une partie de sa relation client. La bonne nouvelle, c'est que la mise en conformité de base — transparence, documentation, formation des équipes — se déploie en quelques jours et renforce au passage la confiance de vos clients, qui acceptent très bien de parler à une IA à condition de ne pas se sentir trompés. Le vrai risque n'est pas la complexité de la loi, mais le fait de ne pas s'y intéresser avant un premier contrôle.

Besoin d'y voir clair sur votre exposition IA ?

Notre accompagnement conseil digital audite vos usages de l'IA et vous aide à activer les bonnes mesures de transparence, sans jargon juridique.

Découvrir le conseil digital →

Pour aller plus loin, consultez nos forfaits maintenance & accompagnement → qui incluent le suivi de conformité de vos automatisations, ou demandez un audit digital gratuit → pour faire le point sur l'ensemble de votre présence en ligne.

AI Act 2026 : les 4 Obligations de Transparence IA Déjà en Vigueur pour votre PME