Ce dimanche 2 août 2026, le Règlement européen sur l’intelligence artificielle change de registre. L’article 50, qui impose des obligations de transparence aux systèmes IA en contact avec le public, devient exécutoire. La Commission européenne peut désormais enquêter, demander des documents et infliger des amendes. Deux ans après l’adoption du texte, l’AI Act entre dans sa phase répressive.
Ce qui change dans votre quotidien numérique
La règle la plus visible concerne les chatbots. Lorsqu’un service client, une administration ou un assistant en ligne vous répond, il doit désormais vous dire qu’il est une machine, sauf si c’est déjà évident. Les assistants virtuels qui imitent les humains sans se démasquer ne peuvent officiellement plus se cacher. En pratique, cela touche les chatbots de commerce en ligne, les assistants téléphoniques automatisés et les agents de support client dopés à l’IA.
La même logique s’applique aux contenus générés. Une image, une vidéo, un son ou un texte produit par un système d’IA doit embarquer un tatouage numérique invisible, glissé dans les métadonnées du fichier. Ce marquage technique, que seuls des logiciels spécialisés peuvent lire, doit persister même si le contenu est repartagé sur les réseaux sociaux. En parallèle, un badge visible portant les lettres « IA » est en cours de finalisation pour identifier ces contenus d’un simple coup d’oeil.
Les systèmes d’analyse biométrique également concernés
Les outils qui analysent les émotions ou classent les personnes selon des critères biométriques, comme la reconnaissance du visage ou de la voix, doivent avertir les utilisateurs avant toute analyse. Ces systèmes sont interdits dans le cadre du travail depuis 2025, mais s’ils restent autorisés dans d’autres contextes, ils ne peuvent plus opérer discrètement.
La Commission européenne gagne aussi un pouvoir de surveillance directe sur les grands modèles d’IA à usage général, les GPAI. À partir de ce 2 août, elle peut contrôler plus directement leurs fournisseurs, exiger des informations et prononcer des sanctions contre les contrevenants. ChatGPT, Claude, Gemini et leurs équivalents tombent dans cette catégorie.
Des transitions pour les acteurs déjà en place
Les entreprises qui utilisaient un système d’IA générative avant ce 2 août ont jusqu’au 2 décembre pour ajouter le tatouage numérique à leurs contenus, sans risquer de sanction immédiate. Cette fenêtre de transition de quatre mois reconnaît la complexité technique du marquage à grande échelle.
Attention toutefois : les obligations les plus strictes, celles visant les systèmes IA à haut risque comme les logiciels médicaux, les systèmes de recrutement ou les outils de notation de crédit, restent reportées à 2027. Ce qui entre en vigueur aujourd’hui est donc la couche de transparence, pas la couche de sécurité ou de conformité approfondie.
Des amendes réelles pour la première fois
Avant ce 2 août, l’AI Act était une loi sans dents pour les obligations de transparence. Le Bureau européen de l’IA et les autorités nationales compétentes peuvent maintenant agir. Les amendes prévues par le règlement pour violation des règles de transparence peuvent atteindre 15 millions d’euros ou 3 % du chiffre d’affaires annuel mondial de l’entreprise, selon le montant le plus élevé.
La France s’appuiera sur la CNIL pour la mise en oeuvre nationale. Les premières procédures formelles ne devraient pas arriver avant fin 2026, selon les juristes spécialisés. Mais l’ère du flou juridique pour les chatbots et les deepfakes est officiellement terminée. L’IA doit désormais se présenter pour ce qu’elle est.
