Chatbot IA et AI Act : ce qu’il faut savoir depuis le 2 août 2026

Si un chat reposant sur l’IA fonctionne sur votre site, une nouvelle règle s’applique à vous depuis le 2 août 2026 : le client doit savoir qu’il parle à une machine. C’est l’une des obligations les plus simples du règlement européen sur l’intelligence artificielle (AI Act), mais il est facile de la remplir à la légère. J’explique ci-dessous ce que dit le texte, ce qu’il faut retenir côté données personnelles et combien coûte la mise en conformité d’un chat.

Je ne suis pas juriste. Ceci est un résumé pratique du point de vue de quelqu’un qui déploie des chatbots. Pour les usages atypiques, par exemple en médecine, en finance ou en recrutement, consultez un juriste.

L’AI Act en bref : ce qui s’applique, et quand

L’AI Act est le règlement (UE) 2024/1689. Il s’applique directement dans tous les pays de l’UE. Il est entré en vigueur le 1er août 2024, et ses dispositions commencent à s’appliquer par étapes :

• 2 février 2025 : pratiques interdites, par exemple la notation sociale ou la manipulation exploitant les vulnérabilités des personnes.
• 2 août 2025 : obligations des fournisseurs de modèles d’IA à usage général, c’est-à-dire ceux sur lesquels reposent les chats populaires.
• 2 août 2026 : la plupart des autres dispositions, dont les obligations de transparence de l’art. 50, qui concernent les chatbots.

Une partie des échéances a fait l’objet, en 2025-2026, de propositions de modification dans le cadre du paquet dit Digital Omnibus, principalement pour les systèmes à haut risque. Avant de déployer, il vaut la peine de vérifier l’état actuel des textes. L’information indiquant au client qu’il parle à une IA est toutefois la plus simple à mettre en place : il n’y a donc aucune raison de tarder.

Les sanctions sont prononcées par les autorités nationales. L’AI Act prévoit, pour la violation des obligations de l’art. 50, des amendes pouvant atteindre 15 millions d’euros ou 3 % du chiffre d’affaires annuel mondial. En principe, c’est le montant le plus élevé qui compte, et pour les petites et moyennes entreprises, le plus bas.

Ce que dit exactement l’art. 50

Le chatbot doit se présenter

Les systèmes d’IA destinés à interagir directement avec des personnes doivent être conçus de manière que la personne sache qu’elle échange avec une IA (art. 50, par. 1). L’exception concerne les situations où cela est évident pour une personne raisonnablement attentive et avisée. Je ne m’appuierais pas sur cette exception : l’icône d’un robot à côté de la fenêtre de chat n’est pas évidente pour tout le monde.

L’information doit être claire et distincte, fournie au plus tard lors de la première interaction, et respecter les exigences d’accessibilité (art. 50, par. 5). En pratique, un lecteur d’écran doit aussi pouvoir la lire.

Qui est responsable de la mention

L’obligation du par. 1 incombe au fournisseur du système d’IA. Selon la définition de l’art. 3, est aussi fournisseur l’entreprise qui commande le développement d’un système et le met en service sous son propre nom ou sa propre marque. Si le chat fonctionne sur votre site sous votre marque, partez du principe que cette obligation vous concerne, même si en dessous travaille un modèle d’OpenAI, de Google ou d’Anthropic.

Il en va de même pour les bots sur Messenger, Instagram ou WhatsApp. Si une IA y répond, le client doit aussi en être informé.

Contenus générés par l’IA

L’art. 50, par. 2 impose aux fournisseurs de systèmes qui génèrent des images, du son, de la vidéo et du texte l’obligation de marquer les résultats dans un format lisible par machine. Cela concerne avant tout les créateurs de modèles et de générateurs, et les détails doivent être précisés par des lignes directrices et un code de bonnes pratiques préparés par la Commission européenne.

Les entreprises qui utilisent ces outils (l’AI Act les appelle les déployeurs) sont concernées par l’art. 50, par. 4 :

• il faut divulguer qu’une image, un enregistrement ou une vidéo est un deepfake, c’est-à-dire un contenu réaliste généré par IA que le destinataire pourrait prendre pour vrai,
• il faut divulguer qu’un texte a été produit avec l’aide de l’IA si vous le publiez pour informer le public sur des questions d’intérêt public, sauf si un humain l’a révisé et qu’une personne en assume la responsabilité éditoriale.

En pratique, une description de produit rédigée avec l’aide de l’IA et vérifiée par vous ne nécessite pas d’étiquette au titre de l’AI Act. Une visualisation de terrasse générée par IA qui ressemble à la photo d’une réalisation terminée, mieux vaut la légender comme visualisation. C’est honnête envers le client et cela vous protège d’un reproche de tromperie.

RGPD : ce qu’on oublie facilement

L’AI Act est une chose, mais le chat collecte aussi des données personnelles : nom, e-mail, téléphone, adresse du chantier, et parfois des informations que le client ne devrait pas du tout saisir. Vérifiez quelques points :

• Politique de confidentialité. Décrivez-y le chat : quelles données il collecte, dans quel but, combien de temps vous conservez les conversations et qui sont les destinataires des données, par exemple le fournisseur du modèle d’IA.
• Contrat de sous-traitance. Avec le fournisseur du modèle et l’hébergeur, il vous faut un contrat de sous-traitance du traitement des données (DPA).
• Lieu du traitement. Si les données sortent de l’Espace économique européen, il faut une base pour ce transfert, par exemple une décision de la Commission européenne constatant un niveau de protection adéquat ou des clauses contractuelles types.
• Entraînement des modèles. Vérifiez dans les conditions du fournisseur si les conversations peuvent servir à entraîner des modèles. Dans les offres payantes de l’API, c’est généralement désactivé ; dans les offres gratuites, cela varie.
• Minimisation. Le chat ne doit pas demander de données dont il n’a pas besoin. N’importez pas dans sa base de connaissances des documents internes ni des données de clients que vous ne voudriez pas montrer au monde entier.
• Durée de conservation. Fixez au bout de combien de temps les conversations sont supprimées.

Si vous souhaitez conserver les conversations et les données clients sur un serveur distinct dans l’Union européenne, c’est un service à part à partir de 1 990 PLN, plus le coût du serveur.

Liste de contrôle : un chatbot conforme à l’AI Act

1. Le premier message du chat dit clairement qu’il s’agit d’un assistant IA. Par exemple : « Bonjour, je suis l’assistant IA de l’entreprise X. Je peux me tromper, donc pour les sujets importants je vous mettrai en contact avec une personne. »
2. L’information sur l’IA est aussi visible dans l’en-tête de la fenêtre de chat, et pas seulement dans le premier message, que l’on peut faire défiler.
3. L’information est accessible : un lecteur d’écran la lit et le texte a un contraste suffisant.
4. Quand le client demande « êtes-vous un humain ? », le chat répond conformément à la vérité.
5. Le chat ne se fait pas passer pour un membre précis de l’équipe, par exemple avec le prénom et la photo d’une vraie personne.
6. Le client peut facilement passer à un humain : téléphone, e-mail ou formulaire.
7. Le chat a une définition claire de ce qu’il ne peut pas promettre : remises, délais ou prix hors tarif.
8. La politique de confidentialité décrit le chat, et vous avez un contrat de sous-traitance avec le fournisseur.
9. Une durée de conservation est fixée pour les conversations.
10. Les contenus IA du site susceptibles d’induire en erreur, comme des visualisations réalistes ou des vidéos avec des personnes générées, sont légendés.
11. Quelqu’un dans l’entreprise lit régulièrement les conversations et corrige les connaissances du chat.

Les points 1 et 3 découlent directement de l’art. 50, et le point 10 lorsque le contenu est un deepfake. Les autres relèvent de bonnes pratiques qui permettent d’éviter les malentendus avec les clients.

Combien coûtent un chatbot et la mise en conformité à l’AI Act

Sur le marché, le déploiement d’un chatbot coûte généralement de 3 000 à 15 000 PLN, et l’abonnement pour un chat simple tourne autour de 200 à 500 PLN par mois. La redevance mensuelle s’explique par le fait que chaque conversation a un coût : le fournisseur du modèle d’IA facture à l’usage, et le chat doit tourner sur un serveur.

J’ai déployé un chat IA notamment sur les sites Łazienki Giżycko et Drzwi Giżycko. L’assistant de mon site dit dès le premier message qu’il est une IA.

Je vérifie votre chat

Vous avez déjà un chatbot et ne savez pas s’il répond aux exigences ? Ou vous voulez en déployer un nouveau, conforme à l’AI Act dès le départ ? Écrivez-moi via le formulaire. Je réponds avec un devis sous 24 heures, et les nouveaux clients bénéficient de 20 % de remise sur leur premier projet.