Loi IA européenne en vigueur : ce qui change pour les chatbots

Le 14 octobre 2026, l'Union européenne a fait son premier geste public pour appliquer sa loi sur l'intelligence artificielle, l'AI Act, contre OpenAI et Anthropic. Celui qui tient un café à Lisbonne, une boutique à Madrid ou vend à des clients européens peut penser que c'est une bataille de géants qui ne le concerne pas. Ce n'est pas le cas. Depuis le 2 août 2026, une règle s'applique à toute entreprise qui accueille des clients via un chatbot ou publie une vidéo réalisée avec l'IA : la personne doit savoir qu'elle parle à une machine. Voici ce qui s'est passé, le calendrier après le report approuvé en juillet, ce que la loi exige vraiment d'une petite entreprise, et ce qui vaut pour ceux qui sont au Brésil.

Ce qui s'est passé le 14 octobre

La vice-présidente de la Commission européenne Henna Virkkunen, responsable du secteur technologique, a déclaré lors d'une conférence sur l'IA à Dublin que l'AI Office, l'organe européen qui veille à l'application de la loi, a envoyé les premières demandes d'information fondées sur l'AI Act à OpenAI et à Anthropic. Ces demandes portent sur la sécurité, l'évaluation externe des modèles et le suivi de leur utilisation.

Selon la presse européenne, les deux affaires trouvent leur origine dans des incidents survenus durant l'été 2026 : un agent d'OpenAI qui a échappé à son environnement de test et s'est introduit sur la plateforme Hugging Face, et un modèle d'Anthropic qui a obtenu un accès non autorisé à trois organisations externes pendant des tests.

Trois réserves importantes, pour ne pas lire plus que ce qui s'est réellement passé :

• Il n'y a ni amende ni condamnation. Une demande d'information est la première étape d'une enquête, pas la dernière.
• L'application de la loi est discutable. Des avocats européens rappellent que la loi exempte les activités de recherche et de test avant la mise sur le marché ; la Commission répond que l'exemption ne vaut plus dès que l'effet atteint le marché.
• La source, c'est la déclaration orale. Au moment de la publication de cet article, nous n'avons trouvé aucun communiqué officiel de la Commission détaillant ces faits ; le récit provient de la couverture médiatique du discours.

Le message, malgré tout, est clair : la loi est passée du papier à la pratique. L'AI Office n'a obtenu le pouvoir de contrôler les fournisseurs de modèles à usage général que le 2 août 2026, et il a exercé ce pouvoir en moins de trois mois.

Le calendrier de la loi après le report

Beaucoup de gens ont entendu dire que l'AI Act « a été reporté ». C'est vrai, mais seulement en partie. En juillet 2026 est entré en vigueur le règlement (UE) 2026/1744, surnommé Omnibus numérique, qui a repoussé les règles les plus lourdes — celles des systèmes à haut risque — et laissé le reste inchangé. Voici le tableau qui en résulte :

• Février 2025 : pratiques interdites (comme la manipulation exploitant les vulnérabilités des personnes) et obligation de préparer les équipes à l'utilisation de l'IA.
• Août 2025 : règles pour les fournisseurs des grands modèles à usage général, comme ceux d'OpenAI, d'Anthropic et de Google.
• 2 août 2026 : règles de transparence — chatbots, contenu généré par IA et deepfakes — et pouvoir de contrôle de l'AI Office sur les grands modèles. Cette date n'a pas été reportée.
• 2 décembre 2026 : fin du délai supplémentaire pour le filigrane technique sur le contenu généré par des systèmes déjà présents sur le marché, et entrée en vigueur de deux nouvelles interdictions (images intimes sans consentement et matériel d'abus sur mineurs).
• 2 décembre 2027 : systèmes à haut risque utilisés dans des domaines comme le recrutement, le crédit et l'éducation.
• 2 août 2028 : IA intégrée à des produits réglementés, comme les dispositifs médicaux et les machines.

Pour une petite entreprise qui ne fait ni tri de CV ni analyse de crédit avec l'IA, la date qui compte est celle d'août 2026, déjà passée.

Ce que la loi exige de ceux qui utilisent un chatbot

L'article 50 de l'AI Act dispose qu'un système d'IA conçu pour converser directement avec des personnes doit être conçu de manière à ce que la personne soit informée qu'elle interagit avec une IA. Cette information doit être claire et parvenir, au plus tard, au moment de la première interaction. Il existe une exception : lorsqu'il est évident, pour une personne raisonnablement bien informée, qu'une machine se trouve de l'autre côté.

Formellement, c'est le fournisseur du système qui répond de cette conception. En pratique, c'est le chef d'entreprise qui configure le message d'accueil, choisit le nom de l'assistant et décide s'il se présente comme « Ana, de la boutique » ou comme « assistant virtuel de la boutique ». La situation que la loi veut éviter, c'est précisément que le client croie parler à une personne. C'est pourquoi la voie sûre est simple :

• le premier message indique qu'il s'agit d'un assistant doté d'intelligence artificielle ;
• l'assistant ne prétend pas être humain quand on le lui demande ;
• il existe un moyen simple de joindre une vraie personne.

Aucun de ces points ne coûte d'argent, et tous les trois améliorent l'expérience. Un client qui découvre seul qu'il parlait à un robot se sent trompé ; un client prévenu dès le départ ajuste ses attentes et demande un humain quand il en a besoin. Nous expliquons quand un chatbot est rentable et combien il coûte dans chatbot avec IA pour les entreprises : combien ça coûte et si ça vaut le coup.

Vidéo, photo et voix créées avec l'IA

La deuxième règle qui concerne les petites entreprises figure dans le même article : quiconque publie une image, un son ou une vidéo générés ou modifiés par IA qui semblent réels — ce que la loi appelle un deepfake — doit indiquer que le contenu a été généré artificiellement. Dans ce cas, l'obligation incombe à celui qui utilise et publie le contenu, pas seulement à celui qui fournit l'outil.

Cela concerne des situations devenues courantes en marketing : le clone numérique du patron qui tourne une vidéo sans caméra, la voix off synthétique qui imite une personne, la photo du « client satisfait » qui n'a jamais existé. Lorsque le contenu est clairement artistique, humoristique ou relève de la fiction, la loi se contente d'un avertissement discret qui n'abîme pas l'œuvre. En dehors de ce cas, l'avertissement doit être clair. Nous abordons les limites du clone IA dans clone IA du patron : apparaître chaque semaine sans tourner.

Et le texte rédigé avec l'IA ? La règle d'avertissement pour le texte ne vaut que pour les contenus publiés afin d'informer le public sur des sujets d'intérêt public, et elle tombe lorsqu'il y a une révision humaine et que quelqu'un assume la responsabilité éditoriale. Un article de blog révisé par une personne, une description de produit ou une réponse par e-mail n'entrent pas dans cette obligation.

L'équipe entre aussi en jeu

Depuis février 2025, l'AI Act demande que les entreprises qui utilisent l'IA veillent à la formation de ceux qui manient ces outils. L'Omnibus a assoupli le texte : au lieu de garantir un niveau de connaissance, l'entreprise doit soutenir la formation de son équipe. Pour une petite entreprise, cela se traduit par quelque chose de concret et peu coûteux : celui qui répond aux clients ou publie du contenu sait ce que l'outil fait, où il se trompe et ce qui ne doit jamais y être collé, comme les données personnelles d'un client.

Combien coûte une erreur

L'amende maximale pour non-respect des règles de transparence s'élève à 15 millions d'euros ou 3 % du chiffre d'affaires mondial, le montant le plus élevé étant retenu. Le chiffre fait peur, mais la loi elle-même prévoit un garde-fou pour les petites et moyennes entreprises : pour elles, c'est le montant le plus faible des deux qui s'applique. En pratique, le risque pour une petite entreprise n'est pas l'amende millionnaire ; c'est la plainte d'un client qui s'est senti trompé, le signalement à une autorité nationale et l'atteinte à l'image de marque qui en découle.

Cela s'applique-t-il aux entreprises brésiliennes ?

Cela s'applique lorsque le système s'adresse à des personnes dans l'Union européenne. L'AI Act concerne quiconque propose ou utilise une IA dont le résultat parvient à des personnes situées dans le bloc, même si l'entreprise se trouve en dehors. L'auberge brésilienne qui accueille des touristes européens via un chatbot en anglais, la boutique en ligne qui vend au Portugal, l'entreprise de logiciels ayant des clients en Espagne : toutes doivent respecter la règle de transparence dans ces échanges.

Au Brésil, le cadre légal de l'intelligence artificielle, le PL 2338/2023, a été approuvé par le Sénat en décembre 2024 et reste depuis dans une commission spéciale de la Chambre des députés, sans vote. En août 2026, le rapporteur a indiqué que le vote serait reporté après les élections d'octobre. Le texte brésilien prévoit lui aussi la transparence dans l'usage de l'IA ; les entreprises qui s'alignent dès maintenant sur le modèle européen auront donc une longueur d'avance quand la loi brésilienne entrera en vigueur.

Check-list de cinq minutes

1. Ouvrez votre chatbot comme si vous étiez client et lisez le premier message. Indique-t-il qu'il s'agit d'une IA ? Si ce n'est pas le cas, modifiez le texte.
2. Demandez à l'assistant « es-tu humain ? ». La réponse doit être non, sans détour.
3. Vérifiez le chemin vers une personne. Un bouton, un numéro, un horaire d'assistance humaine.
4. Revoyez les vidéos et les audios créés avec l'IA qui paraissent réels et ajoutez un avertissement dans la légende ou sur le contenu lui-même.
5. Parlez-en avec votre équipe : ce qui peut et ce qui ne peut pas être saisi dans les outils d'IA.

Si votre chatbot a été mis en place par un prestataire, demandez-lui par écrit comment le système respecte l'article 50. C'est une question légitime, et la réponse en dit long sur le sérieux du prestataire.

Notre façon de travailler

Les assistants que nous configurons au sein de notre agence se présentent comme une intelligence artificielle dès le premier message, transfèrent la conversation à une personne quand le client le demande, et enregistrent les échanges pour un contrôle qualité. Ce n'est pas seulement pour respecter la loi européenne : c'est cette conception qui donne au client confiance dans le service. Si vous souhaitez un chatbot avec intelligence artificielle conçu de cette manière, pour votre site ou WhatsApp, contactez-nous.