EU AI Act : devez-vous signaler votre chatbot ? (À partir du 2 août 2026)

Kai Viertel, Co-Founder & CMO

À partir du 2 août 2026, les obligations de transparence de l'EU AI Act s'appliquent. Toute entreprise qui exploite un chatbot ou un assistant IA sur WhatsApp, Instagram ou le chat en direct doit indiquer clairement à ses clients qu'ils échangent avec une IA. Ce que l'article 50 exige, qui est concerné et comment le mettre en place en quelques minutes.

Dois-je signaler mon chatbot ?

En bref : oui, dans la très grande majorité des cas. Si un chatbot ou un assistant IA répond automatiquement sur vos canaux, l'EU AI Act impose à partir du 2 août 2026 que le client puisse reconnaître qu'il échange avec une machine et non avec un collaborateur en chair et en os.

Cela ressemble à une grande affaire. En pratique, c'en est une petite. Le législateur n'exige ni une explication de plusieurs pages ni un cabinet d'avocats. Il exige seulement que l'IA se fasse connaître. Une phrase dans le premier message suffit le plus souvent : Bonjour, je suis l'assistant virtuel de l'entreprise X.

L'inquiétude qui se cache derrière est légitime. Les systèmes modernes de Conversational AI rédigent de manière si naturelle que beaucoup de clients ne remarquent même pas qu'il n'y a personne à l'autre bout. C'est précisément cette confusion que l'AI Act veut éviter. Il s'agit d'honnêteté, pas de bureaucratie.

Si vous travaillez déjà aujourd'hui avec un bot IA, profitez des prochaines semaines pour vérifier une fois le message d'accueil. Si vous n'en utilisez pas encore, le mieux est d'intégrer la divulgation dès le départ. Les sections suivantes montrent concrètement à quoi cela ressemble sur les canaux WhatsApp, Instagram, Messenger, Telegram et le chat en direct.

À partir de quand l'EU AI Act s'applique-t-il ?

Les obligations de transparence de l'EU AI Act s'appliquent à partir du 2 août 2026. C'est la date qui compte pour les entreprises disposant de chatbots.

L'AI Act n'entre pas en vigueur d'un seul coup, mais par étapes. Différentes parties de la loi prennent effet à des moments distincts. Pour le quotidien d'une petite ou moyenne entreprise qui accompagne ses clients par messagerie, le 2 août 2026 est l'échéance pertinente : à partir de ce jour, un chatbot IA doit se divulguer auprès des utilisateurs.

D'ici là, il reste assez de temps pour le mettre en place tranquillement. Contrairement à beaucoup de sujets de protection des données, aucune chaîne de processus complexe n'est ici nécessaire. Il suffit de formuler une fois correctement le premier message du bot et d'activer le réglage. Ensuite, cela fonctionne tout seul.

Qu'est-ce que l'article 50 de l'AI Act ?

L'article 50 est la partie de l'EU AI Act qui régit la transparence lors de l'interaction avec l'IA. Pour les entreprises disposant de chatbots, c'est surtout le paragraphe 1 qui est déterminant.

En substance, l'article 50 paragraphe 1 dispose : les fournisseurs et déployeurs de systèmes d'IA qui interagissent directement avec des personnes doivent veiller à ce que les personnes concernées soient informées qu'elles communiquent avec une IA, à moins que cela ne soit clairement perceptible au vu des circonstances.

Traduit dans le quotidien d'une PME, cela signifie : un chatbot qui répond à des questions sur WhatsApp est considéré comme un système d'IA qui interagit directement avec des personnes. L'obligation d'étiquetage s'applique donc. Le client doit savoir qu'il échange avec une IA.

La portée du terme est importante. Peu importe que votre bot soit un simple automate de questions-réponses ou un assistant IA capable d'apprendre. Dès qu'un système automatisé discute de manière autonome avec des clients, l'article 50 paragraphe 1 s'applique. Cela englobe les bots dans le service client tout autant que dans la vente ou la prise de rendez-vous.

La Commission européenne a publié ses lignes directrices finales sur la mise en œuvre de l'article 50 le 20 juillet 2026, quelques jours avant l'échéance. L'obligation de base issue du paragraphe 1 est clairement formulée et facile à mettre en œuvre.

Que faut-il signaler et que faut-il ne pas signaler ?

Tous les usages de l'IA et tous les contenus ne relèvent pas de la même obligation. Le tableau ci-dessous distingue les cas importants pour les entreprises disposant de chatbots de messagerie.

Le message du tableau : pour une PME disposant d'un bot de messagerie, c'est presque exclusivement la première ligne qui compte. Le bot doit dire qu'il est un bot. Les autres cas concernent soit des médias synthétiques, soit des textes journalistiques et jouent rarement un rôle dans le chat client ordinaire.

Quand l'IA est-elle évidente et l'obligation tombe-t-elle ?

L'article 50 paragraphe 1 contient une exception : lorsqu'il est évident au vu des circonstances que le client échange avec une IA, aucune divulgation supplémentaire n'est nécessaire.

En pratique, cette exception est délicate. Ce qui vous paraît évident ne l'est souvent pas pour le client. Un bot qui répond sur WhatsApp sous le nom de votre entreprise et rédige des phrases naturelles et aimables peut facilement être pris pour un collaborateur. C'est précisément pourquoi nous conseillons de ne pas vous fier au caractère évident.

La voie sûre est plus simple que la pesée des arguments : inscrivez une fois la divulgation dans le message d'accueil, et le sujet est réglé. Une annonce claire ne coûte rien, crée de la confiance et coupe court à toute discussion sur des questions d'interprétation. Mieux vaut une mention aimable de trop qu'un litige d'interprétation de trop peu.

Deepfakes et textes IA : un sujet à part

Outre l'obligation relative aux chatbots, l'AI Act régit aussi l'étiquetage des images IA, des audios IA et des vidéos IA, appelés deepfakes, ainsi que des textes générés par IA sur des sujets d'intérêt public. Ces obligations issues de l'article 50 paragraphe 4 forment un domaine propre, traité ailleurs, et ne sont en règle générale pas pertinentes pour de purs chatbots de messagerie. Important pour situer le sujet : pour le texte IA, l'étiquetage ne s'applique que lorsqu'il n'y a pas eu de contrôle éditorial humain, et les contenus de chat commerciaux ou publicitaires ordinaires ne sont pas considérés comme des sujets d'intérêt public. Pour la plupart des entreprises, la divulgation du bot issue du paragraphe 1 reste donc le seul point qui compte vraiment.

Exemple concret : une PME avec un bot WhatsApp

Prenons la menuiserie Maison Berthier à Annecy, une entreprise fictive de 30 salariés. Maison Berthier reçoit chaque jour des dizaines de demandes via WhatsApp : délais de livraison, dimensions, conseils d'entretien. Un assistant IA répond aux questions standard 24 h/24 et transfère les cas épineux à l'équipe.

Avant le 2 août 2026, le bot démarrait par : Bonjour, bienvenue chez Maison Berthier. Comment pouvons-nous vous aider ? Le client pouvait croire qu'un collaborateur écrivait. C'est exactement la situation que vise l'article 50.

Après l'ajustement, le bot accueille ainsi : Bonjour, je suis Léa, la conseillère virtuelle de Maison Berthier, assistée par IA. Vous pouvez à tout moment échanger avec un collaborateur. La divulgation est ainsi remplie, le client est informé, et la mention du transfert vers l'équipe renforce en plus la confiance.

Pour Maison Berthier, cet ajustement a signifié exactement une chose : retravailler le message d'accueil dans le réglage du bot. Pas de nouvel outil, pas de projet, pas de conseil externe. La communication conforme au RGPD via l'API WhatsApp Business, l'entreprise la maîtrisait déjà de toute façon. La divulgation IA est venue s'ajouter comme un petit complément propre et net.

Le message d'accueil du bot prêt à reprendre

Une bonne divulgation remplit trois choses à la fois : elle nomme le bot, fait comprendre qu'une IA répond et montre le chemin vers un collaborateur. Voici trois modèles que vous pouvez adapter directement.

Modèle 1 : service client

Modèle 2 : vente et conseil

Modèle 3 : court et concis

Les trois variantes remplissent la divulgation. Laquelle convient dépend de votre marque. Seul compte un point : la mention de l'IA figure dans le premier message, pas cachée dans les petits caractères. Ce message d'accueil est affiché au client comme tout premier message du bot.

Mettre en place dans SendSeven : un réglage

Chez SendSeven, la divulgation de chatbot issue de l'article 50 paragraphe 1 n'est pas un bricolage, mais une fonction prête à l'emploi. L'assistant IA dispose d'un réglage intégré nommé Identité et divulgation de l'IA.

Vous y déposez le texte de divulgation que le bot envoie comme premier message. Une proposition est préremplie, du type : Bonjour, je suis Léa, conseillère virtuelle de l'entreprise X, propulsée par l'IA. Vous adaptez le nom et la formulation à votre marque, et c'est terminé.

Il existe en plus un interrupteur qui intègre dans le message d'accueil la mention du transfert vers un humain : Vous pouvez à tout moment échanger avec un collaborateur. Vous remplissez ainsi la divulgation tout en communiquant l'approche hybride, c'est-à-dire la combinaison de l'IA et de l'équipe.

Ce réglage unique s'applique à tous les canaux sur lesquels tourne votre assistant IA : WhatsApp, Instagram, Messenger, Telegram et le chat en direct du site web. SendSeven rend ainsi l'obligation de divulgation facile à mettre en œuvre et votre bot prêt pour l'EU AI Act. Aucune solution logicielle ne peut ni ne veut remplacer une garantie de conformité juridique complète ; l'examen individuel de votre cas particulier reste de votre responsabilité. Mais la partie technique de l'obligation, vous l'avez ainsi réglée.

La politique de confidentialité suffit-elle ?

Une idée répandue affirme : nous avons bien une politique de confidentialité qui mentionne le chatbot, cela suffit. Cette idée est risquée.

L'EU AI Act et le RGPD poursuivent des objectifs différents. Le RGPD régit la manière dont vous traitez les données à caractère personnel. L'AI Act régit notamment le fait que la personne reconnaisse, dans l'échange, qu'elle parle à une machine. Une politique de confidentialité liée quelque part sur le site web ne remplit pas la seconde exigence. Personne ne la lit avant de poser une question dans le chat.

La divulgation doit avoir lieu là où l'échange a lieu, c'est-à-dire dans le chat lui-même et au moment de l'interaction. C'est pourquoi la mention figure dans le premier message du bot et pas seulement dans un document juridique. Les deux obligations coexistent : vous avez toujours besoin d'une politique de confidentialité propre et, en plus, de la divulgation IA dans le chat.

Lignes directrices de l'UE et code de bonnes pratiques volontaire

Le 10 juin 2026, la Commission européenne a publié un code de bonnes pratiques volontaire sur l'étiquetage et le marquage des contenus générés par IA. Le 20 juillet 2026, ses lignes directrices finales sur la mise en œuvre de l'article 50 ont suivi. Les deux sont un moyen pratique de démontrer le respect des obligations de transparence.

Important pour situer les choses : le Digital Omnibus de l'UE de juin 2026 a reporté certaines obligations pour l'IA à haut risque, mais explicitement pas les obligations de transparence de l'article 50. Le 2 août 2026 reste contraignant pour la divulgation des chatbots. Pour le marquage lisible par machine des médias générés par IA, une période de transition raccourcie s'applique jusqu'au 2 décembre 2026, ce qui ne concerne guère les bots de messagerie purs.

Volontaire signifie : personne ne vous oblige à adhérer au code. Quiconque met proprement en œuvre les obligations de base de l'article 50 n'en dépend pas. Pour une PME disposant d'un bot de messagerie, la divulgation claire dans le chat reste l'essentiel.

Votre checklist en 6 étapes

Voici comment mettre votre chatbot sur les rails d'ici le 2 août 2026 :

• État des lieux : sur quels canaux un chatbot IA tourne-t-il chez vous ? WhatsApp, Instagram, Messenger, Telegram, chat en direct ?
• Vérifier le message d'accueil : le premier message du bot dit-il clairement qu'une IA répond ? Si non, ajustez-le.
• Formuler le texte de divulgation : nom du bot, mention de l'IA, renvoi au transfert vers un humain. Utilisez les modèles de cet article.
• Activer le réglage : dans SendSeven, déposez le texte via Identité et divulgation de l'IA et activez la mention du transfert.
• Maintenir la confidentialité en parallèle : la politique de confidentialité reste nécessaire en plus, elle ne remplace pas la divulgation dans le chat.
• En cas de doute, faites vérifier : pour des configurations particulières, par exemple des applications fortement automatisées ou transfrontalières, une appréciation juridique individuelle est utile.

Pour en savoir plus sur le socle juridique en matière de protection des données autour de la messagerie, consultez notre comparatif Chat en direct ou chatbot. Et si votre bot démarre à partir d'annonces, l'article sur les publicités Click-to-WhatsApp conformes au RGPD vous aidera. Pour approfondir les notions clés, voyez aussi le terme de glossaire messagerie conforme au RGPD et celui de chatbot IA.

Questions fréquentes

Dois-je signaler mon chatbot WhatsApp ?

Oui. Un chatbot IA sur WhatsApp interagit directement avec des personnes et relève donc de l'article 50 paragraphe 1 de l'EU AI Act. À partir du 2 août 2026, le client doit pouvoir reconnaître qu'il échange avec une IA. En pratique, une mention claire dans le premier message du bot suffit.

À partir de quand l'EU AI Act s'applique-t-il aux chatbots ?

Les obligations de transparence de l'EU AI Act, dont fait partie la divulgation des chatbots, s'appliquent à partir du 2 août 2026. D'ici là, les entreprises devraient adapter le premier message du bot de sorte que l'IA soit clairement reconnaissable.

Qu'est-ce que l'article 50 de l'AI Act ?

L'article 50 régit la transparence lors de l'interaction avec l'IA. Le paragraphe 1 exige que les déployeurs de systèmes d'IA qui communiquent directement avec des personnes informent les utilisateurs qu'ils ont affaire à une IA, sauf si cela est de toute façon évident. C'est exactement ce qui concerne les chatbots et les assistants IA dans la messagerie.

Une politique de confidentialité suffit-elle comme signalement ?

Non. La politique de confidentialité remplit les exigences du RGPD, pas la divulgation IA de l'AI Act. La mention indiquant qu'une IA répond doit intervenir dans le chat lui-même et au moment de l'échange, donc dans le premier message du bot. La politique de confidentialité reste nécessaire en plus.

Dois-je signaler s'il est évident qu'il s'agit d'un bot ?

En théorie, l'obligation tombe lorsqu'il est clairement perceptible au vu des circonstances qu'une IA répond. En pratique, c'est difficile à apprécier, car les bots modernes écrivent de façon très humaine. La voie sûre consiste à inscrire malgré tout la divulgation dans le message d'accueil. Cela ne coûte rien et crée de la confiance.

L'obligation s'applique-t-elle aussi à Instagram, Messenger, Telegram et au chat en direct ?

Oui. L'article 50 paragraphe 1 est indépendant du canal. Dès qu'un chatbot IA échange directement avec des personnes, l'obligation de divulgation s'applique, que ce soit sur Instagram, dans Facebook Messenger, sur Telegram ou dans le chat en direct du site web. Chez SendSeven, la divulgation IA vaut comme un seul réglage pour tous les canaux.

Qu'en est-il des textes IA et des deepfakes ?

C'est un sujet à part dans l'article 50 paragraphe 4. Les images IA, audios IA et vidéos IA, appelés deepfakes, doivent être signalés. Les textes générés par IA sur des sujets d'intérêt public également, mais seulement si aucun contrôle éditorial humain n'a eu lieu. Les chats marketing et service ordinaires ne sont pas considérés comme des sujets d'intérêt public ; ici, seule compte la divulgation du bot issue du paragraphe 1.

Ai-je besoin d'un avocat pour le signalement ?

Pour la mise en œuvre standard, en règle générale non. Une divulgation claire dans le premier message du bot remplit l'obligation de base issue de l'article 50 paragraphe 1. Pour des configurations particulières ou transfrontalières, une appréciation juridique individuelle est judicieuse. Les informations de cet article sont une orientation et ne remplacent pas un conseil juridique.