L'article 50 est applicable depuis hier. Ce qu'une autorité regarde concrètement : l'information donnée avant l'échange, le recensement des usages, la trace de la formation.
Depuis hier, l'article 50 est opposable
Le 2 août 2026 a fait basculer une partie de l'AI Act dans le réel. Les autorités nationales peuvent désormais contrôler et sanctionner, et les obligations de transparence s'appliquent à toute entreprise qui fait parler une IA à ses clients.
La question n'est donc plus de savoir ce qui est reporté — nous l'avons traité fin juillet. Elle est de savoir ce que vous auriez à montrer si on vous le demandait.
Trois questions couvrent l'essentiel de ce qui est exigible aujourd'hui d'une petite structure. Aucune ne demande de compétence juridique.
Question 1 : l'information arrive-t-elle avant l'échange ?
C'est le point le plus simple à vérifier et le plus souvent mal traité.
Ouvrez votre site en navigation privée, sur téléphone. Déclenchez votre chatbot. Que voyez-vous en premier ?
Si la mention « assistant IA » apparaît dans le premier message affiché, avant que vous puissiez écrire, c'est bon. Si elle apparaît après votre première question, dans un pied de page, ou dans les conditions générales, ce n'est pas conforme. Le règlement demande une information au début de l'échange, pas quelque part sur le site.
Les formulations conformes tiennent en une phrase, et nous en avons donné trois exemples réutilisables. Le piège classique : l'agent porte un prénom humain et se présente comme un membre de l'équipe. C'est exactement ce que le texte cherche à empêcher.
Pensez aussi aux points d'entrée qu'on oublie : réponse automatique par mail, assistant sur une messagerie instantanée, standard téléphonique intelligent. Chacun est un début d'échange.
Question 2 : savez-vous où vous utilisez de l'IA ?
C'est la question qui met le plus de dirigeants en difficulté, parce que la réponse honnête est souvent non.
L'IA s'est installée par petites touches : un abonnement pris il y a dix-huit mois, une fonction activée dans un outil existant, un collaborateur qui a branché quelque chose sans le dire. Personne n'a la liste.
Un tableau suffit. Quatre colonnes, une ligne par usage :
L'outil ou l'usage. Chatbot du site, génération de visuels, tri de candidatures, assistant de rédaction, résumé de réunions.
Votre rôle. Fournisseur si vous avez conçu le système ou le mettez sur le marché sous votre nom. Déployeur si vous l'utilisez sous votre autorité dans un cadre professionnel. Dans une petite structure, c'est presque toujours déployeur.
Ce que ça touche. Des clients, des candidats, des salariés, ou rien de sensible.
La date de mise à jour. Un inventaire non daté ne prouve rien.
Le recensement prend plus de temps que les corrections qui suivent. Comptez une heure pour faire le tour honnêtement, en interrogeant vos équipes plutôt qu'en listant de mémoire.
Question 3 : pouvez-vous montrer que vos équipes ont été formées ?
L'article 4 impose un niveau suffisant de compétence chez les personnes qui conçoivent ou utilisent des systèmes d'IA. Il est applicable depuis février 2025, mais il devient contrôlable maintenant.
Aucun format n'est imposé. Une demi-journée interne suffit largement pour une petite équipe. Ce qui compte, c'est qu'il en reste une trace : qui était présent, quelle date, quels sujets couverts, quels documents remis.
Trois contenus font le minimum utile : ce qu'on ne met jamais dans un outil public (données clients, informations personnelles, documents confidentiels), comment vérifier une réponse avant de s'en servir, et à qui poser une question en cas de doute.
Une culture orale ne se prouve pas. Un compte rendu d'une page, oui.
Ce qui n'est pas demandé
Autant éviter de sur-réagir, parce que c'est la réaction la plus coûteuse.
Vous n'avez pas à constituer un dossier de conformité de cent pages. Pas à nommer un responsable IA. Pas à faire auditer vos outils par un tiers. Pas à documenter les modèles que vous utilisez : cette charge pèse sur leurs fournisseurs, pas sur vous.
Et si vos usages relèvent de l'annexe III — tri de candidatures, scoring, accès à des services essentiels — les obligations correspondantes n'arrivent qu'en décembre 2027. Vous avez seize mois pour vous organiser, pas trois semaines.
Le réflexe à prendre
Ces trois questions se traitent en une demi-journée et se rejouent en trente minutes chaque trimestre.
Ce qui coûte cher, ce n'est jamais la mise en conformité elle-même. C'est de découvrir, au moment où on vous interroge, que personne ne sait répondre. La documentation n'existe pas pour l'administration : elle existe pour que vous sachiez vous-même où vous en êtes.
Une fois cet inventaire fait, une autre question devient intéressante : à quel stade d'usage êtes-vous réellement, et quel est le suivant ? C'est l'objet de notre grille des quatre niveaux de maturité.
Questions fréquentes
Je n'ai qu'un chatbot sur mon site, suis-je vraiment concerné ? Oui. L'obligation d'information de l'article 50 ne dépend ni de la taille de l'entreprise ni du nombre d'usages. Un seul agent conversationnel suffit à la déclencher. En revanche, si c'est votre unique usage d'IA, votre mise en conformité se limite à une mention et à une trace de formation.
Qui contrôle en France ? La désignation définitive de l'autorité nationale de surveillance traînait encore cet été. Cela ne suspend rien : les obligations ne dépendent pas de ce calendrier administratif, et les pouvoirs de sanction sont ouverts depuis le 2 août 2026.
Mon prestataire me dit qu'il gère la conformité, est-ce suffisant ? Partiellement. Votre prestataire est fournisseur, vous êtes déployeur : une partie des obligations d'information vous revient. Demandez-lui une confirmation écrite de sa propre conformité, et gardez-la. Elle ne vous exonère pas, mais elle documente votre diligence.
Faut-il déclarer ses usages d'IA quelque part ? Non. Aucune déclaration préalable n'est prévue pour les usages à risque limité. L'inventaire est un document interne : il sert à répondre si on vous interroge, pas à être transmis.
Et si je découvre un usage non conforme ? Corrigez-le et datez la correction. L'administration a annoncé une approche pédagogique en début d'application : une entreprise qui identifie et corrige n'est pas dans la situation de celle qui n'a rien regardé.
