AI Act article 50 : ce qui s'applique toujours le 2 août 2026

L’échéance phare du 2 août 2026 de l’AI Act n’est pas annulée — elle n’a été que partiellement reportée, et la partie qui reste en vigueur est celle pour laquelle la plupart des agences sont le moins préparées. Le Digital Omnibus on AI, adopté par le Parlement européen le 16 juin 2026 et approuvé définitivement par le Conseil le 29 juin 2026, a repoussé de seize mois les obligations relatives aux systèmes à haut risque de l’AI Act. Il a laissé l’article 50 — les règles de transparence couvrant les chatbots IA et le contenu généré par IA — exactement là où il était. Si votre agence exploite un outil IA pour des clients ou publie du contenu assisté par IA vers l’UE, cette échéance est toujours à dix-neuf jours.

Ce texte ne constitue pas un conseil juridique, et les orientations propres à l’AI Act ainsi que les codes de bonnes pratiques sont encore en cours de finalisation. Il s’agit d’une lecture claire de ce qui a changé et de ce qui ne l’a pas fait, pour les agences qui doivent prendre une décision avant août.

Qu’est-ce qui a réellement été reporté ?

Le Digital Omnibus on AI modifie le règlement (UE) 2024/1689 pour reporter deux ensembles précis d’obligations :

• Systèmes à haut risque de l’annexe III (basés sur l’usage — outils de recrutement, scoring de crédit, catégorisation biométrique et similaires) : obligations reportées du 2 août 2026 au 2 décembre 2027.
• Systèmes à haut risque de l’annexe I (réglementés au titre de produits — IA intégrée dans des machines, dispositifs médicaux, ascenseurs) : obligations reportées du 2 août 2027 au 2 août 2028.

Le raisonnement invoqué par le Conseil et la Commission est que les normes, l’infrastructure d’évaluation de conformité et les autorités nationales de surveillance du marché dont dépend la conformité haut risque n’étaient pas prêtes à temps — et non que les exigences sous-jacentes ont été supprimées.

Ce que l’Omnibus n’a pas touché, c’est l’article 50. Plusieurs trackers juridiques indépendants le confirment explicitement : les obligations générales de transparence — informer les personnes qu’elles parlent à une IA, et étiqueter le contenu synthétique — restent applicables à partir du 2 août 2026 selon le calendrier initial. Si vous avez vu un titre annonçant que « l’échéance de l’AI Act a été reportée », vérifiez s’il s’agit de l’annexe III. Pour les devoirs de transparence, ce n’est pas le cas.

Que requiert réellement l’article 50 ?

L’article 50 définit cinq devoirs distincts, répartis entre l’entreprise qui construit un système d’IA (le fournisseur) et l’entreprise ou l’agence qui le met en service (le déployeur). La plupart des agences se situent du côté déployeur pour la plupart de ces obligations.

50(1) — Divulgation pour interaction directe avec l’IA. Les fournisseurs de systèmes d’IA destinés à interagir directement avec des personnes doivent les concevoir de sorte qu’il soit clair que l’utilisateur parle à une IA, sauf si cela est évident compte tenu des circonstances. Si votre agence construit ou configure un chatbot client, ce devoir incombe à celui qui le déploie, pas seulement à celui qui a construit le modèle sous-jacent.

50(2) — Marquage lisible par machine des sorties synthétiques. Les fournisseurs de systèmes d’IA qui génèrent de l’audio, des images, de la vidéo ou du texte synthétiques doivent veiller à ce que les sorties soient marquées dans un format lisible par machine comme artificiellement générées ou manipulées, dans la mesure permise par les limitations techniques. C’est la disposition que la plupart des agences sous-estiment, car « lisible par machine » signifie des métadonnées qu’un système peut détecter — pas un filigrane visible qu’une personne remarque par hasard. Il n’existe pas encore de norme technique unique imposée ; l’article 50(7) charge le Bureau européen de l’IA d’encourager des codes de bonnes pratiques à cet égard, et des approches industrielles comme C2PA Content Credentials sont la norme émergente la plus proche. Tant qu’une norme harmonisée n’est pas adoptée, la façon dont vous implémentez le marquage est une décision produit, pas une case à cocher.

50(3) — Reconnaissance des émotions et catégorisation biométrique. Les déployeurs de ces systèmes doivent informer les personnes sur lesquelles ils sont utilisés et respecter le droit de la protection des données. La plupart des agences n’auront pas directement affaire à cela.

50(4) — Deepfakes et texte généré par IA d’intérêt public. C’est celui dont l’exemption compte le plus pour le travail en agence. Les déployeurs de systèmes d’IA générant ou manipulant du contenu image, audio ou vidéo constituant un deepfake doivent divulguer que le contenu est artificiellement généré ou manipulé. Les déployeurs publiant du texte généré par IA destiné à informer le public sur des questions d’intérêt public doivent divulguer que le texte a été artificiellement généré — sauf si le contenu a fait l’objet d’un processus de relecture humaine ou de contrôle éditorial, et qu’une personne physique ou morale nommée assume la responsabilité éditoriale de sa publication.

Cette exemption fait beaucoup de travail, et elle mérite d’être lue attentivement plutôt que d’être supposée vous couvrir automatiquement.

50(5) — Modalités de la divulgation. L’information doit être fournie de manière claire et distincte, au plus tard au moment de la première interaction ou exposition, et d’une façon qui respecte les exigences d’accessibilité.

Est-ce que cela s’applique vraiment à une petite agence ?

Oui, si la sortie IA de l’agence atteint un public de l’UE sans la structure de relecture et de responsabilité qu’exige l’article 50(4). Trois scénarios courants :

1. Un chatbot sur le site d’un client qui répond aux questions des visiteurs. Couvert par 50(1) — le visiteur doit pouvoir comprendre qu’il s’agit d’une IA, sauf si c’est déjà évident.
2. Articles de blog, posts sociaux ou visuels marketing rédigés par IA et publiés pour un client, sans relecture. Couverts par 50(2) et 50(4) — la sortie doit être marquée de façon lisible par machine, et s’il s’agit de texte destiné à informer le public, il faut une divulgation sauf si une personne nommée a réellement relu et assume la responsabilité éditoriale.
3. Brouillons assistés par IA qu’un éditeur humain réécrit, vérifie et approuve avant publication, sous une signature ou un responsable éditorial nommé. C’est le cas pour lequel l’exemption de l’article 50(4) a été conçue. La distinction que trace la loi n’est pas « l’IA a-t-elle touché ce contenu » — c’est « une personne s’est-elle réellement tenue derrière le résultat ».

Lecture pratique : une clause de non-responsabilité enfouie dans un pied de page n’est pas une responsabilité éditoriale. Une personne qui a réellement relu la sortie spécifique et en serait responsable — un éditeur nommé, pas « notre équipe » — l’est.

Quelles sont les sanctions, et qui les applique ?

Les violations de l’article 50 relèvent de l’article 99 de l’AI Act, qui prévoit des amendes pouvant aller jusqu’à 15 millions d’euros ou 3 % du chiffre d’affaires annuel mondial total de l’entreprise pour l’exercice financier précédent, le montant le plus élevé étant retenu, pour le non-respect des obligations, y compris celles de transparence. C’est un palier distinct et inférieur aux amendes réservées aux pratiques interdites en vertu de l’article 5, qui peuvent atteindre 35 millions d’euros ou 7 %. L’application passe par l’autorité nationale de surveillance du marché de chaque État membre, dont plusieurs sont encore en cours de désignation formelle — un fait que le raisonnement même du Digital Omnibus cite comme l’une des raisons pour lesquelles le calendrier haut risque avait besoin de plus de temps. Les obligations de l’article 50 n’ont pas bénéficié de ce même report.

Le résumé honnête

Le cycle d’actualité du 2 août 2026 sera dominé par des titres sur le « report de l’échéance de l’AI Act », et la plupart parleront des systèmes à haut risque de l’annexe III — une catégorie dans laquelle la plupart des agences n’étaient jamais entrées. L’article 50 est un ensemble d’obligations plus étroit et plus mécanique : dire quand c’est une IA, marquer les sorties synthétiques pour que les machines puissent les détecter, et si vous publiez du texte assisté par IA pour informer le public, soit le divulguer, soit vous assurer qu’une personne nommée l’a réellement relu avant. Rien de tout cela ne nécessite une nouvelle infrastructure. Cela nécessite de décider, avant le 2 août, quelles de vos sorties touchées par l’IA ont un vrai éditeur derrière elles et lesquelles n’en ont pas.

L’IA de sSystm est construite autour de cette distinction — chaque modification rédigée par l’IA est clairement attribuée, et rien de ce qu’une IA écrit n’atteint le travail en production d’un client sans qu’un humain l’approuve d’abord. En savoir plus dans comment l’IA et les humains partagent l’espace de travail et dans notre architecture de sécurité.