AI Act transparence : ce que doit faire votre PME

Le 2 août 2026, l’Union européenne active une nouvelle règle sur l’intelligence artificielle : celle qui oblige à dire quand c’est une IA qui parle, écrit ou publie à la place d’un humain. Elle s’applique dès demain, sans distinction de taille d’entreprise, à toute PME qui utilise un chatbot, un générateur de visuels ou un outil de rédaction automatique visible par ses clients, y compris à La Réunion.

Une obligation d’affichage, pas un audit technique

Contrairement aux règles sur les systèmes d’IA « à haut risque » (recrutement, scoring de crédit, ressources humaines), reportées à décembre 2027 par l’accord Digital Omnibus conclu en mai 2026, l’article 50 de l’AI Act européen entre en application le 2 août 2026 sans report. Ce n’est ni une certification ni un audit de sécurité : c’est une obligation d’étiquetage. Elle s’applique à toute entreprise, quelle que soit sa taille, dès qu’elle montre du contenu généré par IA à ses clients.

Les 4 obligations concrètes de l’article 50

Le texte de la Commission européenne distingue quatre situations précises.

1. Dire qu’on parle à une IA

Tout système qui interagit directement avec une personne (chatbot de site web, agent vocal, assistant de prise de rendez-vous) doit être conçu pour que l’utilisateur sache qu’il échange avec une IA, sauf si c’est évident dans le contexte.

2. Marquer le contenu généré par IA

Tout contenu produit par un système d’IA générative (texte, image, audio, vidéo) doit porter une marque détectable et lisible par une machine, signalant qu’il a été généré ou manipulé par IA.

3. Informer sur la reconnaissance d’émotion ou biométrique

Si un outil analyse les émotions ou catégorise des personnes à partir de données biométriques, la personne concernée doit en être informée. Moins fréquent pour une PME de service, mais ça concerne certains dispositifs de vidéosurveillance intelligente ou d’analyse client en point de vente.

4. Étiqueter les deepfakes et les textes IA sur des sujets d’intérêt public

Tout deepfake, et tout texte généré par IA publié sur un sujet d’intérêt public sans relecture ni responsabilité éditoriale humaine, doit être signalé comme tel.

Le sursis à connaître : jusqu’au 2 décembre pour le marquage

Un point que peu d’articles relaient : seule l’obligation de marquage (point 2) bénéficie d’une période de transition. Les systèmes d’IA générative déjà sur le marché avant le 2 août 2026 ont jusqu’au 2 décembre 2026 pour s’y conformer, et le contenu déjà généré avant le 2 août n’a pas besoin d’être étiqueté rétroactivement. Les trois autres obligations (dire qu’on parle à une IA, informer sur la biométrie, étiqueter les deepfakes) s’appliquent sans délai dès demain.

Ce que ça veut dire concrètement pour votre PME

  • Un chatbot sur votre site : une mention claire dès le premier message (« Vous échangez avec un assistant IA »).
  • Des visuels générés par IA sur vos réseaux ou votre site (comme les illustrations de ce blog) : une mention « image générée par IA » en légende ou dans les métadonnées.
  • Des articles rédigés avec l’aide d’une IA : si un humain relit, valide et engage sa responsabilité éditoriale (c’est le cas de ce blog), l’obligation ne s’applique pas au texte lui-même.
  • Un avatar vidéo ou une voix de synthèse en communication client : signalés comme tels.

Le coût de mise en conformité est proche de zéro : une ligne de texte, une légende, une mention dans les CGU. Le vrai risque n’est pas la sanction immédiate (les contrôles ciblent d’abord les gros acteurs), mais la perte de crédibilité si un client découvre après coup qu’il parlait à une IA non annoncée. Pour une PME qui vend de la confiance, mieux vaut l’anticiper que la subir.

C’est exactement le type de point que ManoCorp intègre dans son accompagnement stratégie IA (650€/jour) : cartographier les usages IA déjà en place chez un client et vérifier leur conformité avant que ça ne devienne un problème.

Sources

  • Obligations et dates de l’article 50 de l’AI Act (entrée en application le 2 août 2026, sursis au 2 décembre 2026 pour le marquage des contenus déjà sur le marché) : Commission européenne, Transparency obligations under Article 50 of the AI Act (digital-strategy.ec.europa.eu)

AI Act 2026 : ce que les PME doivent vraiment faire

Dans 27 jours, le 2 août 2026, l’AI Act européen entre en application complète. Si vous êtes dirigeant d’une PME à La Réunion ou en métropole, vous avez probablement vu des titres alarmants passer sur LinkedIn. Voici la réalité, sans dramatisation.

Ce que dit vraiment l’AI Act

L’AI Act est un règlement européen entré en vigueur en 2024. Il classe les systèmes d’intelligence artificielle selon leur niveau de risque : interdit, haut risque, risque limité, risque minimal.

  • Interdit : manipulation subliminale, notation sociale des citoyens, reconnaissance faciale en temps réel dans les espaces publics.
  • Haut risque : recrutement automatisé, scoring de crédit, évaluation des salariés, certains accès aux services essentiels.
  • Risque limité : chatbots et outils de génération de contenu visibles par les utilisateurs (obligation de transparence uniquement).
  • Risque minimal : filtres anti-spam, outils de rédaction assistée, recommandations de contenu.

La grande majorité des PME françaises utilise des outils en catégorie « risque minimal » ou « risque limité ». ChatGPT pour rédiger un email, Claude pour résumer un document, Make ou n8n pour automatiser un process : tout cela est en risque minimal.

Ce qui entre concrètement en vigueur le 2 août 2026

Au 2 août 2026, deux obligations entrent en jeu pour les PME :

  1. Les pratiques interdites sont définitivement hors-la-loi. Si vous n’avez pas de système de surveillance biométrique ou de notation sociale, cette obligation ne vous concerne pas.
  2. Obligation de transparence pour les chatbots. Si votre site web dispose d’un assistant IA visible par vos clients, vous devez indiquer clairement que c’est de l’IA, pas un humain. Un bandeau ou une mention suffit.

C’est à peu près tout pour une TPE ou PME classique au 2 août.

La bonne nouvelle : le Digital Omnibus décale les contraintes lourdes

En mai 2026, le Parlement européen et le Conseil ont adopté le « Digital Omnibus », un paquet législatif de simplification adopté définitivement le 16 juin 2026. Il reporte l’essentiel des obligations complexes :

  • Les systèmes à haut risque de l’Annexe III (recrutement, scoring, évaluation salariés) : délai repoussé au 2 décembre 2027.
  • Les systèmes IA intégrés dans des produits réglementés : délai au 2 août 2028.

Pour les entreprises de moins de 750 salariés et moins de 150 millions d’euros de chiffre d’affaires, les exigences sont allégées : documentation technique simplifiée, système qualité adapté, calcul des amendes proportionnel à la taille.

Les systèmes à haut risque : êtes-vous vraiment concerné ?

Une seule question à vous poser :

Est-ce que j’utilise un outil IA qui prend des décisions automatiques sur des candidatures, des salariés, ou l’accès à un service financier ou social ?

Si la réponse est non, ce qui est le cas de la grande majorité des artisans, commerçants, cabinets de conseil et prestataires de services à La Réunion, vous n’êtes pas dans la zone à haut risque.

Ce qui n’est pas considéré comme à haut risque :

  • Utiliser ChatGPT ou Claude pour rédiger des devis, des réponses clients, du contenu.
  • Automatiser vos relances commerciales ou vos rapports avec un outil IA.
  • Créer des visuels ou des vidéos avec des outils d’IA générative.
  • Analyser vos données de vente avec un assistant IA.

Ce que ça change pour une PME réunionnaise

La Réunion compte environ 55 000 entreprises, dont une très grande majorité de TPE et PME. Pour ces structures, l’AI Act représente surtout une clarification utile : maintenant que les règles sont écrites, l’IA n’est plus une zone grise juridique.

Deux effets concrets à anticiper :

  1. Vos clients grands comptes ou institutionnels vont demander une conformité IA. Si vous travaillez avec des collectivités, des établissements publics ou de grandes entreprises, préparez-vous à recevoir des questionnaires de conformité d’ici 2027.
  2. Les entreprises qui s’y mettent maintenant auront une longueur d’avance. La conformité IA va devenir un argument commercial, comme la certification ISO l’est dans certains secteurs.

Plan d’action concret en 3 étapes

Pas besoin d’un cabinet juridique pour commencer. Voici ce que vous pouvez faire cette semaine :

  • Etape 1 : Inventoriez vos outils IA. Listez tous les outils que vous utilisez qui font appel à de l’IA : ChatGPT, Canva IA, Make, votre chatbot de site web… Cette liste est votre point de départ.
  • Etape 2 : Classez-les par niveau de risque. Pour chaque outil, posez la question : est-ce que cet outil prend des décisions automatiques sur des personnes ? Si oui, haut risque. Si non, risque minimal.
  • Etape 3 : Ajoutez une mention sur votre chatbot. Si votre site a un assistant virtuel, ajoutez une mention « cet assistant est alimenté par de l’IA ». C’est l’unique obligation immédiate pour la plupart des PME.

Vous voulez mettre en place un système IA dans votre entreprise en restant conforme dès le départ ? C’est exactement l’accompagnement que ManoCorp propose aux PME et TPE de La Réunion.

Sources

  • Seuils allégés pour les PME (moins de 750 salariés et 150 M€ de chiffre d’affaires) et classification par niveau de risque : Règlement (UE) 2024/1689 (AI Act), digital-strategy.ec.europa.eu.
  • Nombre d’entreprises à La Réunion (~55 000, en majorité des TPE-PME) : Insee.