Tout chatbot en Europe doit désormais se déclarer IA — ou son créateur paie 15 millions d’euros

Tout chatbot ou système d’intelligence artificielle qui converse avec des utilisateurs européens doit désormais s’identifier comme étant une intelligence artificielle. L’obligation concerne ChatGPT, Gemini et Claude. Elle couvre les robots de service client automatisés, les outils d’écriture assistée par IA et tout logiciel simulant une conversation humaine. L’amende en cas de non-conformité peut atteindre 15 millions d’euros ou 3 % du chiffre d’affaires annuel mondial de l’entreprise — le montant le plus élevé étant retenu. Cette règle n’est ni une proposition ni un projet pilote. C’est la loi.

L’obligation découle de l’article 50 du règlement européen sur l’intelligence artificielle, entré en vigueur le 2 août 2026. L’article prévoit trois obligations distinctes : les chatbots doivent indiquer que l’utilisateur interagit avec un système d’IA, les contenus relevant du deepfake doivent être étiquetés comme générés par IA, et les systèmes d’IA qui analysent les émotions en milieu professionnel ou éducatif doivent divulguer leur fonctionnement. Les mentions doivent être claires, opportunes et appropriées — le règlement laissant aux entreprises le soin de choisir le format de mise en œuvre.

Le champ d’application est plus large qu’il n’y paraît. Les régulateurs européens ont confirmé que la loi ne s’applique pas seulement aux entreprises ayant leur siège dans l’UE, mais à tout service qui atteint des utilisateurs européens — ce qui signifie que l’assistant IA de Meta, Apple Siri, le coach IA de LinkedIn, et des milliers de déploiements de service client gérés par des entreprises ayant des clients européens tombent tous sous le coup de l’obligation. Le plafond de 15 millions d’euros s’applique aux infractions mineures ; le seuil de 3 % du chiffre d’affaires mondial s’enclenche lorsque l’entreprise est suffisamment grande pour que 15 millions d’euros ne constituent pas un réel dissuasif.

La mise en application dans l’UE suit généralement un rythme lent. Les autorités nationales chargées de l’IA, dont les budgets vont de limités à inexistants, sont responsables du contrôle de la conformité. Le Règlement général sur la protection des données, adopté en 2018, est resté largement inappliqué pendant près de deux ans avant que les premières amendes importantes ne soient infligées. L’application de l’AI Act devrait suivre un schéma similaire — des orientations des régulateurs nationaux avant toute action formelle. Les règles de transparence de l’article 50 figurent parmi les dispositions les plus simples à faire respecter : la conformité exige seulement une mention visible, et non un audit de l’architecture du système.

Savoir si une mention obligatoire change réellement la manière dont les utilisateurs européens perçoivent l’IA reste une question ouverte. Les recherches sur des obligations analogues — notamment les bannières de consentement aux cookies imposées par le RGPD — suggèrent que les notifications améliorent davantage la clarté juridique qu’elles ne modifient le comportement des utilisateurs. Un chatbot qui ouvre chaque conversation par « Je suis une IA » et se comporte ensuite de manière indiscernable d’un humain satisfait à l’exigence légale sans résoudre la question plus profonde de ce que signifie concrètement une transparence adéquate de l’IA.

Les dispositions les plus complexes de l’AI Act restent en suspens. Le paquet législatif Digital Omnibus, adopté en juin 2026, a repoussé l’échéance de conformité de l’annexe III — qui couvre les systèmes d’IA à haut risque utilisés dans le recrutement, la notation de crédit, l’identification biométrique et les forces de l’ordre — d’août 2026 à décembre 2027. Les entreprises des secteurs les plus sensibles sur le plan commercial disposent de seize mois supplémentaires pour se préparer. L’article 50 est la couche destinée au grand public qui est entrée en vigueur tandis que les règles qui comptent le plus pour l’industrie attendent encore.

L’UE est la première grande juridiction à faire de l’auto-identification de l’IA une exigence légale plutôt qu’une simple recommandation de conception. Des règles équivalentes sont en discussion en Californie et au Royaume-Uni, mais n’ont pas encore été adoptées. Pour les 450 millions de personnes vivant dans l’UE, la question de savoir si elles parlent à une personne ou à une machine a désormais une réponse juridique — la constance avec laquelle cette réponse leur parviendra dépendra d’une application qui n’a pas encore commencé.

Étiquettes: intelligence artificielle, chatgpt, chatbot, deepfake, EU AI Act, réglementation