AI Act de l'UE, article 50 : les quatre obligations de transparence qui s'imposeront à toute boutique européenne en 2026
L'AI Act de l'UE (règlement 2024/1689) est entré en vigueur le 1er août 2024. Les obligations de transparence de l'article 50, qui visent toute boutique européenne utilisant un chatbot ou des images de produit générées par IA, deviennent applicables à compter du 2 août 2026. Ce que chacune des quatre obligations exige réellement, qui doit s'y conformer et ce que « marqué de manière appropriée » signifie en pratique.
L'article 50 de l'AI Act est la partie du règlement que la plupart des boutiques européennes rencontreront effectivement. Il n'exige pas de classification de risque, ni d'organisme notifié, ni d'évaluation de conformité. Il exige une étiquette.
Le règlement est entré en vigueur le 1er août 2024. L'article 50 commence à s'appliquer le 2 août 2026. L'écart de 24 mois est le compromis législatif qui a permis au reste du règlement d'entrer en vigueur rapidement tout en laissant aux fournisseurs et aux déployeurs le temps de mettre en place le marquage.
Obligation 1 : les chatbots IA doivent se déclarer
Les fournisseurs veillent à ce que les systèmes d'IA destinés à interagir directement avec des personnes physiques soient conçus et développés de manière que les personnes physiques concernées soient informées qu'elles interagissent avec un système d'IA, sauf si cela est manifeste du point de vue d'une personne physique raisonnablement bien informée.
Tout chatbot IA d'Intercom, Drift, Tidio, Crisp, Zendesk ou LiveChat déployé sur une boutique européenne entre dans le champ de l'obligation si le bot est piloté par IA et si l'utilisateur est dans l'UE. L'exception pour les cas « manifestes » est étroite. Une information au premier message, du type « Vous discutez avec notre assistant IA. Tapez ‹ humain › pour parler à une personne. », satisfait à l'exigence.
Obligation 2 : systèmes de reconnaissance des émotions
L'article 50, paragraphe 2, impose aux déployeurs d'un système de reconnaissance des émotions ou de catégorisation biométrique d'en informer les personnes physiques exposées. L'obligation est rarement pertinente pour une boutique e-commerce classique, mais elle s'applique aux caméras intelligentes en magasin reliées à la boutique en ligne, ainsi qu'aux couches d'analyse comportementale des émotions que certains outils de conversion en caisse prétendent fournir.
Obligation 3 : deepfakes et médias synthétiques doivent être marqués
L'article 50, paragraphe 4, est l'obligation qui touche le plus les boutiques utilisant des photographies de produit générées par IA ou des images de mode de vie générées par IA. Les « contenus image, audio ou vidéo constituant un deep fake » doivent être marqués comme générés ou manipulés artificiellement.
ApplicationCommission européenne, Q&R sur l'article 50 publiée le 9 février 2026 : une image fixe d'un produit qui n'existe pas dans le catalogue du commerçant, générée par un modèle texte vers image, est traitée comme un média synthétique au sens de l'article 50, paragraphe 4. Une photographie retouchée d'un produit réel (échange d'arrière-plan, correction des couleurs) ne l'est pas, à condition que la représentation du produit sous-jacent reste exacte.
Obligation 4 : les textes générés par IA publiés à des fins d'intérêt public doivent être marqués
Le deuxième alinéa de l'article 50, paragraphe 4, étend l'obligation de marquage aux textes générés par IA « publiés dans le but d'informer le public sur des questions d'intérêt public ». La copie marketing d'une boutique n'y est, à première vue, pas soumise. Le fil d'actualité d'une boutique, son blog ou ses affirmations de durabilité peuvent l'être, selon le sujet. La pratique prudente consiste à marquer de toute façon le contenu éditorial et de blog généré par IA.
Que signifie « marqué de manière appropriée » ?
Le règlement n'impose pas d'étiquette. Il exige que la marque soit dans un « format lisible par machine et détectable comme générée artificiellement ou manipulée ». La pratique du marché mi-2026 converge sur deux couches : un badge visible par l'humain à proximité du contenu (les mots « généré par IA » ou un pictogramme reconnu) et des Content Credentials C2PA intégrés aux métadonnées du fichier. C2PA est pris en charge par Adobe, Microsoft, Sony, Leica et les principaux fournisseurs d'images IA.
Comment nous testonsComplianceGuardHQ signale les chatbots IA sans déclaration comme un constat de gravité moyenne au titre de l'article 50, paragraphe 1. Les images de produit générées par IA sans étiquette visible sont signalées comme avertissement plutôt que manquement, parce que la confiance du classifieur visuel atteint rarement notre seuil de détection déterministe. L'avertissement porte un score de confiance afin qu'un relecteur humain puisse prioriser.
Que vérifier cette semaine
Inventoriez vos fournisseurs de chatbot. Vérifiez que chaque assistant IA exposé aux utilisateurs européens affiche la nature IA du système dès le premier message. Inventoriez la chaîne de photographie produit. Pour chaque image fixe générée par IA, ajoutez une légende visible « généré par IA » et intégrez des Content Credentials C2PA. Si vous publiez du contenu éditorial généré par IA (articles de blog, déclarations de durabilité), appliquez la même étiquette et les mêmes credentials.
Lancez un scan gratuit de votre boutique. ComplianceGuardHQ remonte chaque fournisseur de chatbot détecté sans déclaration et chaque image probablement générée par IA sans étiquette visible, avec l'URL de la page et le texte d'étiquette suggéré. Le scan prend environ 60 secondes et ne nécessite aucune installation.
Questions fréquentes
Quand l'article 50 de l'AI Act de l'UE prend-il effet ?
Le règlement (UE) 2024/1689 est entré en vigueur le 1er août 2024. Les obligations de transparence de l'article 50 commencent à s'appliquer le 2 août 2026, deux ans après l'entrée en vigueur. D'autres dispositions du règlement ont des dates plus avancées ou plus tardives : pratiques interdites depuis le 2 février 2025, règles sur l'IA à usage général depuis le 2 août 2025 et l'essentiel du règlement à compter du 2 août 2026.
Dois-je déclarer que mon chatbot de support utilise l'IA ?
Oui, si le chatbot est réellement piloté par IA et que vos utilisateurs sont dans l'UE. L'article 50, paragraphe 1, impose que les personnes physiques interagissant avec le système d'IA soient informées de sa nature IA, sauf si cela est manifeste pour une personne raisonnablement bien informée. Une information au premier message de chaque session de chat satisfait à l'exigence.
Dois-je étiqueter les photographies de produit générées par IA ?
En général, oui. La Q&R de la Commission européenne du 9 février 2026 traite une image fixe d'un produit qui n'existe pas dans le catalogue du commerçant, générée par un modèle texte vers image, comme un média synthétique au sens de l'article 50, paragraphe 4. La marque doit être lisible par machine et détectable. La pratique du marché combine une légende visible « généré par IA » et des Content Credentials C2PA intégrés aux métadonnées du fichier.
L'article 50 s'applique-t-il aux échanges d'arrière-plan et aux corrections colorimétriques ?
Non. La Q&R de la Commission confirme qu'une photographie retouchée d'un produit réel (échange d'arrière-plan, correction des couleurs, retouche) n'est pas un média synthétique aux fins de l'article 50, paragraphe 4, à condition que la représentation du produit sous-jacent reste exacte.
Quel format doit prendre l'étiquette « généré par IA » ?
Le règlement n'impose pas de format. Il exige que la marque soit « dans un format lisible par machine et détectable comme générée artificiellement ou manipulée ». Les orientations d'application 2025 de la Commission européenne recommandent une combinaison d'une étiquette visible par l'humain (les mots « généré par IA » ou un pictogramme équivalent) et de Content Credentials C2PA, pris en charge par Adobe, Microsoft, Sony, Leica et les principaux fournisseurs d'images IA.
Lancer la vérification sur votre boutique
ComplianceGuardHQ exécute des contrôles automatisés sur 8 textes européens contre votre boutique en environ 60 secondes. Scan de référence gratuit, sans installation.
Lancer un scan gratuitComplianceGuardHQ exécute un scan technique automatisé. Les constats citent le texte des directives et la précédence d'application. Ils ne constituent pas un conseil juridique. Pour une interprétation contraignante dans votre juridiction, consultez un avocat qualifié ou un délégué à la protection des données.