Votre site web intègre un chatbot de support client. Votre application utilise un assistant virtuel pour guider les utilisateurs. Un algorithme répond automatiquement à vos e-mails entrants. Dans tous ces cas, une question se pose désormais avec une urgence réglementaire : vos utilisateurs savent-ils qu'ils n'ont pas affaire à un être humain ? Avec l'entrée en application progressive du règlement européen sur l'IA (EU AI Act), la réponse à cette question n'est plus seulement une bonne pratique — c'est une obligation légale. Voici ce que les dirigeants de PME doivent comprendre et mettre en place.
Ce que dit réellement l'EU AI Act sur la transparence
L'EU AI Act, entré en vigueur le 1er août 2024, prévoit des obligations de transparence spécifiques qui s'appliqueront pleinement à partir du 2 août 2026 pour la plupart des systèmes d'IA. Ces obligations sont regroupées dans l'article 50 du règlement, qui constitue le socle de la transparence envers les utilisateurs finaux.
Le principe est simple : lorsqu'un système d'IA interagit directement avec une personne physique — que ce soit via un chatbot, un assistant vocal, un avatar animé ou tout autre interface conversationnelle — cette personne doit en être informée de manière claire et compréhensible, avant ou au début de l'interaction. Cette obligation s'applique aux systèmes dits à « interaction directe avec les personnes », indépendamment du niveau de risque du système concerné.
Attention : cette règle ne s'applique pas lorsque cela est évident pour une personne raisonnablement informée — par exemple, un chatbot clairement identifié comme robot sur une interface dédiée. Mais dans le doute, l'obligation de transparence s'impose. Et dans la pratique, le doute est très souvent présent.
Les trois situations concrètes qui concernent votre PME
Pour les dirigeants de PME, il est utile d'identifier les cas d'usage les plus fréquents qui tombent sous le coup de cette obligation.
1. Les chatbots de service client. C'est le cas le plus répandu. Que vous utilisiez une solution intégrée à votre CRM, un outil tiers comme Intercom, Zendesk ou un chatbot basé sur un modèle de langage (LLM), si ce système répond à vos clients sans intervention humaine, vous devez l'indiquer explicitement. Un simple message d'accueil du type « Bonjour, je suis [Nom], l'assistant virtuel de [Votre entreprise] » suffit, à condition que le terme « assistant virtuel » ou « IA » soit compréhensible pour votre clientèle cible.
2. Les assistants vocaux et téléphoniques. Si vous avez automatisé une partie de votre accueil téléphonique via une IA conversationnelle, l'obligation s'applique également. L'utilisateur doit être informé dès le début de l'appel qu'il interagit avec un système automatisé.
3. Les systèmes de génération de contenu personnalisé. L'article 50 prévoit également des obligations pour les contenus générés par IA qui pourraient être confondus avec des contenus humains authentiques — notamment les deepfakes ou les textes présentés comme rédigés par une personne réelle. Si votre PME utilise de tels outils dans sa communication, une mention de l'origine IA du contenu est requise.
Comment mettre en conformité vos interfaces : les bonnes pratiques
La bonne nouvelle, c'est que se conformer à ces obligations de transparence ne nécessite pas de refonte technique majeure. Il s'agit avant tout de choix éditoriaux et d'interface. Voici les actions concrètes à engager.
Nommez clairement votre IA. Donnez un nom à votre chatbot, mais accompagnez-le systématiquement d'une mention explicite de sa nature : « assistant IA », « bot », « assistant virtuel automatisé ». Évitez les prénoms humains seuls, qui peuvent induire en erreur.
Intégrez la mention dès le premier message. Ne laissez pas l'utilisateur découvrir en cours d'échange qu'il parle à une machine. La transparence doit être immédiate. Une phrase courte en introduction suffit.
Documentez votre démarche. Le règlement valorise une approche proactive. Conservez une trace de vos choix de conception, de vos mises à jour et de la façon dont vous avez implémenté la transparence. Cela sera utile en cas de contrôle.
Formez vos équipes. Les personnes qui gèrent vos outils IA — même des solutions SaaS tierces — doivent comprendre ces obligations. Un prestataire externe qui déploie un chatbot en votre nom engage votre responsabilité en tant qu'opérateur du système.
Quels risques en cas de non-conformité ?
L'EU AI Act prévoit un régime de sanctions graduées. Pour les obligations de transparence relevant de l'article 50, les manquements peuvent entraîner des amendes pouvant atteindre 15 millions d'euros ou 3 % du chiffre d'affaires annuel mondial de l'entreprise, selon le montant le plus élevé. Pour une PME, même le seuil de 3 % peut représenter une somme significative.
Au-delà de la sanction financière, le risque réputationnel est réel. Les consommateurs européens sont de plus en plus sensibles à la question de la manipulation par les IA. Une plainte d'un utilisateur qui se serait senti trompé par un chatbot présenté comme humain peut rapidement devenir un problème de confiance bien plus coûteux qu'une amende.
Il faut également anticiper le rôle des autorités nationales de surveillance, qui seront désignées dans chaque État membre pour contrôler l'application du règlement. En Belgique comme ailleurs, ces autorités auront des pouvoirs d'enquête et de sanction effectifs.
Transparence IA et RGPD : des obligations complémentaires
Si vous avez déjà travaillé sur votre conformité RGPD, vous avez une longueur d'avance. Les deux réglementations partagent une logique commune : informer les personnes de manière loyale sur la façon dont leurs données et leurs interactions sont traitées. L'EU AI Act vient compléter le RGPD, sans le remplacer.
Concrètement, si votre chatbot collecte des données personnelles — ce qui est presque toujours le cas — vous devez à la fois respecter l'obligation de transparence de l'EU AI Act (informer sur la nature IA du système) et les exigences d'information du RGPD (informer sur le traitement des données). Ces deux mentions peuvent être combinées dans une même interface, à condition qu'elles soient claires et distinctes.
Cette convergence est une opportunité : en traitant la conformité IA de manière globale, vous rationalisez vos efforts et renforcez la confiance de vos clients sur tous les fronts.
Conclusion : agir maintenant, avant l'échéance de 2026
Les obligations de transparence de l'EU AI Act ne sont pas une contrainte abstraite réservée aux grandes entreprises technologiques. Elles concernent directement toute PME qui utilise un chatbot, un assistant vocal ou tout système d'IA en contact avec ses clients ou collaborateurs. La bonne nouvelle : ces obligations sont parmi les plus simples à mettre en œuvre, à condition de s'y prendre à temps.
L'échéance du 2 août 2026 approche, et les autorités de contrôle se mettent en place. Ne laissez pas la conformité devenir une urgence de dernière minute. Commencez par identifier précisément quels systèmes IA vous utilisez, comment ils interagissent avec vos utilisateurs, et si vos mentions actuelles sont suffisamment claires.
Vous ne savez pas par où commencer ? Réalisez votre diagnostic de conformité gratuit sur audityo.eu. En quelques minutes, identifiez vos obligations prioritaires au regard de l'EU AI Act et obtenez un plan d'action concret adapté à votre situation. Audityo accompagne les PME belges et européennes pour transformer la conformité IA en avantage compétitif — simplement, et avant le 2 août 2026.