AI Act : ce que cela change pour les entreprises qui utilisent des chatbots et des agents vocaux
25 octobre 2026 · 7 min de lecture · Dennis BorsosSi vous avez un chatbot sur votre site, un assistant sur WhatsApp ou un agent vocal qui répond au téléphone, vous avez sans doute entendu parler de l'AI Act et vous vous êtes demandé si vous étiez concerné. Réponse courte : oui, mais pour la plupart des petites entreprises, les obligations sont claires et faciles à respecter, à condition que le système soit bien conçu dès le départ.
Dans cet article, vous trouverez ce qu'est l'AI Act, les dates importantes, ce que doit faire une entreprise qui utilise des chatbots et des agents vocaux, ainsi qu'une liste de vérification pratique. Il ne s'agit pas d'un conseil juridique. Pour les situations particulières, consultez un avocat spécialisé.
L'AI Act en bref
L'AI Act est le Règlement (UE) 2024/1689, le premier ensemble complet de règles sur l'intelligence artificielle au niveau de l'Union européenne. Comme il s'agit d'un règlement, il s'applique directement dans tous les États membres, y compris en Roumanie, sans qu'une loi nationale de transposition soit nécessaire.
Sa logique repose sur le risque. Plus un système d'IA peut porter gravement atteinte aux droits ou à la sécurité des personnes, plus les règles sont strictes :
- Pratiques interdites : par exemple la manipulation susceptible de causer un préjudice important, l'exploitation des vulnérabilités liées à l'âge, au handicap ou à la situation sociale ou économique, la notation sociale ou la reconnaissance des émotions au travail et dans l'enseignement (sauf exceptions médicales ou de sécurité).
- Systèmes à haut risque : ceux utilisés, par exemple, dans le recrutement et les ressources humaines, l'éducation ou certaines décisions importantes concernant des personnes. Ils sont soumis à des exigences strictes de documentation, de supervision humaine et d'évaluation.
- Obligations de transparence : c'est ici que se trouvent les chatbots et les agents vocaux qui dialoguent avec des personnes, ainsi que les contenus générés ou manipulés artificiellement.
- Le reste : de nombreux usages courants n'ont que des obligations générales, comme la maîtrise de l'IA.
Le calendrier : ce qui s'applique et à partir de quand
L'AI Act n'est pas entré en application d'un seul coup. Selon la Commission européenne, les dates principales sont les suivantes :
| Date | Ce qui s'applique |
|---|---|
| 1er août 2024 | Entrée en vigueur du règlement |
| 2 février 2025 | Pratiques interdites et obligations de maîtrise de l'IA |
| 2 août 2025 | Règles pour les modèles d'IA à usage général et gouvernance |
| 2 août 2026 | Application générale, y compris les obligations de transparence, avec quelques exceptions |
| 2 décembre 2027 | Règles pour les systèmes à haut risque de l'annexe III (par exemple emploi, éducation) |
| 2 août 2028 | Règles pour les systèmes à haut risque intégrés aux produits de l'annexe I |
Les échéances pour les systèmes à haut risque ont été reportées par le paquet de simplification appelé « AI Omnibus », entré en vigueur le 27 juillet 2026 selon la Commission. Les obligations de transparence, celles qui comptent le plus pour les chatbots et les agents vocaux, n'ont pas été décalées : elles s'appliquent depuis le 2 août 2026. Autrement dit, si vous utilisez déjà un bot, les règles sont en vigueur dès maintenant.
Ce que cela signifie pour les chatbots et les agents vocaux
1. La personne doit savoir qu'elle parle à une IA
L'article 50 de l'AI Act exige que les systèmes d'IA qui interagissent directement avec des personnes soient conçus de manière à ce que celles-ci soient informées qu'elles interagissent avec un système d'IA. L'exception concerne les cas où cela est évident pour une personne raisonnablement informée et attentive. L'information doit être claire et donnée au plus tard lors de la première interaction.
En pratique, ne comptez pas sur l'exception. Un agent vocal à la voix naturelle n'est pas « évidemment » une IA. Concrètement :
- Agent vocal : dans les premières secondes de l'appel, une phrase simple comme « Bonjour, je suis l'assistant virtuel de l'entreprise X. Je peux vous aider pour les rendez-vous et les informations. »
- Chatbot sur le site ou WhatsApp : le premier message indique qu'il s'agit d'un assistant virtuel, et le nom comme l'avatar ne laissent pas penser à une vraie personne.
- Transfert vers un humain : quand la conversation passe à un collègue, dites-le clairement.
2. Attention aux voix et aux images qui imitent de vraies personnes
Ce même article 50 impose à ceux qui utilisent l'IA pour générer ou manipuler des images, de l'audio ou de la vidéo de type deepfake de révéler que ce contenu est généré artificiellement. Si vous souhaitez que votre agent vocal utilise la voix clonée d'un salarié ou du dirigeant, parlez-en d'abord à un juriste et, dans tous les cas, informez clairement votre interlocuteur. L'option la plus sûre pour un agent de relation client reste une voix synthétique qui n'imite aucune personne en particulier.
3. Pas de manipulation
Un bot commercial peut recommander des produits, faire de l'upsell et insister poliment. Ce qu'il ne peut pas faire, c'est utiliser des techniques manipulatrices ou trompeuses qui faussent la décision de la personne et peuvent lui causer un préjudice important, ni exploiter des vulnérabilités comme l'âge ou une situation économique difficile. C'est une pratique interdite, assortie des amendes les plus élevées du règlement.
4. L'équipe doit savoir ce qu'elle utilise
L'article 4 sur la maîtrise de l'IA s'applique depuis février 2025 et a été reformulé par l'AI Omnibus. L'idée de base reste la même : les entreprises qui utilisent des systèmes d'IA prennent des mesures pour que les personnes qui travaillent avec eux comprennent ce qu'ils font, où ils se trompent et quand il faut intervenir. Pour une petite entreprise, cela signifie une courte formation, documentée, pour ceux qui supervisent le bot.
Votre chatbot est-il un système à haut risque ?
En général, un chatbot ou un agent vocal qui répond aux questions, prend des commandes et fixe des rendez-vous n'entre pas dans la catégorie à haut risque. La situation change si le système prend ou influence de manière décisive des décisions importantes concernant des personnes, par exemple :
- il filtre des candidats à l'embauche ou évalue des salariés ;
- il décide de l'accès à l'éducation ou évalue des élèves ;
- il est utilisé dans d'autres domaines énumérés à l'annexe III du règlement.
Si votre bot fait l'une de ces choses, demandez une analyse juridique dédiée. Pour ces systèmes, l'échéance d'application est désormais le 2 décembre 2027, mais la préparation prend du temps.
Ce que vous risquez si vous ne respectez pas les règles
Pour la violation des obligations de transparence de l'article 50, l'AI Act prévoit des amendes allant jusqu'à 15 millions d'euros ou 3 % du chiffre d'affaires annuel mondial. Pour les pratiques interdites, le plafond est de 35 millions d'euros ou 7 %. Pour les PME, le règlement prévoit que c'est le montant le plus faible des deux qui s'applique. Ces plafonds sont des maximums, pas des amendes automatiques, mais ils montrent à quel point le sujet est pris au sérieux.
Plus important que l'amende : la confiance. Un client qui découvre qu'il a parlé dix minutes à un robot en croyant parler à un humain ne revient pas.
Checklist pour votre entreprise
- Dressez la liste de tous les systèmes d'IA que vous utilisez : chatbot sur le site, WhatsApp, agent vocal, automatisations avec IA, outils internes.
- Vérifiez le message d'accueil de chaque bot. Indique-t-il clairement qu'il s'agit d'un assistant IA ?
- Vérifiez la voix et l'avatar. Imitent-ils une personne réelle ? Si oui, avez-vous son accord et informez-vous clairement votre interlocuteur ?
- Relisez les instructions du bot. Y a-t-il quelque chose qui pourrait le pousser vers la pression ou la tromperie ?
- Vérifiez si un système prend des décisions concernant des personnes (embauche, évaluation, accès à des services essentiels).
- Formez l'équipe qui supervise le bot et conservez une trace succincte de cette formation.
- Prévoyez toujours un accès à un humain : le client peut demander à tout moment à parler à quelqu'un de l'équipe.
- Reliez le tout au RGPD : l'AI Act ne remplace pas les règles de protection des données, il s'y ajoute.
Comment nous construisons nos agents en tenant compte de l'AI Act
Les agents que nous construisons fonctionnent avec Claude, le modèle d'Anthropic, et les données sont stockées dans Supabase, sur des serveurs situés dans l'UE. Chaque agent vocal ou chatbot WhatsApp se présente comme assistant virtuel dès la première phrase, dispose d'instructions claires sur ce qu'il a le droit de faire et transfère la conversation à un humain quand c'est nécessaire. Pour en savoir plus sur notre gestion des données, consultez la page sur la sécurité des données.
Un exemple concret : une chaîne de pâtisseries de Sibiu utilise un agent vocal qui récupère environ 20 appels par jour, auparavant autant de commandes perdues. Les clients savent dès la première seconde qu'ils parlent à un assistant virtuel, et cela ne les a pas empêchés de commander.
En résumé
Pour une entreprise qui utilise des chatbots et des agents vocaux, l'AI Act signifie avant tout la transparence : les gens doivent savoir qu'ils parlent à une IA, sans manipulation et sans voix qui imitent en cachette de vraies personnes. Ajoutez une courte formation de l'équipe et une vérification que le bot ne prend pas de décisions importantes concernant des personnes, et vous avez couvert l'essentiel.
Si vous voulez que nous vérifiions ensemble votre bot ou en construire un conforme dès le départ, réservez un échange gratuit de 30 minutes.
Questions fréquentes
Depuis quand les chatbots doivent-ils indiquer qu'ils sont une IA ?
Les obligations de transparence de l'article 50 de l'AI Act s'appliquent à partir du 2 août 2026. Elles n'ont pas été reportées par l'AI Omnibus, contrairement à certaines règles pour les systèmes à haut risque. Cela signifie que tout chatbot ou agent vocal qui dialogue avec des personnes doit les informer clairement, au plus tard lors de la première interaction, qu'elles échangent avec un système d'IA.
L'AI Act s'applique-t-il aussi aux petites entreprises en Roumanie ?
Oui. L'AI Act est un règlement européen et s'applique directement en Roumanie, quelle que soit la taille de l'entreprise. Pour les PME, le plafond des amendes correspond au montant le plus faible entre la somme fixe et le pourcentage du chiffre d'affaires. Pour la plupart des entreprises qui utilisent des chatbots classiques, les obligations principales sont la transparence et la formation de l'équipe.
Un agent vocal de prise de rendez-vous est-il un système à haut risque ?
En général, non. Un agent qui répond aux questions, prend des commandes ou fixe des rendez-vous n'entre normalement pas dans les catégories à haut risque de l'annexe III. La situation change si le système prend ou influence de manière décisive des décisions concernant des personnes, par exemple dans le recrutement ou l'éducation. Dans ces cas, demandez une analyse juridique dédiée.
Quelles amendes l'AI Act prévoit-il en cas de manque de transparence ?
Pour la violation des obligations de transparence de l'article 50, le plafond va jusqu'à 15 millions d'euros ou 3 % du chiffre d'affaires annuel mondial. Pour les PME, c'est le montant le plus faible des deux qui s'applique. Les pratiques interdites ont un plafond plus élevé, de 35 millions d'euros ou 7 %.
L'AI Act remplace-t-il le RGPD pour les chatbots ?
Non. L'AI Act s'ajoute au RGPD, il ne le remplace pas. Si votre bot traite des données personnelles, comme un nom, un numéro de téléphone ou les détails d'une commande, toutes les obligations du RGPD restent valables : base légale, information des personnes, contrats avec les fournisseurs et sécurité des données. Les deux doivent être traités ensemble.
Articles similaires
Vous préférez parler directement ?
Nous vous répondons le jour ouvré même. Choisissez ce qui vous convient le mieux.
AI Act : ce que cela change pour les entreprises qui utilisent des chatbots et des agents vocaux
25 octobre 2026 · 7 min de lecture · Dennis BorsosSi vous avez un chatbot sur votre site, un assistant sur WhatsApp ou un agent vocal qui répond au téléphone, vous avez sans doute entendu parler de l'AI Act et vous vous êtes demandé si vous étiez concerné. Réponse courte : oui, mais pour la plupart des petites entreprises, les obligations sont claires et faciles à respecter, à condition que le système soit bien conçu dès le départ.
Dans cet article, vous trouverez ce qu'est l'AI Act, les dates importantes, ce que doit faire une entreprise qui utilise des chatbots et des agents vocaux, ainsi qu'une liste de vérification pratique. Il ne s'agit pas d'un conseil juridique. Pour les situations particulières, consultez un avocat spécialisé.
L'AI Act en bref
L'AI Act est le Règlement (UE) 2024/1689, le premier ensemble complet de règles sur l'intelligence artificielle au niveau de l'Union européenne. Comme il s'agit d'un règlement, il s'applique directement dans tous les États membres, y compris en Roumanie, sans qu'une loi nationale de transposition soit nécessaire.
Sa logique repose sur le risque. Plus un système d'IA peut porter gravement atteinte aux droits ou à la sécurité des personnes, plus les règles sont strictes :
- Pratiques interdites : par exemple la manipulation susceptible de causer un préjudice important, l'exploitation des vulnérabilités liées à l'âge, au handicap ou à la situation sociale ou économique, la notation sociale ou la reconnaissance des émotions au travail et dans l'enseignement (sauf exceptions médicales ou de sécurité).
- Systèmes à haut risque : ceux utilisés, par exemple, dans le recrutement et les ressources humaines, l'éducation ou certaines décisions importantes concernant des personnes. Ils sont soumis à des exigences strictes de documentation, de supervision humaine et d'évaluation.
- Obligations de transparence : c'est ici que se trouvent les chatbots et les agents vocaux qui dialoguent avec des personnes, ainsi que les contenus générés ou manipulés artificiellement.
- Le reste : de nombreux usages courants n'ont que des obligations générales, comme la maîtrise de l'IA.
Le calendrier : ce qui s'applique et à partir de quand
L'AI Act n'est pas entré en application d'un seul coup. Selon la Commission européenne, les dates principales sont les suivantes :
| Date | Ce qui s'applique |
|---|---|
| 1er août 2024 | Entrée en vigueur du règlement |
| 2 février 2025 | Pratiques interdites et obligations de maîtrise de l'IA |
| 2 août 2025 | Règles pour les modèles d'IA à usage général et gouvernance |
| 2 août 2026 | Application générale, y compris les obligations de transparence, avec quelques exceptions |
| 2 décembre 2027 | Règles pour les systèmes à haut risque de l'annexe III (par exemple emploi, éducation) |
| 2 août 2028 | Règles pour les systèmes à haut risque intégrés aux produits de l'annexe I |
Les échéances pour les systèmes à haut risque ont été reportées par le paquet de simplification appelé « AI Omnibus », entré en vigueur le 27 juillet 2026 selon la Commission. Les obligations de transparence, celles qui comptent le plus pour les chatbots et les agents vocaux, n'ont pas été décalées : elles s'appliquent depuis le 2 août 2026. Autrement dit, si vous utilisez déjà un bot, les règles sont en vigueur dès maintenant.
Ce que cela signifie pour les chatbots et les agents vocaux
1. La personne doit savoir qu'elle parle à une IA
L'article 50 de l'AI Act exige que les systèmes d'IA qui interagissent directement avec des personnes soient conçus de manière à ce que celles-ci soient informées qu'elles interagissent avec un système d'IA. L'exception concerne les cas où cela est évident pour une personne raisonnablement informée et attentive. L'information doit être claire et donnée au plus tard lors de la première interaction.
En pratique, ne comptez pas sur l'exception. Un agent vocal à la voix naturelle n'est pas « évidemment » une IA. Concrètement :
- Agent vocal : dans les premières secondes de l'appel, une phrase simple comme « Bonjour, je suis l'assistant virtuel de l'entreprise X. Je peux vous aider pour les rendez-vous et les informations. »
- Chatbot sur le site ou WhatsApp : le premier message indique qu'il s'agit d'un assistant virtuel, et le nom comme l'avatar ne laissent pas penser à une vraie personne.
- Transfert vers un humain : quand la conversation passe à un collègue, dites-le clairement.
2. Attention aux voix et aux images qui imitent de vraies personnes
Ce même article 50 impose à ceux qui utilisent l'IA pour générer ou manipuler des images, de l'audio ou de la vidéo de type deepfake de révéler que ce contenu est généré artificiellement. Si vous souhaitez que votre agent vocal utilise la voix clonée d'un salarié ou du dirigeant, parlez-en d'abord à un juriste et, dans tous les cas, informez clairement votre interlocuteur. L'option la plus sûre pour un agent de relation client reste une voix synthétique qui n'imite aucune personne en particulier.
3. Pas de manipulation
Un bot commercial peut recommander des produits, faire de l'upsell et insister poliment. Ce qu'il ne peut pas faire, c'est utiliser des techniques manipulatrices ou trompeuses qui faussent la décision de la personne et peuvent lui causer un préjudice important, ni exploiter des vulnérabilités comme l'âge ou une situation économique difficile. C'est une pratique interdite, assortie des amendes les plus élevées du règlement.
4. L'équipe doit savoir ce qu'elle utilise
L'article 4 sur la maîtrise de l'IA s'applique depuis février 2025 et a été reformulé par l'AI Omnibus. L'idée de base reste la même : les entreprises qui utilisent des systèmes d'IA prennent des mesures pour que les personnes qui travaillent avec eux comprennent ce qu'ils font, où ils se trompent et quand il faut intervenir. Pour une petite entreprise, cela signifie une courte formation, documentée, pour ceux qui supervisent le bot.
Votre chatbot est-il un système à haut risque ?
En général, un chatbot ou un agent vocal qui répond aux questions, prend des commandes et fixe des rendez-vous n'entre pas dans la catégorie à haut risque. La situation change si le système prend ou influence de manière décisive des décisions importantes concernant des personnes, par exemple :
- il filtre des candidats à l'embauche ou évalue des salariés ;
- il décide de l'accès à l'éducation ou évalue des élèves ;
- il est utilisé dans d'autres domaines énumérés à l'annexe III du règlement.
Si votre bot fait l'une de ces choses, demandez une analyse juridique dédiée. Pour ces systèmes, l'échéance d'application est désormais le 2 décembre 2027, mais la préparation prend du temps.
Ce que vous risquez si vous ne respectez pas les règles
Pour la violation des obligations de transparence de l'article 50, l'AI Act prévoit des amendes allant jusqu'à 15 millions d'euros ou 3 % du chiffre d'affaires annuel mondial. Pour les pratiques interdites, le plafond est de 35 millions d'euros ou 7 %. Pour les PME, le règlement prévoit que c'est le montant le plus faible des deux qui s'applique. Ces plafonds sont des maximums, pas des amendes automatiques, mais ils montrent à quel point le sujet est pris au sérieux.
Plus important que l'amende : la confiance. Un client qui découvre qu'il a parlé dix minutes à un robot en croyant parler à un humain ne revient pas.
Checklist pour votre entreprise
- Dressez la liste de tous les systèmes d'IA que vous utilisez : chatbot sur le site, WhatsApp, agent vocal, automatisations avec IA, outils internes.
- Vérifiez le message d'accueil de chaque bot. Indique-t-il clairement qu'il s'agit d'un assistant IA ?
- Vérifiez la voix et l'avatar. Imitent-ils une personne réelle ? Si oui, avez-vous son accord et informez-vous clairement votre interlocuteur ?
- Relisez les instructions du bot. Y a-t-il quelque chose qui pourrait le pousser vers la pression ou la tromperie ?
- Vérifiez si un système prend des décisions concernant des personnes (embauche, évaluation, accès à des services essentiels).
- Formez l'équipe qui supervise le bot et conservez une trace succincte de cette formation.
- Prévoyez toujours un accès à un humain : le client peut demander à tout moment à parler à quelqu'un de l'équipe.
- Reliez le tout au RGPD : l'AI Act ne remplace pas les règles de protection des données, il s'y ajoute.
Comment nous construisons nos agents en tenant compte de l'AI Act
Les agents que nous construisons fonctionnent avec Claude, le modèle d'Anthropic, et les données sont stockées dans Supabase, sur des serveurs situés dans l'UE. Chaque agent vocal ou chatbot WhatsApp se présente comme assistant virtuel dès la première phrase, dispose d'instructions claires sur ce qu'il a le droit de faire et transfère la conversation à un humain quand c'est nécessaire. Pour en savoir plus sur notre gestion des données, consultez la page sur la sécurité des données.
Un exemple concret : une chaîne de pâtisseries de Sibiu utilise un agent vocal qui récupère environ 20 appels par jour, auparavant autant de commandes perdues. Les clients savent dès la première seconde qu'ils parlent à un assistant virtuel, et cela ne les a pas empêchés de commander.
En résumé
Pour une entreprise qui utilise des chatbots et des agents vocaux, l'AI Act signifie avant tout la transparence : les gens doivent savoir qu'ils parlent à une IA, sans manipulation et sans voix qui imitent en cachette de vraies personnes. Ajoutez une courte formation de l'équipe et une vérification que le bot ne prend pas de décisions importantes concernant des personnes, et vous avez couvert l'essentiel.
Si vous voulez que nous vérifiions ensemble votre bot ou en construire un conforme dès le départ, réservez un échange gratuit de 30 minutes.
Questions fréquentes
Depuis quand les chatbots doivent-ils indiquer qu'ils sont une IA ?
Les obligations de transparence de l'article 50 de l'AI Act s'appliquent à partir du 2 août 2026. Elles n'ont pas été reportées par l'AI Omnibus, contrairement à certaines règles pour les systèmes à haut risque. Cela signifie que tout chatbot ou agent vocal qui dialogue avec des personnes doit les informer clairement, au plus tard lors de la première interaction, qu'elles échangent avec un système d'IA.
L'AI Act s'applique-t-il aussi aux petites entreprises en Roumanie ?
Oui. L'AI Act est un règlement européen et s'applique directement en Roumanie, quelle que soit la taille de l'entreprise. Pour les PME, le plafond des amendes correspond au montant le plus faible entre la somme fixe et le pourcentage du chiffre d'affaires. Pour la plupart des entreprises qui utilisent des chatbots classiques, les obligations principales sont la transparence et la formation de l'équipe.
Un agent vocal de prise de rendez-vous est-il un système à haut risque ?
En général, non. Un agent qui répond aux questions, prend des commandes ou fixe des rendez-vous n'entre normalement pas dans les catégories à haut risque de l'annexe III. La situation change si le système prend ou influence de manière décisive des décisions concernant des personnes, par exemple dans le recrutement ou l'éducation. Dans ces cas, demandez une analyse juridique dédiée.
Quelles amendes l'AI Act prévoit-il en cas de manque de transparence ?
Pour la violation des obligations de transparence de l'article 50, le plafond va jusqu'à 15 millions d'euros ou 3 % du chiffre d'affaires annuel mondial. Pour les PME, c'est le montant le plus faible des deux qui s'applique. Les pratiques interdites ont un plafond plus élevé, de 35 millions d'euros ou 7 %.
L'AI Act remplace-t-il le RGPD pour les chatbots ?
Non. L'AI Act s'ajoute au RGPD, il ne le remplace pas. Si votre bot traite des données personnelles, comme un nom, un numéro de téléphone ou les détails d'une commande, toutes les obligations du RGPD restent valables : base légale, information des personnes, contrats avec les fournisseurs et sécurité des données. Les deux doivent être traités ensemble.
Articles similaires
Vous préférez parler directement ?
Nous vous répondons le jour ouvré même. Choisissez ce qui vous convient le mieux.
