Le règlement européen sur l'intelligence artificielle, l'AI Act, est entré en vigueur en août 2024, avec une application progressive. Depuis le 2 août 2026, une nouvelle vague d'obligations s'applique, dont celles qui concernent le plus directement les PME : les obligations de transparence de l'article 50. Beaucoup d'entreprises en ont entendu parler ; peu savent ce que cela change concrètement. Faisons le tri.

Le principe : une réglementation par niveaux de risque

L'AI Act ne traite pas toutes les IA de la même façon. Il classe les usages par niveau de risque : les pratiques inacceptables sont interdites (manipulation, notation sociale…), les systèmes « à haut risque » (recrutement, crédit, sécurité…) sont fortement encadrés, et l'immense majorité des usages en entreprise (tri d'e-mails, rédaction assistée, relances, reporting) relève du risque minimal ou limité. Pour ceux-là, pas de dossier de certification ni de procédure lourde : l'exigence centrale, c'est la transparence.

L'article 50, en français courant

L'idée est simple : on ne doit pas faire croire à quelqu'un qu'il parle à un humain quand il parle à une machine. Concrètement, pour une PME qui automatise :

  • Si un client interagit directement avec un système d'IA (un assistant sur votre site, par exemple), il doit pouvoir le savoir simplement.
  • Certains contenus générés par IA doivent être identifiables comme tels, notamment lorsqu'ils sont diffusés publiquement.
  • La supervision humaine reste la clé de voûte : l'IA prépare, l'humain garde la main sur ce qui engage l'entreprise.
L'idée reçue à oublier

« L'AI Act interdit d'automatiser les e-mails. » Non. Il n'interdit ni l'automatisation, ni les agents IA en entreprise. Il encadre la transparence et quelques usages sensibles. Une PME transport qui automatise ses relances de factures avec validation humaine est très loin des zones à risque du règlement.

Ce que ça change dans un déploiement bien fait

Pour être en règle, et surtout irréprochable vis-à-vis de vos clients, trois réflexes suffisent dans la plupart des cas :

  • Dire les choses. Une mention claire là où une IA interagit directement avec vos interlocuteurs.
  • Garder un humain dans la boucle. Validation sur les communications sensibles, autonomie progressive uniquement sur ce qui a fait ses preuves.
  • Documenter. Savoir quels agents tournent, sur quelles données, avec quels accès : de toute façon indispensable pour le RGPD.

C'est notre façon de déployer chez Lumo AI : transparence intégrée dès la conception, supervision humaine par défaut, documentation remise au collaborateur. La conformité n'est pas une contrainte ajoutée après coup : c'est un argument commercial. Vos clients aussi se posent ces questions.

Cet article donne des repères généraux et ne remplace pas un conseil juridique pour votre situation particulière.