Depuis le 2 août 2026, les obligations de transparence prévues par le règlement sur l'IA (art. 50 du règlement sur l'IA) s'appliquent : les chatbots doivent s’identifier comme étant des IA, et les contenus générés ou manipulés par l’IA doivent être signalés – cela concerne également les boutiques en ligne disposant d’un service client basé sur l’IA, d’images de produits générées par l’IA ou de textes rédigés par l’IA. En revanche, les obligations dites « à haut risque », souvent redoutées, ont été reportées peu avant la date butoir à fin 2027 et 2028. Cet article fait le point sur ce qui s'applique réellement aux commerçants en ligne à l'heure actuelle – et ce qui ne s'applique pas.
En un coup d’œil : les dates butoirs du règlement sur l’IA
- 02/02/2025 : interdiction de certaines pratiques en matière d’IA et obligation de formation des collaborateurs aux compétences en IA (art. 4) – déjà en vigueur.
- 2 août 2025 : obligations pour les fournisseurs de grands modèles de base d’IA (GPAI) – déjà en vigueur.
- 02/08/2026 : obligations de transparence au titre de l’article 50 – chatbots et contenus générés par l’IA. En vigueur depuis près de quatre semaines.
- 2 décembre 2027 : obligations relatives aux IA à haut risque conformément à l’annexe III – reportées par le « Digital Omnibus ».
- 2 août 2028 : IA à haut risque dans les produits réglementés (annexe I).
- Amende : les infractions à l’article 50 peuvent entraîner une amende pouvant aller jusqu’à 15 millions d’euros ou 3 % du chiffre d’affaires annuel mondial.
Quelles sont les obligations de l’AI-Act applicables aux boutiques en ligne depuis le 2 août 2026 ?
Depuis le 2 août 2026, les obligations de transparence prévues à l’article 50 du règlement sur l’IA (règlement (UE) 2024/1689) sont applicables ; elles constituent la partie de l’AI Act que les commerçants en ligne doivent désormais mettre en œuvre concrètement. Il convient de distinguer deux types d’obligations : premièrement, la transparence des interactions: toute personne utilisant un système d’IA qui communique directement avec des êtres humains – comme c’est généralement le cas avec les chatbots du service client – doit veiller à ce que les utilisateurs puissent reconnaître qu’ils s’adressent à une IA. Deuxièmement, la transparence des contenus: les contenus visuels, audio et vidéo générés ou manipulés par l’IA qui ressemblent de manière trompeuse à des personnes, des lieux ou des événements réels doivent être signalés comme étant de nature artificielle. L’interdiction de certaines pratiques et l’obligation de former les collaborateurs à l’utilisation de l’IA sont en vigueur depuis un certain temps déjà (depuis le 2 février 2025), tout comme les obligations imposées aux fournisseurs de grands modèles d’IA (depuis le 2 août 2025).
Dois-je signaler que mon chatbot est une IA ?
Oui. Si votre boutique utilise un chatbot basé sur l’IA pour son service client, les visiteurs doivent pouvoir reconnaître qu’ils interagissent avec une IA – à moins que cela ne soit de toute façon évident pour un utilisateur avisé au vu des circonstances. Dans la pratique, personne ne devrait se fier à cette exception : une mention claire dans la fenêtre de chat (« Vous discutez avec notre assistant IA ») ne coûte rien et élimine tout risque d’interprétation. Le point de transfert est également important : si la conversation passe du bot à un collaborateur humain, cela doit également être identifiable pour le client. La mention doit figurer dans l’interaction elle-même – un paragraphe caché dans la déclaration de protection des données ne suffit pas.
Les descriptions de produits et les images générées par l’IA doivent-elles être signalées ?
Cela dépend. L’obligation d’étiquetage prévue à l’article 50 vise les contenus qui simulent l’authenticité : les images IA photoréalistes qui reproduisent des personnes, des lieux ou des événements réels (règle du « deepfake »), ainsi que les textes générés par l’IA qui informent le public sur des questions d’intérêt général. Les descriptions de produits et les traductions classiques générées par l’IA n’entrent généralement pas dans ce cadre – la responsabilité éditoriale quant à l’exactitude du contenu incombe de toute façon au commerçant. Il peut en aller autrement pour les mises en scène photoréalistes générées par l’IA, par exemple des « mannequins » ou des scènes d’application générés par l’IA qui ressemblent à de vraies photos. L’obligation d’apposer un marquage lisible par machine (par exemple un filigrane) incombe d’ailleurs au fournisseur de l’outil d’IA, et non à la boutique qui l’utilise – mais il vaut tout de même la peine de se renseigner.
| Application typique de l’IA dans une boutique en ligne | Classification depuis le 02/08/2026 |
|---|---|
| Chatbot IA au service client | Obligation de transparence : les utilisateurs doivent pouvoir reconnaître l’IA en tant que telle. |
| Images IA photoréalistes (modèles IA, scènes) | Obligation de divulgation si elles reproduisent de manière trompeuse des personnes, des lieux ou des événements réels. |
| Descriptions de produits et traductions générées par l’IA | En règle générale, aucune obligation de signalement – la responsabilité du contenu incombe au commerçant. |
| Moteur de recommandation, personnalisation | Pas de système à haut risque, pas d’obligation au titre de l’article 50 ; l’obligation générale de compétence en matière d’IA s’applique. |
| IA dans la gestion des candidatures | Système à haut risque selon l’annexe III – les obligations ne s’appliquent qu’à partir du 2 décembre 2027. |
Quand les règles relatives aux systèmes à haut risque s’appliquent-elles – et qu’est-ce que le « Digital Omnibus » a reporté ?
Les obligations relatives aux systèmes à haut risque s’appliqueront plus tard que prévu initialement : le « Digital Omnibus » de l’UE, adopté formellement fin juin 2026, reporte les obligations concernant les systèmes à haut risque visés à l’annexe III (par exemple, l’IA dans la sélection du personnel ou l’évaluation de la solvabilité) au 2 décembre 2027 et, pour l’IA dans les produits réglementés visés à l’annexe I, au 2 août 2028. Cela dissipe ainsi une idée fausse très répandue : les règles relatives aux risques élevés ne sont pas entrées en vigueur le 2 août 2026. Les obligations de transparence prévues à l’article 50 restent toutefois inchangées : elles s’appliquent depuis la date butoir. Pour la plupart des applications de boutique en ligne, c’est une bonne nouvelle : les chatbots, les descriptions de produits, les générateurs d’images et les systèmes de recommandation ne présentent généralement pas de risque élevé – ils peuvent néanmoins être soumis à des obligations de transparence.
Quelles sont les amendes encourues en cas d’infraction ?
Les infractions aux obligations de transparence prévues à l’article 50 peuvent être sanctionnées par des amendes pouvant aller jusqu’à 15 millions d’euros ou 3 % du chiffre d’affaires annuel mondial de l’exercice précédent, le montant le plus élevé étant retenu. À cela s’ajoute un risque en matière de droit de la concurrence : quiconque présente du contenu généré par l’IA comme de véritables photos ou un bot comme un conseiller humain s’expose en outre à des accusations de tromperie. D’un point de vue réaliste, les autorités de contrôle se contenteront dans un premier temps d’avertir les petits commerçants et de leur demander de remédier à la situation – mais il ne faut pas compter sur cette indulgence.
Que doivent faire les exploitants de boutiques en ligne dès maintenant ?
La charge de travail reste gérable si l’on procède de manière systématique :
- Inventaire de l’IA : répertorier toutes les utilisations de l’IA dans la boutique – chatbot, génération de texte, outils d’image, traduction, y compris les fonctions d’IA fournies par des prestataires de services.
- Signaler la présence d’un chatbot : mention visible dans la fenêtre de chat, transition claire lorsque la conversation est reprise par un humain.
- Vérifier le stock d’images : identifier et divulguer les images générées par IA de qualité photoréaliste, ou les remplacer par de vraies photos.
- Documenter les compétences en matière d’IA : apporter la preuve de la formation des collaborateurs à l’utilisation de l’IA (obligatoire depuis le 2 février 2025).
- Interroger les fournisseurs : obtenir la confirmation que les générateurs utilisés marquent leurs productions de manière lisible par machine.
XONIC Solutions, éditeur de solutions de boutique en ligne basé à Chemnitz, accompagne depuis 2005 les évolutions juridiques dans le domaine du commerce électronique – de la solution par bouton au consentement aux cookies ; le XONIC Shop System est développé selon le principe de la « Privacy by Design ». Nous avons déjà résumé les éléments essentiels d’un système de boutique en ligne conforme au RGPD – et le Sistrix AI Check vous montre dans quelle mesure votre boutique est visible, même dans les réponses générées par l’IA.
Remarque : cet article ne constitue pas un conseil juridique. Pour obtenir des informations contraignantes concernant la classification de vos applications d’IA spécifiques, veuillez vous adresser à des cabinets d’avocats spécialisés.
Questions fréquentes sur le règlement relatif à l’IA dans le commerce en ligne
Sources
