16 septembre 2026

La règle du règlement sur l’IA qui s’applique déjà aux sites web ordinaires

La majeure partie du règlement sur l’IA vise les systèmes à haut risque, et en juillet 2026, les échéances correspondantes ont été reportées à décembre 2027. Une partie n’a pas été reportée. Depuis le 2 août 2026, les règles de transparence s’appliquent, et leur portée dépasse les systèmes à haut risque : un chatbot doit indiquer qu’il s’agit d’un chatbot, les contenus générés par l’IA doivent comporter un marquage permettant à une machine de les repérer, et certains textes rédigés par l’IA doivent être étiquetés. Rien de tout cela ne s’applique à un site qui n’utilise aucune IA. Si le vôtre en utilise, trois obligations méritent d’être connues.

Ce qui s’est passé le 2 août, et ce qui ne s’est pas passé

Le règlement sur l’IA entre en application par étapes, et celle que tout le monde surveillait concernait les systèmes à haut risque : recrutement, crédit, éducation, forces de l’ordre, infrastructures critiques. Cette étape a été reportée. L’AI Omnibus, Règlement (UE) 2026/1744, a été publié le 24 juillet 2026 et est entré en vigueur le 27 juillet, et il a reporté les obligations applicables aux systèmes à haut risque de l’annexe III du 2 août 2026 au 2 décembre 2027.

L’article 50, qui établit les règles de transparence, n’était pas concerné par ce report. Il s’applique à compter du 2 août 2026. Il contient une seule prolongation limitée : pour les systèmes d’IA qui étaient déjà sur le marché avant cette date, l’obligation de marquage lisible par machine prévue à l’article 50(2) s’applique à compter du 2 décembre 2026 à la place. Cette prolongation concerne les fournisseurs de ces systèmes. Elle ne reporte pas ce que vous devez faire en tant qu’entité utilisant un système d’IA.

Ainsi, l’affirmation selon laquelle le règlement sur l’IA a été reporté est vraie pour la partie dont traitaient la plupart des articles, mais pas pour celle à laquelle la plupart des sites web seront réellement confrontés.

Trois obligations qui concernent un site web ordinaire

Un chatbot doit indiquer qu’il est un chatbot. L’article 50(1) impose cette obligation au fournisseur du système : celui-ci doit être conçu de manière à ce que la personne soit informée qu’elle interagit avec un système d’IA, sauf si cela est évident pour une personne normalement informée. L’article 50(5) précise le moment où cette information doit être fournie : elle doit l’être de manière claire et distincte, au plus tard lors de la première interaction. En pratique, il s’agit d’une ligne dans le widget avant le premier message, et non d’une phrase dans votre politique de confidentialité.

Les médias générés doivent comporter un marquage lisible par machine. L’article 50(2) demande aux fournisseurs de systèmes qui génèrent des contenus audio, des images, des vidéos ou des textes synthétiques de marquer les sorties dans un format lisible par machine afin qu’elles puissent être détectées comme ayant été générées ou manipulées artificiellement, dans la mesure où cela est techniquement possible. Il prévoit ses propres exceptions : les systèmes qui remplissent une fonction standard d’édition et ceux qui ne modifient pas substantiellement les données d’entrée ou leur signification. Une correction des couleurs n’est pas une image synthétique.

Certains textes rédigés par l’IA doivent être signalés, et d’autres non. Cette obligation vous incombe en tant que déployeur. L’article 50(4) exige le signalement des textes générés ou manipulés artificiellement et publiés dans le but d’informer le public sur des questions d’intérêt public. La Commission interprète cette catégorie au sens large : politique, administration publique, justice, droits, sécurité, santé, environnement, sécurité des consommateurs, ainsi que développements économiques, scientifiques ou culturels.

L’exemption est la partie qui mérite d’être lue deux fois, car c’est là que se concentre l’essentiel des malentendus. Elle figure dans la dernière phrase de l’article 50(4), et le considérant 134 en expose le raisonnement. L’obligation ne s’applique pas lorsque le texte a fait l’objet d’un examen humain ou d’un contrôle éditorial et qu’une personne physique ou morale assume la responsabilité éditoriale de sa publication. Ces deux conditions doivent être remplies. Les lignes directrices de la Commission fixent le niveau d’exigence : l’examen humain signifie qu’une personne connaissant le sujet examine délibérément le fond, et la responsabilité éditoriale signifie qu’une personne assume la responsabilité juridique ultime de la publication. La vérification orthographique, la correction grammaticale et les autres contrôles formels ne comptent pas. Un article qu’une personne a réellement lu et dont elle assume la publication n’est pas un texte d’IA non signalé. Un lot de pages générées que personne n’a lues l’est.

L’exemption est également plus limitée qu’il n’y paraît, car elle ne couvre que cette obligation relative au texte. Le même paragraphe vous impose de signaler les hypertrucages, c’est-à-dire les images, contenus audio ou vidéos générés ou manipulés qui sembleraient faussement authentiques, et l’examen humain ne supprime pas cette obligation ; pour les œuvres manifestement artistiques, satiriques ou fictives, le signalement est simplement allégé. L’examen humain ne supprime pas non plus l’avis relatif aux chatbots prévu à l’article 50(1), ni le marquage lisible par machine prévu à l’article 50(2).

Ce que cela n’est pas

Ce n’est pas une licence et il n’existe aucun certificat. Rien ici ne demande à un site web ordinaire de s’enregistrer où que ce soit, et aucune autorité n’approuve votre signalement. Comme pour les règles d’accessibilité, tout montant cité en cas d’infraction relève du droit national : le règlement laisse les sanctions aux États membres.

Ce n’est pas non plus une règle concernant l’utilisation de l’IA. Vous pouvez l’utiliser pour créer votre site, rédiger ou traduire. La règle consiste à informer les personnes lorsque ce qu’elles ont devant elles provient d’un modèle, au moment où elles le découvrent.

Ce que cela change pour la liste de vérification avant lancement

Sur ce blog, nous avons ajouté ce point à une liste de vérification avant lancement comportant vingt éléments, en tant que vingt-quatrième élément, délibérément séparé des trois autres. Ces trois éléments s’appliquent à toute personne qui lance un site dans l’UE. Celui-ci ne s’applique que si votre site utilise l’IA et, pour un nombre croissant de sites, cette condition est discrètement remplie par un widget d’assistance, une couche de traduction ou une chaîne de production de contenu que personne ne considère comme un système d’IA.

Voilà le test pratique, et c’est une meilleure première question que n’importe quelle liste de vérification : parcourez votre propre site et demandez-vous, à chaque endroit où un visiteur rencontre un texte, une image ou une réponse, si un modèle l’a produit et si une personne serait en mesure de s’en rendre compte.

Une remarque sincère sur ce que nous vérifions et ne vérifions pas

Nous n’effectuons pas d’analyse pour contrôler le respect du règlement sur l’IA. Notre outil d’analyse teste l’accessibilité, et uniquement la partie des critères WCAG AA qu’une machine peut évaluer, intégralement ou en partie. Le reste nécessite l’intervention d’une personne. Il s’agit d’une autre loi et d’une autre obligation, celle qui constitue l’autre point de cette liste de vérification.

Si nous abordons malgré tout cette obligation, c’est parce que les manquements se produisent de la même manière. Dans les deux cas, le travail visible n’en représente qu’une petite partie, une exemption ressemble à une échappatoire mais exige en réalité un véritable effort, et le plus simple est de respecter ces règles au moment où vous examinez déjà votre propre site.

Informations exactes au 16 septembre 2026. Cet article est fourni à titre informatif et ne constitue pas un conseil juridique. Wexlo analyse l’accessibilité des sites web, ce qui constitue une obligation différente de celle décrite ici, et explique clairement ce que les tests automatisés détectent et ne détectent pas.