Le Règlement IA de l'UE s'applique-t-il à mon site web ? Un auto-test de périmètre pour les entrepreneurs

Le Règlement IA de l'UE (Règlement 2024/1689) génère beaucoup de bruit — et beaucoup de confusion. Certains chefs d'entreprise pensent qu'il ne concerne que les géants de la tech. D'autres craignent que chaque site web européen doive subir une refonte complète en matière de conformité IA. Ni l'un ni l'autre n'est tout à fait exact. Cet article vous propose un auto-test clair pour savoir exactement où vous en êtes en moins de cinq minutes.

L'essentiel : La plupart des petits sites web ne sont confrontés qu'aux obligations de transparence de l'Article 50. Si votre site dispose d'un chatbot, ces obligations sont réelles et ont une échéance concrète. Si votre site n'a aucune fonctionnalité IA, le règlement n'a actuellement presque rien à vous dire.

Structure du Règlement IA de l'UE

Le Règlement IA utilise une hiérarchie fondée sur les risques. Votre niveau de risque détermine ce que vous devez faire :

IA interdite (Article 5) — IA purement interdite dans l'UE (notation sociale, certains systèmes biométriques, manipulation subliminale). Pratiquement aucun site web ordinaire n'entre dans cette catégorie.
IA à haut risque (Annexe III) — IA utilisée dans les décisions d'embauche, la notation de crédit, les infrastructures critiques, les dispositifs médicaux, les forces de l'ordre et des décisions similaires. La plupart des sites de PME ne relèvent pas de cette catégorie.
Risque limité / Obligations de transparence (Article 50) — Chatbots IA, contenus générés par IA et médias synthétiques sur les sites web. C'est là que se trouve la grande majorité des petites entreprises.
Risque minimal — filtres anti-spam, moteurs de recommandation basiques, correcteurs grammaticaux. Pas d'obligations spécifiques.

L'auto-test : cinq questions

Parcourez ces cinq questions :

1.Ciblez-vous des utilisateurs dans l'UE (vendez-vous à, servez-vous ou communiquez-vous avec des résidents européens) ? Si Non → le règlement ne s'applique probablement pas à votre site web.

2.Votre site web dispose-t-il d'un chatbot ou d'une interface conversationnelle automatisée ? Si Oui → l'Article 50(1) s'applique : vous devez indiquer qu'il s'agit d'une IA avant chaque conversation.

3.Votre site web génère-t-il ou publie-t-il des textes destinés à informer le public sur des questions d'intérêt général (actualités, affaires publiques) ? Si Oui → l'étiquetage de texte de l'Article 50(4) peut s'appliquer.

4.Votre site publie-t-il des images ou vidéos de type deepfake (représentations synthétiques réalistes de personnes réelles) ? Si Oui → l'obligation de divulgation des deepfakes de l'Article 50(2) s'applique.

5.Votre système d'IA prend-il des décisions importantes concernant des personnes — recrutement, crédit, triage médical, forces de l'ordre ? Si Oui → vous êtes peut-être en territoire à haut risque (Annexe III) et avez besoin d'un avocat.

Pour la plupart des entrepreneurs lisant ceci : la réponse à Q1 est Oui, Q2 détermine si vous avez du travail concret à faire maintenant, et Q3–Q5 sont probablement Non.

Scénario A : votre site n'a pas de chatbot et aucune fonctionnalité IA

Les obligations de transparence de l'Article 50 sont déclenchées par l'utilisation de systèmes d'IA qui interagissent avec les utilisateurs. Si votre site est une brochure statique, une simple boutique WooCommerce sans fonctionnalités IA, ou un blog sans contenu généré par IA, vous n'avez actuellement aucune obligation spécifique au titre de l'Article 50. Vous n'êtes pas obligé de publier une déclaration IA simplement parce que vous avez un site web.

Restez vigilant : de nombreux hébergeurs et plugins introduisent silencieusement des fonctionnalités IA lors des mises à jour.

Scénario B : votre site a un chatbot

C'est la situation la plus courante pour les petites entreprises avec un widget de service client. L'Article 50(1) est clair : les utilisateurs doivent être informés avant ou au début de l'interaction qu'ils parlent à une IA. Un bot purement basé sur des règles (menus fixes uniquement, aucun modèle de langage) ne relève pas de cette obligation, mais quasi tous les widgets de chat populaires utilisent désormais l'IA.

Ce dont vous avez besoin : une mention visible dans le message d'ouverture du chatbot. Plus de détails dans notre guide sur la divulgation des chatbots.

Scénario C : votre site utilise du contenu généré par IA

Pour les descriptions commerciales de produits, les articles de blog marketing ou les pages de service rédigées par IA, l'Article 50(4) n'impose pas d'étiquette par article. Cette obligation s'applique spécifiquement aux contenus qui informent le public sur des questions d'intérêt général — actualités, débat public, affaires politiques — pas aux contenus commerciaux ordinaires.

Une déclaration de transparence IA générale sur votre site est recommandée et couvre la plupart des situations sans nécessiter d'étiquetage par pièce.

Scénario D : votre site utilise des images IA

L'obligation principale de marquage incombe au fournisseur de l'outil IA qui a généré l'image. En tant qu'opérateur du site, votre obligation supplémentaire se limite aux deepfakes — des représentations synthétiques réalistes de personnes réelles destinées à paraître authentiques. Les photos de produits IA ordinaires ou les illustrations ne déclenchent pas la règle deepfake. Plus d'informations dans notre guide sur l'étiquetage des images IA.

Qu'est-ce que l'Acte omnibus numérique a changé ?

Les institutions de l'UE ont conclu un accord provisoire en mai 2026 pour reporter certaines obligations relatives à l'IA à haut risque à 2027–2028. Cela ne concerne pas les obligations de transparence de l'Article 50. L'échéance du 2 août 2026 pour les divulgations de chatbots et la transparence des contenus IA est maintenue.

Ce que vous devez concrètement faire

Pour un site de PME moyen, la conformité se résume généralement à trois actions :

Ajouter une mention IA à tout widget de chatbot
Publier une page de déclaration de transparence IA (une page, langage clair)
Évaluer si des images IA nécessitent un marquage supplémentaire

C'est tout pour la plupart des sites. Le checker Legibright analyse votre URL en quelques secondes : legibright.eu.

Cet article est fourni à titre d'information générale uniquement et ne constitue pas un conseil juridique. Pour votre situation spécifique, consultez un professionnel juridique qualifié.