Votre échéance haut risque est passée à décembre 2027. Celle de votre agent conversationnel, non.

TL;DR. L'omnibus IA a reporté l'échéance haut risque à décembre 2027. Il n'a pas touché à l'Article 50. La transparence s'applique dès aujourd'hui, et vise l'agent conversationnel.

Points clés

Ce qui a bougé et ce qui n'a pas bougé. La précision compte ici plus que d'ordinaire, parce que le titre et le texte opérationnel divergent.
Les quatre devoirs qui mordent aujourd'hui. L'Article 50 est court, et il vaut la peine d'être concret sur ce qu'il exige réellement plutôt que de le paraphraser jusqu'au flou.
« Lisible par machine » fait tout le travail. Des quatre devoirs, l'obligation de marquage est celle qui relève d'un programme d'ingénierie plutôt que d'un changement rédactionnel.
Fournisseur ou déployeur, et pourquoi ce n'est pas le problème de l'éditeur. Les obligations se répartissent selon le rôle, et cette répartition est l'endroit où les hypothèses d'achat échouent généralement.

Il y a neuf jours, l'omnibus IA est entré en vigueur et a rendu seize mois aux banques. Les obligations haut risque des systèmes de l'Annexe III — celles qui couvrent l'évaluation de la solvabilité et la tarification en assurance, les dispositions autour desquelles tout programme IA bancaire a été bâti — sont passées d'aujourd'hui au 2 décembre 2027. Les systèmes intégrés à des produits réglementés au titre de l'Annexe I passent au 2 août 2028. C'est un répit réel sur la partie la plus coûteuse du dossier. C'est aussi la forme la plus dangereuse de bonne nouvelle, parce qu'un report annoncé dans un paragraphe se lit comme un report de tout. L'Article 50 n'a pas bougé. Ses obligations de transparence s'appliquent dès aujourd'hui, et elles ne visent pas le moteur de crédit. Elles visent l'agent conversationnel de l'application mobile, la lettre rédigée par IA et la voix de synthèse du centre de contact.

Résumé pour la direction

Le répit est réel et étroit. Seize mois sur l'Annexe III changent matériellement l'économie du programme. Cela s'applique au travail de classification haut risque, pas à la transparence.

Aujourd'hui est une date de conformité active. L'Article 50 s'applique depuis le 2 août 2026. Le texte ne prévoit aucun délai de grâce pour les systèmes mis sur le marché après l'accord omnibus.

Le régime transitoire est plus étroit qu'il n'y paraît. Les systèmes génératifs déjà sur le marché avant l'accord omnibus ont jusqu'au 2 décembre 2026 pour le marquage lisible par machine. Les nouveaux déploiements n'en héritent pas.

C'est un problème de canal déguisé en risque de modèle. Presque toutes les surfaces concernées relèvent du numérique, du marketing ou du centre de contact — des fonctions sans siège au comité de pilotage AI Act.

Ce qui a bougé et ce qui n'a pas bougé

La précision compte ici plus que d'ordinaire, parce que le titre et le texte opérationnel divergent.

L'AI Act lui-même est le Regulation (EU) 2024/1689. Le paquet de simplification connu sous le nom d'omnibus IA a été proposé en novembre 2025, a fait l'objet d'un accord politique en mai 2026 et est entré en vigueur le 27 juillet 2026 — neuf jours avant la date que porte cet article.

Ce qu'il a reporté :

Les obligations haut risque de l'Annexe III passent au 2 décembre 2027. C'est le bloc qui contient l'évaluation de la solvabilité et le scoring de crédit des personnes physiques, ainsi que l'évaluation des risques et la tarification en assurance vie et santé. Pour la plupart des banques, c'était tout le programme.
Le haut risque de l'Annexe I — les systèmes intégrés comme composants de sécurité à des produits déjà couverts par la législation européenne — passe au 2 août 2028.

Ce qu'il n'a pas reporté :

Les obligations de transparence de l'Article 50 s'appliquent depuis le 2 août 2026.

L'écart entre ces deux faits constitue tout le sujet de cet article. Une banque qui a passé dix-huit mois à bâtir l'évaluation de conformité, la documentation technique et la capacité d'enregistrement pour un modèle de scoring vient de recevoir seize mois de marge sur ce travail. La même banque a très probablement un assistant client dans son application mobile qui a contracté une obligation juridique aujourd'hui, détenu par un autre directeur, financé par un autre budget, et totalement absent du plan de programme AI Act.

Le mode de défaillance n'est pas la désobéissance. C'est un organigramme.

Les quatre devoirs qui mordent aujourd'hui

L'Article 50 est court, et il vaut la peine d'être concret sur ce qu'il exige réellement plutôt que de le paraphraser jusqu'au flou.

Interaction directe. Les fournisseurs doivent veiller à ce que les personnes soient informées qu'elles interagissent avec un système d'IA et non avec un humain, sauf si cela est évident pour une personne raisonnablement avisée au vu des circonstances. Pour une banque, il s'agit de l'assistant de l'application, du widget de discussion web et du robot vocal qui répond au téléphone avant un humain.

Contenus générés par IA. Les fournisseurs de systèmes générant de l'audio, de l'image, de la vidéo ou du texte de synthèse doivent marquer les sorties dans un format lisible par machine et les rendre détectables comme artificiellement générées ou manipulées. Les techniques envisagées sont les filigranes, les métadonnées, les indicateurs cryptographiques de provenance et les empreintes.

Reconnaissance des émotions et catégorisation biométrique. Les déployeurs doivent informer les personnes exposées au système. L'analyse de sentiment en centre de contact est le candidat évident, et elle est fréquemment achetée comme outil d'assurance qualité plutôt que comme système d'IA.

Hypertrucages et textes d'intérêt public. Les déployeurs générant ou manipulant des images, des sons ou des vidéos constituant un hypertrucage doivent le divulguer. Les textes publiés pour informer le public sur des sujets d'intérêt public portent également un devoir de divulgation — qui atteint la communication d'entreprise et la publication de recherche plus profondément que la plupart des banques ne l'ont modélisé.

Tableau 1 : Où chaque devoir atterrit réellement

Devoir	Surface bancaire typique	Qui le détient aujourd'hui	Au plan AI Act ?
Divulguer l'interaction IA	Assistant applicatif, chat web, robot vocal	Canaux numériques	Rarement
Marquage lisible par machine	Contenus marketing, courriers rédigés par IA	Marketing, opérations	Presque jamais
Avis de reconnaissance des émotions	Analyse de sentiment en centre de contact	Opérations clients	Non
Hypertrucages et textes d'intérêt public	Communication d'entreprise, recherche	Communication	Non
Conformité haut risque (reportée)	Scoring de crédit, tarification assurance	Risque de modèle	Oui — et elle vient de bouger

Le motif dans la colonne de droite est le constat. La seule obligation active aujourd'hui est celle pour laquelle personne n'est staffé.

« Lisible par machine » fait tout le travail

Des quatre devoirs, l'obligation de marquage est celle qui relève d'un programme d'ingénierie plutôt que d'un changement rédactionnel.

Une mention visible « généré par IA » est une chose raisonnable à faire et ne satisfait pas un devoir construit autour de la lisibilité machine. L'objet de l'exigence est qu'un système en aval — une plateforme, un navigateur, un outil de vérification — puisse déterminer la provenance sans qu'un humain lise la page. Filigranage, métadonnées intégrées, provenance cryptographique et empreintes sont tous des techniques nommées, et ils se comportent différemment dans les conditions que le contenu rencontre réellement : réencodage, recadrage, capture d'écran, conversion de format, et passage par des plateformes tierces qui suppriment les métadonnées par principe.

Cela impose trois questions à une banque, dont aucune n'est juridique.

Quelles chaînes de contenu produisent réellement des sorties de synthèse — y compris celles apparues sans gouvernance, comme les courriers clients rédigés par IA et la génération d'images marketing. Quelle technique de marquage survit au chemin de distribution qu'emprunte chaque chaîne. Et si l'outillage de la pile le prend en charge, car une obligation de marquage ne vaut que ce que vaut le maillon le plus faible qui touche l'actif après sa création.

Il existe une disposition transitoire à lire attentivement plutôt qu'avec optimisme. Les systèmes génératifs déjà sur le marché avant l'accord omnibus de mai 2026 ont jusqu'au 2 décembre 2026 pour satisfaire l'obligation de marquage lisible par machine de l'Article 50(2). C'est une véritable respiration pour un déploiement en place. Ce n'est pas un délai de grâce général, et cela ne s'étend pas à ce qu'une banque met en service le mois prochain.

Fournisseur ou déployeur, et pourquoi ce n'est pas le problème de l'éditeur

Les obligations se répartissent selon le rôle, et cette répartition est l'endroit où les hypothèses d'achat échouent généralement.

En gros, le marquage des sorties de synthèse au point de génération incombe au fournisseur — la partie qui développe le système et le met sur le marché. La divulgation aux personnes concernées incombe généralement au déployeur — la banque qui utilise le système sous sa propre autorité. Une banque qui prend une licence sur un assistant conversationnel est déployeur. Elle peut aussi devenir fournisseur si elle appose son nom sur le système ou le modifie substantiellement, ce qui est précisément ce qui se produit lorsqu'une institution habille un modèle de fondation d'un assistant à sa marque.

Deux conséquences en découlent.

Une attestation de l'éditeur n'acquitte pas un devoir de déployeur. « Notre plateforme est conforme à l'AI Act » est une déclaration sur les obligations de l'éditeur, pas sur la divulgation de la banque à ses propres clients dans sa propre interface.

Et la marque blanche peut faire franchir la ligne. Plus une institution s'approprie un système tiers — son nom, son ton, son affinage —, plus elle risque de porter des obligations de fournisseur qu'elle n'a jamais contractées.

Tableau 2 : Ce qu'il faut établir avant la prochaine livraison

Question	Pourquoi elle décide de votre exposition
Quelles surfaces clients font intervenir un système d'IA ?	On ne peut pas divulguer sur une surface que personne n'a inventoriée
Pour chacune, sommes-nous fournisseur, déployeur ou les deux ?	Détermine quel devoir vous incombe plutôt qu'à l'éditeur
Une chaîne émet-elle du contenu de synthèse à l'extérieur ?	Déclenche l'obligation de marquage lisible par machine
Le marquage survit-il à notre chemin de distribution ?	Un filigrane supprimé n'est pas un marquage
Le système était-il sur le marché avant mai 2026 ?	Détermine si le transitoire du 2 décembre 2026 s'applique
Qui valide qu'une livraison respecte l'Article 50 ?	Sans responsable nommé, personne ne le fait

Le chiffre qui fixe la priorité

Le non-respect de l'Article 50 relève du palier prévoyant des amendes administratives pouvant atteindre 15 millions d'euros ou 3 % du chiffre d'affaires annuel mondial total, le montant le plus élevé étant retenu.

Ce chiffre mérite d'être lu à côté de l'effort en jeu. Indiquer qu'un agent conversationnel est un agent conversationnel est un petit chantier. Marquer les contenus de synthèse de façon lisible par machine est un programme d'ingénierie réel mais borné. Ni l'un ni l'autre n'est comparable en coût au régime d'évaluation de conformité qui vient de passer à décembre 2027. L'asymétrie entre l'exposition et le coût de remédiation est l'argument pour agir maintenant, et c'est un argument inhabituellement facile à porter devant un conseil.

Le manuel opérationnel

Cinq mouvements, et le premier n'est pas une revue juridique.

Inventoriez les surfaces, pas les modèles. Demandez à chaque fonction en contact avec le client quelle IA touche un client. Le registre AI Act bâti par le risque de modèle ne contiendra pas le générateur d'images marketing ni l'assistant de rédaction du centre de contact.
Classez fournisseur contre déployeur par système. Faites-le par système et non par éditeur, car le même prestataire peut vous laisser dans des rôles différents selon jusqu'où vous avez marqué et affiné ce qu'il vous a vendu.
Testez si votre marquage survit. Faites passer un actif marqué par le chemin de distribution réel — CMS, plateforme d'e-mailing, réseau social — et vérifiez que le signal de provenance est encore là à l'arrivée. La plupart des métadonnées ne survivent pas à ce trajet.
Nommez un responsable de la barrière de livraison. La conformité à l'Article 50 est une propriété par livraison d'un canal, pas une certification unique. Sans approbateur nommé, elle régressera dès la première équipe qui livre sous contrainte de délai.
Gardez le programme reporté au chaud. Seize mois ne sont pas une annulation. Les équipes dissoutes en août 2026 se reconstituent à un coût supérieur en 2027, et le travail de classification qui détermine si un système relève ou non de l'Annexe III n'est pas devenu plus facile.

Le répit réglementaire est rarement uniforme, et il ne l'est presque jamais de la façon que le titre laisse entendre. Les institutions qui seront gênées cette année ne sont pas celles qui ont mal lu la loi. Ce sont celles qui ont entendu « reporté », ont démobilisé le programme, et n'ont jamais vérifié laquelle de leurs obligations le mot recouvrait.

Foire aux questions

L'AI Act a-t-il été reporté ou non ?
En partie. L'omnibus IA, en vigueur depuis le 27 juillet 2026, a reporté les obligations haut risque de l'Annexe III au 2 décembre 2027 et celles de l'Annexe I au 2 août 2028. Il n'a pas reporté l'Article 50, dont les obligations de transparence s'appliquent depuis le 2 août 2026.

Nous n'utilisons qu'un agent conversationnel tiers. Sommes-nous concernés ?
Presque certainement, en tant que déployeur. Les devoirs du déployeur — dont celui d'indiquer aux personnes qu'elles interagissent avec un système d'IA — incombent à la banque qui exploite le système sous sa propre autorité, et ne sont pas acquittés par l'attestation de conformité d'un éditeur. Si vous avez marqué l'assistant à votre nom ou l'avez substantiellement modifié, vous pouvez aussi porter des devoirs de fournisseur.

Une mention visible « généré par IA » suffit-elle ?
Pas pour l'obligation de marquage. L'Article 50(2) est construit autour d'un marquage lisible par machine afin que les systèmes en aval détectent la provenance de synthèse sans lecture humaine — filigranes, métadonnées, indicateurs cryptographiques de provenance, empreintes. Une mention visible est une bonne pratique en complément, pas un substitut.

Quel est le régime transitoire pour le marquage des contenus ?
Les systèmes génératifs déjà sur le marché avant l'accord omnibus de mai 2026 ont jusqu'au 2 décembre 2026 pour satisfaire l'exigence de marquage lisible par machine. Il est propre à cette cohorte ; un système déployé après n'hérite pas de ce délai supplémentaire.

Faut-il démobiliser le programme haut risque puisqu'il a bougé ?
Non. Seize mois de répit sont une occasion de faire correctement le travail de classification, pas une raison de s'arrêter. Déterminer si un système donné relève de l'Annexe III est la partie que les institutions sous-estiment systématiquement, et elle n'a pas été reportée en difficulté — seulement en échéance.

Combien cela coûte-t-il si nous nous trompons ?
Les manquements à l'Article 50 relèvent du palier passible d'amendes administratives pouvant atteindre 15 millions d'euros ou 3 % du chiffre d'affaires annuel mondial total, le montant le plus élevé étant retenu. Rapporté à l'effort de remédiation — des textes de divulgation et une chaîne de marquage de contenu —, ce rapport est la raison d'agir ce trimestre.

Références

European Parliament and Council of the European Union, 2024. Regulation (EU) 2024/1689 laying down harmonised rules on artificial intelligence (Artificial Intelligence Act). Brussels: Official Journal of the European Union. Available at: European Parliament and Council of the European Union, 2024..
European Commission, 2026. Regulatory framework for artificial intelligence. Brussels: Directorate-General for Communications Networks, Content and Technology. Available at: European Commission, 2026..
European Commission, 2026. Guidelines on transparency obligations for providers and deployers of certain AI systems. Brussels: European Commission. Available at: European Commission, 2026..
European Commission, 2026. Code of Practice on Transparency of AI-generated Content. Brussels: European Commission. Available at: European Commission, 2026..
EU Artificial Intelligence Act, 2026. Article 50: Transparency obligations for providers and deployers of certain AI systems. Available at: EU Artificial Intelligence Act, 2026..

Dernière révision 2026-08-15.

Republier cet article

Votre échéance haut risque est passée à décembre 2027. Celle de votre agent conversationnel, non. — Sebastien Rousseau

L'omnibus IA a reporté l'échéance haut risque à décembre 2027. Il n'a pas touché à l'Article 50. La transparence s'applique dès aujourd'hui, et vise l'agent conversationnel.

Cet article est sous licence Creative Commons Attribution 4.0 International. La republication nécessite l'attribution à l'URL canonique.

Votre échéance haut risque est passée à décembre 2027. Celle de votre agent conversationnel, non. — Sebastien Rousseau

L'omnibus IA a reporté l'échéance haut risque à décembre 2027. Il n'a pas touché à l'Article 50. La transparence s'applique dès aujourd'hui, et vise l'agent conversationnel.

Originally published at https://sebastienrousseau.com/fr/2026-08-02-ai-act-article-50-transparency-banques-omnibus-2026/ by Sebastien Rousseau.
Licensed under CC-BY-4.0.

SEBASTIEN ROUSSEAU FONDATEUR · INGÉNIEUR