AI Act en France : qui contrôle, et ce qui s’applique déjà
Les obligations de transparence de l’AI Act (article 50) s’appliquent depuis le 2 août 2026, mais les autorités françaises de contrôle sont encore un projet de loi. Chronologie, autorités pressenties et ce que doit faire une PME qui utilise un chatbot.
En bref : l’AI Act européen est un règlement, il s’applique donc en France sans loi nationale. Ses obligations de transparence de l’article 50 — informer qu’on échange avec une IA, signaler les contenus générés par IA — s’appliquent depuis le 2 août 2026. Ce qui manque encore à la France, c’est la désignation formelle des autorités chargées du contrôle : le schéma gouvernemental du 9 septembre 2025 attendait toujours, au 22 septembre 2026, son adoption par le Parlement.
Chronologie
| Date | Étape | Statut |
|---|---|---|
| 1er août 2024 | Entrée en vigueur du règlement (UE) 2024/1689 (AI Act) | Fait |
| 2 août 2025 | Date limite de l’article 70 pour désigner les autorités nationales compétentes | Manquée par la France |
| 9 septembre 2025 | Le gouvernement publie son schéma : la DGCCRF coordonne et sert de point de contact unique, les régulateurs sectoriels à ses côtés | Annonce de la DGCCRF |
| 2 août 2026 | Application des obligations de transparence de l’article 50 | Applicable |
| 22 septembre 2026 | Dispositions de désignation toujours en attente d’adoption par le Parlement | En attente |
Qui ferait quoi selon le schéma proposé
| Autorité | Rôle proposé |
|---|---|
| DGCCRF | Coordination et point de contact unique ; pratiques visant les consommateurs |
| CNIL | Biométrie et systèmes d’IA traitant des données personnelles |
| Arcom | Hypertrucages (deepfakes) et transparence des contenus générés |
| ACPR | Systèmes d’IA à haut risque dans la finance |
| ANSSI | Cybersécurité |
Ce que ça change pour une PME qui utilise un chatbot ou un agent IA
L’absence de désignation change qui contrôlera, pas ce que vous devez faire. Si vos clients parlent à un chatbot, un agent WhatsApp ou un assistant vocal, ils doivent savoir que c’est une IA. La façon de le dire compte : dans une expérience de terrain publiée dans Marketing Science, Luo, Tong, Fang et Qu (2019) observent qu’annoncer l’identité d’un chatbot commercial réduit les achats, les clients le percevant comme moins compétent et moins empathique. L’annonce est obligatoire ; la leçon est de l’accompagner d’un assistant réellement compétent et d’un accès rapide à un humain.
Liste de vérification
- →Recensez chaque point de contact IA vu par vos clients : chatbot du site, agent WhatsApp, assistant vocal, e-mails rédigés par IA.
- →Ajoutez une mention claire « vous échangez avec une IA » au début de chaque conversation, dans la langue du client.
- →Proposez un accès visible à un humain, et gardez une trace de son usage.
- →Signalez les images, sons ou vidéos générés par IA que vous publiez.
- →Conservez un journal daté de ces démarches : l’autorité finalement désignée regardera ce que vous avez fait.
Questions fréquentes
L’AI Act s’applique-t-il en France si aucune autorité n’est désignée ?+
Oui. L’AI Act est un règlement européen, directement applicable dans chaque État membre. L’absence de désignation française concerne le contrôle, pas l’application des obligations.
Quelle autorité française contrôlera l’AI Act ?+
Selon le schéma gouvernemental du 9 septembre 2025, la DGCCRF coordonnerait et servirait de point de contact unique, avec la CNIL, l’Arcom, l’ACPR et l’ANSSI dans leurs domaines. Au 22 septembre 2026, ce schéma attendait toujours son adoption par le Parlement.
Que demande l’article 50 pour un chatbot de service client ?+
Que les personnes soient informées qu’elles interagissent avec un système d’IA, sauf si c’est évident au vu du contexte. L’obligation s’applique depuis le 2 août 2026.
Ressource gratuite
La grille d’auto-diagnostic : 20 tâches automatisables par l’IA
Commercial, administratif, support, opérations : les 20 tâches que des agents IA prennent déjà en charge en PME — avec, pour chacune, le signal qui montre que vos équipes sont concernées.
À lire ensuite
Métier & conformité
Gemini peut désormais lire et écrire dans votre CRM depuis Gmail — qui, dans votre PME, en a décidé ?
20 septembre 2026·5 min de lecture
Métier & conformité
Cyber Resilience Act : l’obligation de signalement des vulnérabilités est entrée en vigueur — et concerne peut-être déjà votre logiciel
13 septembre 2026·5 min de lecture
Métier & conformité
La CNIL sanctionne Extia à 300 000 € pour des demandes d’effacement mal traitées : ce que ça change pour toute PME qui recrute
10 septembre 2026·4 min de lecture