Article 50(1) pour les chatbots IA : la règle de divulgation décryptée

# Article 50(1) pour les chatbots IA : la règle de divulgation décryptée

Chaque fondateur de SaaS à qui je parle interprète mal l'article 50(1) de l'une de deux façons. Soit ils placent un petit badge « IA » dans un coin et considèrent que c'est suffisant, soit ils noient une clause de 200 mots dans leurs Conditions d'utilisation que personne ne lit. Ces deux approches ne satisfont pas à la règle. L'une d'elles vous expose à une amende.

Voici ce que dit réellement l'article 50(1) et ce que l'équipe Disclos met en œuvre pour y répondre.

La règle en un paragraphe

Si votre produit engage une conversation avec une personne, vous devez informer cette personne qu'elle s'adresse à une IA. La divulgation doit être claire, doit se distinguer de votre interface habituelle, et doit apparaître au début de l'interaction. Pas après le troisième message. Pas derrière un lien « Confidentialité ». Au début.

Le texte juridique figure dans le règlement (UE) 2024/1689, article 50(1) :

Les fournisseurs veillent à ce que les systèmes d'IA destinés à interagir directement avec des personnes physiques soient conçus et développés de telle sorte que les personnes physiques concernées soient informées qu'elles interagissent avec un système d'IA, à moins que cela ne soit évident du point de vue d'une personne physique normalement informée, attentive et avisée.

Cette clause « à moins que cela ne soit évident » est plus étroite qu'il n'y paraît. Une page intitulée « Discutez avec notre assistant IA » y répond probablement. Un widget qui s'ouvre avec « Bonjour ! Comment puis-je vous aider aujourd'hui ? » n'y répond pas. Si votre chatbot porte un nom à consonance humaine, un avatar sympathique et des formules conversationnelles, ce n'est pas évident. Vous devez divulguer.

Ce que « claire et distincte » signifie en pratique

J'ai audité une quarantaine de widgets de chat SaaS au cours du dernier trimestre. Les modèles qui sont conformes :

• Une ligne avant le premier message de l'IA : « Vous discutez avec un assistant IA. Les réponses peuvent être inexactes. »
• Un indicateur visuel persistant à côté de chaque message de l'IA (un petit point, un libellé, ou les deux)
• Une ligne dans la zone de saisie elle-même : « Assistant IA. Vérifiez les réponses importantes. »

Les modèles qui ne sont pas conformes :

• Un badge IA dans l'en-tête de la fenêtre de chat, en gris taille 10, qui n'apparaît que si l'on fait défiler vers le haut
• Une fenêtre modale qui s'affiche deux secondes au premier chargement et n'est plus jamais vue
• Une note dans le pied de page du site web indiquant « Ce site utilise l'IA »

La règle porte sur la divulgation au point d'interaction, non sur la page d'interaction. L'endroit où se déroule la conversation est l'endroit où doit figurer la divulgation.

Quand la divulgation doit-elle être répétée

L'article 50(1) exige d'informer la personne au début. Il n'impose pas de répéter à chaque message. Mais dans un souci de confiance et de défendabilité en cas de plainte, l'équipe Disclos recommande trois niveaux :

1. Une ligne d'ouverture, affichée avant le premier message de l'utilisateur
2. Un indicateur persistant à l'intérieur de l'interface de chat pendant toute la session
3. Un petit pied de page « Généré par l'IA » attaché à chaque message de l'IA

Nous publions le HTML pour ces trois niveaux, gratuitement, dans notre checklist open-source sur le règlement IA de l'UE sur GitHub. Utilisez-le directement ou comme référence.

Que se passe-t-il si le chatbot remplit également une autre fonction

C'est là que la plupart des équipes SaaS trébuchent. Un chatbot est généralement un système à risque limité au titre de l'article 50. Mais dès lors que le chatbot intervient dans un domaine à haut risque visé à l'annexe III, les règles changent entièrement.

Exemples fréquents :

• Un chatbot « assistant carrière » qui présélectionne des candidats à un emploi → annexe III(4), haut risque
• Un bot de support client qui décide qui obtient un remboursement → peut relever de l'annexe III(5)
• Un tuteur éducatif qui note le travail des étudiants → annexe III(3), haut risque

Si votre chatbot remplit l'une de ces fonctions, la divulgation prévue à l'article 50 reste obligatoire, mais vous devez également procéder à une évaluation de la conformité, constituer un dossier technique, prévoir une surveillance humaine, établir une documentation de gestion des risques et procéder à l'enregistrement dans la base de données de l'UE. C'est bien plus contraignant qu'un simple widget de divulgation.

Les sanctions en cas de non-conformité

Les violations de l'article 50 relèvent de l'article 99(4) : jusqu'à 15 millions d'euros ou 3 % du chiffre d'affaires annuel mondial total, le montant le plus élevé étant retenu. Pour la plupart des SaaS en phase de démarrage, le plafond de 15 millions reste théorique, mais le pourcentage peut tout de même faire mal. Un SaaS réalisant 5 millions d'euros d'ARR est exposé à une pénalité maximale de 150 000 euros par violation.

Les autorités nationales appliquent les sanctions de manière proportionnée en vertu de l'article 99(6) pour les PME et les startups. En pratique, une première mise en œuvre prendra plus probablement la forme d'une injonction corrective que d'une amende. Mais l'injonction corrective elle-même peut vous contraindre à retirer la fonctionnalité jusqu'à ce que vous corrigiez la divulgation, et cette interruption de service peut faire plus de dégâts que l'amende.

La solution en deux heures

Si vous disposez d'un seul chatbot sur votre SaaS, vous pouvez vous conformer à l'article 50(1) en moins de deux heures de travail. Ajoutez la ligne d'ouverture. Ajoutez l'indicateur persistant. Ajoutez le pied de page par message. Documentez ce que vous avez fait dans un fichier d'une page que vous pourrez remettre à votre DPO ou à un régulateur si nécessaire.

L'équipe Disclos fournit ces trois composants dans le cadre de notre audit de 5 jours sur le règlement IA de l'UE. Pour 997 euros, vous obtenez le code de divulgation, un rapport d'audit en PDF, une présentation Loom et des modèles de conformité interne. Remboursement garanti si votre SaaS n'est pas conforme avant le 2 août 2026.

Ou faites-le vous-même avec notre checklist open-source. Le dépôt restera toujours gratuit. Nous vendons l'audit, pas les règles.

Dans tous les cas, le 2 août 2026 est la date butoir. Mettez en conformité la divulgation de votre chatbot avant cette date.

Last updated: 2026-06-04