Règlement IA européen au 2 août 2026 : ce qui s'applique vraiment au e-commerce

Le 2 août 2026 devait être la date où le règlement européen sur l'IA prendrait toute son ampleur. Ce qui est arrivé ne correspond pas tout à fait à ce que le calendrier annonçait en 2024, et la nuance mérite d'être comprise avec précision, car une bonne partie des commentaires publiés ces quinze derniers jours la prend à l'envers.

En résumé : les obligations de transparence de l'article 50 sont désormais applicables et exécutoires dans toute l'Union. Les obligations lourdes liées aux systèmes à haut risque, que tout le monde préparait depuis deux ans, ont été reportées. Si votre programme de conformité était bâti autour de la classification haut risque, vous disposez de temps supplémentaire. Si vous avez conclu du report que rien ne se passait le 2 août, vous vous trompez dans le sens le plus coûteux.

Ce que l'Omnibus IA a changé

La Commission a proposé le Digital Omnibus sur l'IA en novembre 2025. Il a été adopté sous la forme du règlement (UE) 2026/1744 et est entré en vigueur le 27 juillet 2026, cinq jours avant l'échéance initiale.

L'Omnibus a également ajouté à l'article 5 une interdiction visant les images intimes non consenties générées par IA, et élargi la portée de supervision du Bureau de l'IA sur les fournisseurs verticalement intégrés.

Les quatre obligations de transparence, traduites pour le e-commerce

L'article 50 s'applique aux systèmes dans quatre situations, indépendamment de la classification de risque. En clair, pour une boutique :

Les systèmes qui interagissent directement avec des personnes. Votre chatbot de support, votre assistant d'achat IA, votre outil de conseil en taille ou de recherche produit. L'utilisateur doit pouvoir comprendre qu'il a affaire à une machine, sauf si cela ressort déjà du contexte. L'interprétation prudente d'évident est étroite. Un widget intitulé Discutez avec nous, opéré par un modèle, n'est pas évident.

Les contenus générés ou manipulés. Descriptions produit rédigées par IA, visuels lifestyle générés, photographie de mannequins synthétiques, vidéo générée. Les fournisseurs de systèmes génératifs ont des obligations de marquage lisible par machine, et les déployeurs des obligations de divulgation lorsque le contenu est publié. Les normes techniques de marquage sont encore en cours de finalisation via le code de bonnes pratiques, ce qui est une raison de suivre les travaux, pas d'attendre.

Les hypertrucages. Les contenus audio, image ou vidéo manipulés représentant des personnes réelles doivent être signalés comme générés artificiellement. Dans le commerce, cela concerne surtout les porte-parole synthétiques et les témoignages vidéo retouchés par IA.

La reconnaissance des émotions et la catégorisation biométrique. Si un système de votre stack évalue un état émotionnel ou catégorise des personnes par biométrie, les personnes exposées doivent en être informées. Certains outils de rejeu de session et d'analyse en magasin sont plus proches de cette limite que leur argumentaire commercial ne le laisse entendre.

Une exception mérite d'être connue : l'obligation de marquage ne s'applique pas lorsque le système remplit une fonction purement assistante d'édition standard, ou lorsqu'il ne modifie pas substantiellement les données d'entrée ni leur sémantique. Corriger la grammaire d'un texte écrit par un humain n'équivaut pas à générer ce texte.

Un audit réalisable cette semaine

La plupart des équipes e-commerce n'ont pas d'inventaire IA, et c'est le premier problème. On ne peut pas divulguer ce que l'on n'a pas recensé.

1. Listez tous les systèmes IA en contact avec les clients. Y compris ceux que vos prestataires opèrent pour vous. Chat de support, moteurs de recommandation, merchandising IA, pertinence de recherche, synthèse d'avis, outils de rédaction, génération d'images, systèmes vocaux.
2. Classez chacun selon les quatre situations de l'article 50. La plupart des boutiques trouvent entre trois et huit systèmes concernés et sont surprises par au moins deux d'entre eux.
3. Vérifiez ce qui est réellement divulgué aujourd'hui. Ouvrez votre propre site en client. Le widget de chat indique-t-il qu'il s'agit d'une IA avant le premier message, ou seulement si l'on pose la question ? Les visuels générés sont-ils signalés à un endroit visible d'un acheteur ?
4. Identifiez votre rôle pour chaque système. Fournisseur ou déployeur. Si vous l'avez construit, vous êtes probablement fournisseur, avec l'ensemble d'obligations le plus large. Si vous le souscrivez, vous êtes généralement déployeur, mais vérifiez le contrat, certains éditeurs reportant des obligations en aval.
5. Corrigez les mentions. Ce sont en général de petits ajustements de texte et d'interface plutôt que des projets d'ingénierie. Le coût disproportionné vient de la découverte des systèmes, pas de leur étiquetage.
6. Documentez. Tenez un registre des systèmes IA, des rôles, des mentions et des contacts éditeurs. C'est ce qu'une autorité nationale demandera, et c'est ce qui rendra décembre 2027 gérable.

Le report du haut risque n'est pas une pause

La classification haut risque de l'annexe III s'appliquera le 2 décembre 2027. Pour la plupart des entreprises e-commerce, la catégorie pertinente de l'annexe III n'est pas la boutique, c'est l'emploi. Les outils utilisés pour le recrutement, le tri de candidatures, l'évaluation de la performance, l'attribution des tâches, la surveillance des salariés et les décisions de promotion ou de rupture sont haut risque par classification.

Cela compte parce qu'un nombre croissant d'opérations de retail et de logistique utilisent l'IA dans la planification et la gestion de performance sans jamais qualifier cela de projet IA. La Commission a publié en mai 2026 des lignes directrices provisoires sur la classification haut risque, aujourd'hui le document le plus exploitable pour étayer votre propre classification.

Un détail transitoire est facile à manquer. Les systèmes mis sur le marché avant la date d'application bénéficient d'un régime d'antériorité, à condition que leur conception reste inchangée. Le seuil du changement substantiel n'a pas été défini, ce qui constitue une véritable zone d'incertitude juridique et relève de votre planification produit plutôt que du dossier d'un avocat.

Ce que nous disons à nos clients

Pour une opération e-commerce DTC ou B2B typique en France, au Royaume-Uni vendant vers l'UE, ou au Canada avec des clients européens, la charge pratique d'août 2026 est faible et celle de novembre 2027 ne l'est pas. Faites l'inventaire maintenant, pendant que le périmètre est étroit, car le faire plus tard signifie le faire sous contrainte de délai avec davantage de systèmes en jeu.

Le régime de sanctions est actif, et pour les obligations de transparence l'exposition est suffisamment significative pour qu'un audit de deux jours soit un investissement rationnel.

Questions fréquentes

Le règlement s'applique-t-il si mon entreprise est hors UE ?

Oui, dès lors que le système est mis sur le marché européen ou que sa production est utilisée dans l'Union. Une boutique britannique ou canadienne vendant à des clients européens entre dans le champ des obligations concernées.

Dois-je étiqueter les descriptions produit rédigées par IA ?

Lorsque le contenu est généré et non simplement édité, les obligations de divulgation s'appliquent. L'édition assistante légère d'un texte écrit par un humain reste hors de l'obligation de marquage. Les normes techniques de marquage étant en cours de finalisation, suivez le code de bonnes pratiques.

Mon moteur de recommandation est-il haut risque ?

En général non. La recommandation produit n'est pas une catégorie de l'annexe III. Les usages liés à l'emploi le sont, et c'est là que la plupart des entreprises e-commerce ont réellement une exposition.

Quelles sont les sanctions ?

Le régime de sanctions est devenu applicable en même temps que les obligations de transparence. L'exposition varie selon le type de manquement et se calcule sur le chiffre d'affaires mondial annuel, ce qui la rend significative même pour des structures de taille moyenne.

Le report à décembre 2027 signifie-t-il que je peux tout arrêter ?

Non. Transparence et sanctions s'appliquent maintenant. Le report concerne le chapitre haut risque, et les organisations ayant démobilisé leur programme de conformité sur la foi de l'accord politique ont du travail à relancer.

Cet article constitue une information générale et non un conseil juridique. Pour des décisions de classification à conséquences matérielles, sollicitez un conseil qualifié dans la juridiction concernée.