Transparence de l’IA : ce que les PME suisses doivent faire maintenant

L’article 50 est entré en vigueur le 2 août 2026. Pas en 2027. Pas en 2028. Maintenant.

Le 2 août 2026 est derrière nous. Si votre entreprise utilise l’IA pour générer du contenu, interagir avec des clients ou produire des images de synthèse, vous êtes déjà soumis aux obligations de transparence de l’article 50 du règlement européen sur l’IA. Ce n’est pas une échéance à venir — c’est la loi applicable aujourd’hui.

Beaucoup de PME suisses ont cru que l’AI Act avait été reporté. C’est partiellement vrai : le Règlement (UE) 2026/1744 — l’Omnibus AI — a effectivement repoussé les obligations pour les systèmes à haut risque (Annexe III) au 2 décembre 2027 et pour l’IA intégrée dans des produits au 2 août 2028. Mais l’article 50 n’a pas été reporté. La transparence n’était pas négociable.

Pour une PME suisse qui exporte ou sert des clients dans l’UE, la question n’est plus de savoir si ces règles s’appliquent, mais comment s’y conformer sans paralyser ses opérations.

Ce que l’article 50 exige — concrètement

L’article 50 du Règlement (UE) 2024/1689 impose quatre obligations de transparence, réparties entre les fournisseurs (ceux qui développent et mettent un système d’IA sur le marché) et les déployeurs (ceux qui utilisent un système d’IA sous leur propre autorité) [1][2].

1. Interaction avec des personnes

Les fournisseurs de systèmes d’IA qui interagissent directement avec des individus — chatbots, assistants vocaux, agents IA — doivent indiquer clairement que l’utilisateur interagit avec une IA, sauf si cela est évident. La divulgation doit intervenir « au plus tard au moment de la première interaction » et respecter les exigences d’accessibilité [2].

2. Contenu synthétique

Les fournisseurs de systèmes générant ou manipulant de l’audio, des images, de la vidéo ou du texte synthétique doivent intégrer un marquage lisible par machine et fournir un mécanisme de détection. La loi exige que les solutions techniques soient « efficaces, interopérables, robustes et fiables dans la mesure du faisable technique » [2].

3. Reconnaissance des émotions et catégorisation biométrique

Les déployeurs de systèmes de reconnaissance des émotions ou de catégorisation biométrique doivent informer les personnes exposées.

4. Deepfakes et textes d’intérêt public

Les déployeurs de systèmes produisant des deepfakes ou du texte généré par IA publié sur des sujets d’intérêt public doivent indiquer que le contenu a été généré artificiellement, sauf si le contenu a fait l’objet d’une révision éditoriale humaine substantielle avec une personne assumant la responsabilité éditoriale [2].

Les sanctions

La non-conformité expose à des amendes allant jusqu’à 15 millions d’euros ou 3 % du chiffre d’affaires annuel mondial, le plus élevé des deux étant retenu. La charge de la preuve de la divulgation en temps opportun incombe à l’organisation, pas au régulateur [4].

Pourquoi les PME suisses sont concernées

L’AI Act s’applique globalement aux fournisseurs, déployeurs, importateurs et distributeurs de systèmes d’IA qui placent des systèmes sur le marché UE ou dont les sorties sont utilisées dans l’Union européenne [1][2]. Si vos clients, vos prospects ou votre audience sont dans l’UE, vous êtes dans le périmètre.

Pour une PME suisse qui publie du contenu marketing généré par IA, qui utilise un chatbot sur son site, ou qui fait appel à une agence exploitant l’IA, les obligations de l’article 50 s’appliquent dès maintenant.

La Suisse n’est pas membre de l’UE, mais le Conseil fédéral a indiqué qu’elle adoptera un cadre similaire. Même sans législation suisse spécifique, les entreprises orientées export doivent se conformer à l’AI Act pour servir leurs clients européens.

Ce qui arrive le 2 décembre 2026

L’Omnibus AI a accordé un répit partiel pour une seule sous-obligation de l’article 50 : le marquage lisible par machine pour les systèmes d’IA générative déjà sur le marché avant le 2 août 2026 dispose d’un délai transitoire jusqu’au 2 décembre 2026 [4][8][9]. À cette date :

• Les fournisseurs de systèmes d’IA générative préexistants doivent se conformer aux obligations de marquage et de détection.
• De nouvelles pratiques interdites entrent en vigueur : les systèmes conçus pour générer ou manipuler des images intimes réalistes et du matériel d’abus sexuel d’enfants.
• Tous les contenus générés par IA publiés après le 2 août 2026 doivent être marqués, et les systèmes d’IA interactive doivent indiquer clairement leur nature.

Le plan d’action en 5 étapes pour les PME suisses

Étape 1 — Cartographier vos usages d’IA (cette semaine)

Listez tous les systèmes d’IA que vous utilisez ou fournissez : chatbots, générateurs de contenu, outils d’analyse, agents IA, assistants rédactionnels. Pour chacun, identifiez :

• Qui est le fournisseur (celui qui développe et met le système sur le marché)
• Qui est le déployeur (celui qui l’utilise sous sa propre autorité)
• Quelle catégorie de l’article 50 s’applique : interaction directe, contenu synthétique, reconnaissance des émotions, ou deepfakes et textes d’intérêt public

Si vous utilisez une agence ou un prestataire, clarifiez par écrit qui assume quelle responsabilité. La majorité des usages marketing relèvent des deux premières catégories.

Étape 2 — Mettre en place la divulgation pour les interactions (dans les 30 jours)

Pour les chatbots et assistants IA qui interagissent avec des clients ou prospects :

• Ajoutez une mention claire au début de la conversation : « Vous interagissez avec un assistant IA » suffit.
• Assurez-vous que la divulgation apparaît au plus tard au moment de la première interaction.
• Vérifiez la conformité avec les exigences d’accessibilité (personnes en situation de handicap).

Étape 3 — Mettre en place le marquage du contenu synthétique (avant le 2 décembre 2026)

Pour les images, vidéos, audio ou texte générés par IA que vous publiez :

• Intégrez un marquage lisible par machine (métadonnées C2PA ou équivalent).
• Pour les contenus publiés, ajoutez une mention visible indiquant l’origine IA.
• Pour les textes d’intérêt public (articles d’information, analyses d’actualité), assurez-vous qu’une révision éditoriale humaine substantielle a lieu — avec une personne désignée assumant la responsabilité éditoriale. Cette révue lève l’obligation de marquage, mais quelqu’un doit assumer cette responsabilité.

Étape 4 — Évaluer le Code de pratique volontaire

L’Office européen de l’IA a publié un Code de pratique volontaire sur la transparence des contenus générés par IA. L’adhésion offre une présomption de conformité et une posture d’application plus favorable [2]. Si vous êtes fournisseur, évaluez si l’adhésion est pertinente pour votre situation.

Étape 5 — Documenter (continuellement)

Conservez une trace écrite de votre évaluation de conformité :

• Quels systèmes sont concernés
• Quelles mesures vous avez prises
• Qui est responsable de chaque obligation
• Quand les mesures ont été mises en place

En cas de contrôle par une autorité nationale de surveillance du marché, cette documentation est votre première ligne de défense. La charge de la preuve de la divulgation en temps opportun vous incombe, pas au régulateur [4].

Les exemples concrets que les PME suisses rencontrent

Exemple 1 : Le chatbot de service client

Une PME vaudoise installe un chatbot sur son site pour répondre aux questions clients. Obligation : le chatbot doit indiquer clairement au début de chaque conversation qu’il s’agit d’une IA. Solution : une ligne d’accueil « Bonjour, je suis l’assistant IA d’AI-Fi. Comment puis-je vous aider ? » suffit.

Exemple 2 : Les images marketing générées par IA

Une entreprise genevoise utilise Midjourney ou DALL-E pour produire des visuels de campagnes. Obligation : ces images doivent être marquées comme contenu généré par IA (métadonnées machine-readable) et, pour les contenus publiés, une mention visible doit accompagner l’image.

Exemple 3 : Les articles de blog rédigés par IA

Une PME neuchâteloise publie des articles d’analyse sectorielle co-écrits avec un outil IA. Obligation : si les articles portent sur des sujets d’intérêt public, ils doivent soit être marqués comme générés par IA, soit avoir fait l’objet d’une révision éditoriale humaine substantielle avec une personne désignée assumant la responsabilité éditoriale. La seconde option est généralement préférable — elle place le contenu dans l’exemption de marquage tout en maintenant la qualité.

Exemple 4 : Les e-mails commerciaux personnalisés

Une PME fribourgeoise utilise un outil IA pour personnaliser les e-mails commerciaux à grande échelle. Analyse : les e-mails B2B personnalisés ne relèvent généralement pas de l’article 50 sauf s’ils constituent du « texte synthétique publié sur des sujets d’intérêt public ». Mais si l’outil interagit directement avec le destinataire (réponses automatiques en temps réel), la divulgation de l’IA peut s’appliquer.

Ce que Ai-Fi fait pour ses clients

La conformité à l’AI Act n’est pas un projet ponctuel — c’est une discipline continue. Ai-Fi intègre la conformité par défaut dans ses solutions :

• Traçabilité : chaque contenu généré par IA est documenté, avec marquage et provenance.
• Revue éditoriale humaine : nos agents IA produisent, mais nos spécialistes humains valident et assument la responsabilité éditoriale — ce qui place la majorité du contenu dans l’exemption de marquage de l’article 50.
• Audit trails : nous maintenons des registres d’utilisation de l’IA prêts pour inspection.
• Veille réglementaire : nous suivons les évolutions de l’AI Act et adaptons nos processus en continu.
• Swiss Compliance by Default : nos clients suisses reçoivent un cadre de conformité adapté à leur réalité réglementaire (nLPD, AI Act, RGPD).

Vous ne devriez pas avoir à choisir entre marketing efficace et conformité. Les deux sont possibles — avec les bons processus.

Prochaine étape : diagnostic de conformité gratuit

Si vous n’êtes pas sûr de l’étendue de vos obligations, commencez par un diagnostic. Ai-Fi propose une évaluation gratuite de conformité IA pour les PME suisses : cartographie de vos usages d’IA, identification des obligations applicables, et plan d’action concret en 30 minutes.

Contactez-nous

Votre idée libérée. La conformité, incluse.

Sources

[1] Règlement (UE) 2024/1689 du Parlement européen et du Conseil du 13 juin 2024 (AI Act), article 50.

[2] Cloud Security Alliance, « EU AI Act Article 50: Transparency Obligations Take Effect », 29 juillet 2026. https://labs.cloudsecurityalliance.org/research/csa-research-note-eu-ai-act-article-50-transparency-20260729/

[4] Règlement (UE) 2026/1744 (Omnibus AI), Journal officiel de l’UE, 24 juillet 2026.

[8] Technology.org, « EU AI Act: What Actually Applies on 2 August 2026 », 17 juillet 2026. https://www.technology.org/2026/07/17/eu-ai-act-what-actually-applies-on-2-august-2026/

[9] CSA, « EU AI Act Digital Omnibus recalibration », 2026.