AI Act : ce que le règlement européen sur l’IA change pour les designers, freelances et agences web

Qu’est-ce que l’AI Act ?

L’AI Act est le premier règlement au monde qui encadre l’intelligence artificielle de façon générale, selon le risque qu’elle fait courir aux personnes. Comme le RGPD, il s’applique directement dans tous les pays de l’Union, sans loi nationale de transposition.

Il fonctionne en quatre niveaux :

La grande majorité des usages d’un studio web se situe dans les deux dernières lignes. C’est une bonne nouvelle : le gros du travail consiste à informer, pas à certifier.

À retenir : pour un designer ou une agence, l’AI Act est d’abord une obligation de transparence, pas une procédure de conformité lourde.

AI Act : quel calendrier d’application ?

L’AI Act est entré en vigueur le 1er août 2024 et s’applique par étapes jusqu’en 2028, voire 2030 pour certains systèmes utilisés par les autorités publiques. Le règlement (UE) 2026/1744, dit « omnibus numérique sur l’IA », publié au Journal officiel le 24 juillet 2026, a décalé plusieurs échéances.

L’omnibus a aussi assoupli l’article 4 depuis le 27 juillet 2026 : fournisseurs et déployeurs doivent prendre des mesures pour soutenir la maîtrise de l’IA de leurs équipes, sans obligation de garantir un niveau précis pour chaque personne.

À retenir : la date à noter pour votre activité est le 2 août 2026, déjà passée.

Fournisseur ou déployeur : quel est votre rôle ?

Si vous utilisez une IA dans votre travail, vous êtes « déployeur ». Si vous mettez un outil d’IA sur le marché ou en service sous votre propre nom, gratuitement ou non, vous êtes « fournisseur ». Les obligations ne sont pas les mêmes.

Le règlement définit le fournisseur comme celui qui développe un système d’IA, ou le fait développer, et le met sur le marché ou en service sous son nom ou sa marque. Le déployeur est celui qui utilise un système d’IA sous son autorité, hors usage personnel non professionnel.

La frontière la plus délicate est celle de l’agence qui assemble un chatbot sur mesure, à partir de l’API d’OpenAI ou d’Anthropic, et le livre sous sa marque. Elle peut alors être considérée comme fournisseur : dans ce cas, faites relire votre montage par un juriste.

À retenir : la plupart des freelances et des agences sont déployeurs ; on devient fournisseur en proposant un outil d’IA sous son nom, même gratuit.

Article 50 : ce que vous devez signaler

L’article 50 crée des obligations de transparence dans cinq cas : les chatbots, le marquage des contenus générés, la reconnaissance des émotions, les deepfakes et les textes d’intérêt public publiés sans relecture. Quatre concernent directement un studio web. L’information doit être claire, donnée au plus tard lors de la première interaction ou exposition, et accessible.

1. Les chatbots et assistants

Le fournisseur doit concevoir le système pour que l’utilisateur sache qu’il parle à une IA, sauf si c’est évident. Sur le site d’un client, ne laissez rien au hasard : un message d’accueil du type « Je suis l’assistant IA de la boutique » règle la question.

2. Les images, vidéos, sons et textes générés

Les fournisseurs d’IA générative doivent marquer ce qu’elles produisent dans un format lisible par machine. Ce n’est pas à vous d’ajouter ce marquage : il est posé par l’outil. C’est pour cela que les filigranes se multiplient.

• Claude : depuis le 2 août 2026, les nouveaux modèles d’Anthropic ajoutent un filigrane invisible à leurs textes, partout dans le monde, avec un déploiement en cours sur les modèles plus anciens. Les fichiers PNG ou JPEG générés reçoivent des Content Credentials C2PA, vérifiables avec le Claude Content Checker, gratuit. La détection des textes est réservée à des organisations éligibles.
• ChatGPT : OpenAI a annoncé le 5 octobre 2026 un filigrane invisible sur les textes de ChatGPT et Codex dans l’Union, « dans les prochaines semaines ». Ses images portent déjà des Content Credentials C2PA et un filigrane SynthID.
• Gemini et images Google : le filigrane SynthID se vérifie avec SynthID Detector, gratuit depuis le 7 octobre 2026.

Ne retirez pas ces marques des fichiers que vous livrez. Elles sont la preuve la plus simple de l’origine d’un contenu si un client ou une plateforme vous la demande.

3. Les deepfakes

Un deepfake, ou hypertrucage, est une image, une vidéo ou un son généré ou manipulé par IA qui ressemble à des personnes, objets, lieux, entités ou événements existants et pourrait passer pour authentique. Le déployeur doit signaler qu’il a été généré ou manipulé.

Pour un usage manifestement artistique, créatif, satirique ou fictionnel, il suffit de mentionner l’existence du contenu généré, sans gêner l’œuvre. Une illustration de mascotte ou un décor manifestement imaginaire ne sont pas des deepfakes : l’AI Act ne leur impose pas d’étiquette. D’autres règles peuvent en exiger une, comme celles de l’influence commerciale ou des plateformes. Et dès qu’une personne réelle est représentée de façon réaliste, signalez-le.

4. Les textes d’intérêt public

Un texte généré par IA et publié pour informer le public sur des sujets d’intérêt général doit être signalé. Sauf s’il a été relu par un humain et qu’une personne ou une entreprise en assume la responsabilité éditoriale.

Pour un blog d’agence ou de client, la conclusion est pratique : relisez, corrigez, et assumez la publication. C’est aussi ce que recommande notre guide SEO et GEO.

Le code de bonnes pratiques publié par la Commission le 10 juin 2026 précise ces règles et propose des icônes européennes pour étiqueter les contenus. Il est volontaire : ceux qui n’y adhèrent pas doivent démontrer leur conformité par d’autres moyens équivalents.

À retenir : chatbot présenté comme une IA, deepfakes étiquetés, textes relus : ces trois réflexes couvrent les cas courants de l’article 50 pour un studio web.

Quelles clauses ajouter à vos devis et contrats ?

Écrivez dans vos devis quels outils d’IA vous utilisez, pour quoi faire, et qui assume quoi. L’AI Act n’impose pas de clause type, mais un client mal informé est le premier risque commercial.

1. Usage de l’IA. « Le prestataire peut utiliser des outils d’intelligence artificielle générative pour la production de textes, d’images ou de code. Chaque livrable est relu et validé par un membre de l’équipe. »
2. Contenus à signaler. « Les contenus générés qui relèvent de l’article 50 du règlement (UE) 2024/1689, notamment les hypertrucages, sont identifiés comme tels au moment de la livraison. »
3. Chatbot et assistants. « Tout agent conversationnel mis en place informe l’utilisateur qu’il interagit avec une IA dès le premier message. »
4. Responsabilité éditoriale. « Le client reste responsable éditorial des contenus qu’il publie après validation. »
5. Données du client. Précisez si ses documents peuvent être envoyés à un service d’IA, et lequel. C’est aussi une question de RGPD.

Ajoutez ces mentions à votre modèle de devis pour ne plus y penser. Si vous faites vos devis avec Wuro, l’outil de devis et de facturation de notre groupe, vous les retrouvez ensuite dans chaque devis transformé en facture.

À retenir : une clause claire sur l’usage de l’IA protège autant la relation client que la conformité.

La checklist AI Act du studio web

Dix minutes suffisent pour faire le point. Voici les 7 vérifications à faire cette semaine.

1. Listez vos outils d’IA : rédaction, image, code, chatbots installés chez vos clients.
2. Vérifiez chaque chatbot : le premier message doit dire qu’il s’agit d’une IA.
3. Repérez les deepfakes dans vos livrables : visages réels, faux témoignages, fausses photos de lieux. Étiquetez-les.
4. Relisez tout texte d’information produit avec l’IA avant publication, et gardez une trace de la validation.
5. Gardez les métadonnées C2PA et les filigranes des fichiers générés : ne les supprimez pas à l’export.
6. Formez votre équipe : une demi-journée sur les usages, les limites et les règles de l’agence est une bonne base pour répondre à l’article 4.
7. Mettez à jour vos devis et CGV avec les clauses de la section précédente.

Pour choisir des outils hébergés en Europe, voyez notre sélection d’outils web français et européens. Et pour mieux cadrer ce que vous demandez à l’IA, notre guide pour formuler un prompt IA efficace.

À retenir : inventaire, information, relecture : la conformité d’un studio web tient en trois mots.

FAQ : AI Act et métiers du web

Aller plus loin

Pour aller plus loin, voici des ressources qui pourraient vous intéresser :