Depuis le 2 août 2026, les obligations de transparence de l'article 50 du règlement européen sur l'intelligence artificielle, plus connu sous le nom d'AI Act, sont entrées en application. Pour une PME luxembourgeoise qui utilise un agent vocal, un chatbot sur son site ou un assistant qui répond à ses clients, la question n'est plus théorique : comment s'assurer que son dispositif respecte les règles, et que fait une agence IA pour l'y aider ?
Les articles sur le sujet sont souvent écrits pour des juristes, ou au contraire si vagues qu'ils laissent le dirigeant sans réponse pratique. Ce guide adopte un angle différent. Il s'adresse à un chef d'entreprise, un gérant ou un responsable qui a déjà mis en place, ou qui envisage de mettre en place, un outil d'IA en contact avec des clients, et qui veut savoir concrètement quoi faire.
Nous allons voir ce que prévoit réellement l'article 50, qui est concerné (l'entreprise, le prestataire, ou les deux), ce que cela change pour un agent vocal, comment formuler la présentation de l'IA, quelles autres situations déclenchent une obligation, comment cela s'articule avec le RGPD, une check-list de dix points, et les questions à poser à votre agence IA. Précision importante : ce guide est une aide à la compréhension, pas un conseil juridique. Pour une situation particulière, notamment dans un secteur réglementé, rapprochez-vous d'un juriste.
L'AI Act en quelques lignes
L'AI Act, officiellement règlement (UE) 2024/1689, est le cadre européen qui organise l'usage de l'intelligence artificielle selon le niveau de risque. Son principe est simple : plus un système peut affecter les droits ou la sécurité des personnes, plus les obligations sont lourdes. Certaines pratiques sont interdites, certains usages à haut risque sont encadrés strictement, et une troisième catégorie, qui nous intéresse ici, concerne les obligations de transparence.
Pour une PME qui utilise un agent vocal de réception ou un assistant de prise de rendez-vous, on est généralement dans cette catégorie de la transparence : il ne s'agit pas d'un usage à haut risque, mais l'entreprise et son prestataire doivent s'assurer que les personnes savent qu'elles échangent avec une IA.
Un mot sur le calendrier. Les différentes obligations du règlement ne s'appliquent pas toutes à la même date, et le calendrier de certaines d'entre elles, notamment pour les systèmes à haut risque, a fait l'objet d'aménagements. Ce guide se limite à la transparence de l'article 50, dont l'application a débuté le 2 août 2026. Si votre usage relève d'un domaine sensible (recrutement, crédit, santé, éducation), la question dépasse ce guide et demande une analyse spécifique.
Que dit l'article 50 ?
L'article 50 regroupe plusieurs obligations, qui visent des situations différentes. Voici une présentation reformulée, destinée à un lecteur non juriste.
1. Informer qu'on parle à une IA
C'est la règle qui concerne le plus directement les agents vocaux et les chatbots. Les systèmes d'IA destinés à interagir directement avec des personnes doivent être conçus de façon que ces personnes sachent qu'elles interagissent avec une IA. Il existe une exception : si cela est évident pour une personne raisonnablement informée, compte tenu du contexte.
Le texte précise que l'information doit être donnée de manière claire et distincte, au plus tard au moment de la première interaction, dans le respect des exigences d'accessibilité.
2. Marquer les contenus générés par IA
Les fournisseurs de systèmes d'IA qui génèrent du contenu de synthèse (audio, image, vidéo, texte) doivent faire en sorte que ces contenus soient marqués dans un format lisible par machine et détectables comme générés artificiellement. Cette obligation vise surtout les fournisseurs de modèles et d'outils de génération, et non l'utilisateur final qui s'en sert pour un usage courant.
3. Informer en cas de reconnaissance des émotions
Les entités qui déploient un système de reconnaissance des émotions ou de catégorisation biométrique doivent informer les personnes qui y sont exposées. Cela peut concerner, par exemple, un agent vocal configuré pour analyser le ton émotionnel de l'appelant. Nous y revenons plus bas.
4. Signaler les contenus manipulés et les hypertrucages
Les déployeurs qui publient des images, des vidéos ou des enregistrements audio générés ou manipulés par IA et ressemblant à des personnes, des lieux ou des événements réels, doivent indiquer que le contenu est artificiel. Des règles adaptées existent pour les œuvres artistiques ou satiriques. Pour les textes publiés dans le but d'informer le public sur des sujets d'intérêt général, la mention s'impose, sauf lorsque le contenu a fait l'objet d'une révision éditoriale humaine.
Qui est concerné : l'agence IA, l'entreprise, ou les deux ?
C'est la question qui préoccupe le plus les dirigeants, et elle mérite une réponse nuancée.
Le règlement distingue le fournisseur (celui qui développe le système d'IA ou le met sur le marché sous son nom) et le déployeur (celui qui utilise le système dans le cadre de son activité professionnelle). Dans le cas d'un agent vocal, la situation concrète est la suivante :
- L'agence IA qui conçoit et configure l'agent endosse un rôle de fournisseur ou d'intégrateur, selon la manière dont la solution est construite. Elle doit s'assurer que l'agent est conçu pour se présenter comme une IA.
- L'entreprise cliente, qui met l'agent en service pour répondre à ses propres clients, est un déployeur. Elle reste responsable de l'usage qu'elle en fait, y compris des informations qu'elle donne à ses interlocuteurs, de sa politique de confidentialité et des choix de configuration.
La conséquence pratique est qu'on ne peut pas tout déléguer. Choisir une agence IA qui prend ces sujets au sérieux est indispensable, mais l'entreprise doit comprendre ce qu'elle déploie et valider les éléments qui la concernent : la formulation de la présentation, les mentions légales, les cas de transfert vers un humain. Pour un tour d'horizon des critères de choix d'un prestataire, voir notre guide pour choisir une agence IA au Luxembourg.
Ce que cela change concrètement pour un agent vocal conçu par une agence IA
L'agent doit se présenter comme une IA
C'est le point central. Dès le début de l'appel, l'agent doit indiquer clairement qu'il est un assistant d'intelligence artificielle. Quelques principes pratiques :
- Utiliser explicitement le terme « IA » ou « intelligence artificielle ». Une formulation comme « assistant virtuel » seule n'est pas suffisante : elle ne dit pas clairement à l'appelant qu'il parle à une IA.
- Le dire au début de l'échange, pas en fin d'appel ni dans un message écrit en petits caractères.
- Le dire clairement et simplement, dans la langue de l'appel.
- Ne pas faire passer l'agent pour un humain : pas de prénom présenté comme celui d'une personne réelle sans précision, pas d'affirmation trompeuse, pas de bruit de clavier ajouté pour donner l'illusion d'un employé.
Un exemple de formulation correcte : « Bonjour, vous êtes bien au cabinet, je suis l'assistant IA de l'équipe. Comment puis-je vous aider ? » Un exemple insuffisant : « Bonjour, je suis votre assistant virtuel. » Le premier dit explicitement ce qu'est l'agent ; le second laisse un doute.
Et si c'est « évident » ?
L'exception prévue par le texte (« évident pour une personne raisonnablement informée ») ne doit pas être invoquée à la légère. Sur un appel téléphonique, où l'interlocuteur peut légitimement s'attendre à parler à une personne, l'évidence n'est pas acquise. La prudence consiste donc à toujours annoncer l'IA, ce qui est de toute façon une bonne pratique commerciale : un client informé dès le début accepte mieux l'échange qu'un client qui découvre la vérité en cours de route.
L'accès à un humain
L'article 50 ne dit pas en toutes lettres que l'appelant doit pouvoir joindre un humain. Mais c'est une pratique de bon sens, et elle complète utilement l'obligation de transparence : un agent qui permet de laisser un message, de demander un rappel ou d'être transféré évite de laisser l'interlocuteur dans une impasse. Elle fait aussi partie des critères que nous recommandons pour juger un projet, comme dans notre article sur l'agent vocal pour restaurants et hôtels.
Les appels enregistrés ou transcrits
Si l'agent enregistre ou transcrit les appels, cela relève en plus du RGPD. L'appelant doit être informé de l'enregistrement, de sa finalité et de sa durée de conservation. Cette information peut être donnée dans l'annonce d'accueil, dans votre politique de confidentialité, ou les deux, selon votre configuration. Notre guide RGPD et agents vocaux IA au Luxembourg détaille cette partie.
Les autres situations où l'article 50 peut s'appliquer à une PME
Le cas de l'agent vocal est le plus fréquent dans les projets confiés à une agence IA, mais il n'est pas le seul. Voici d'autres situations courantes.
Le chatbot sur votre site internet
Un assistant conversationnel installé sur votre site doit lui aussi indiquer clairement qu'il s'agit d'une IA, dès l'ouverture de la fenêtre de discussion. Une simple mention du type « Assistant IA » dans l'en-tête de la fenêtre, accompagnée d'un message d'accueil explicite, répond à l'esprit de la règle.
Les e-mails et messages générés automatiquement
Quand une automatisation rédige des réponses à vos clients, il faut distinguer deux cas. Si un humain relit et valide avant l'envoi, l'échange reste une communication de votre entreprise, rédigée avec un outil. Si le message part sans relecture et que le client peut croire qu'il échange avec une personne, la question de la transparence se pose. Dans le doute, une mention discrète du type « message préparé avec l'aide d'un assistant IA » dans la signature est une précaution raisonnable.
Les contenus que vous publiez
Articles de blog, images, vidéos, voix de synthèse : si vous utilisez l'IA pour produire des contenus publiés, notamment des images ou des enregistrements pouvant passer pour réels, des règles d'indication peuvent s'appliquer. Pour les textes d'information du public, la révision éditoriale humaine est un élément déterminant. La règle de prudence : ne publiez pas de contenu généré qui pourrait tromper sur sa nature, et relisez toujours.
L'analyse des émotions
Certains outils proposent d'analyser le ton ou l'émotion d'un appelant. Si vous activez ce type de fonction, l'article 50 prévoit une obligation d'information des personnes exposées, et le traitement de données biométriques est encadré par ailleurs. Pour une PME, notre recommandation est simple : n'activez pas ce type de fonction sans en avoir besoin et sans avoir cadré juridiquement son usage. Une agence IA sérieuse vous le déconseillera dans un usage de standard téléphonique courant, et vous expliquera pourquoi.
Les appels sortants
Si l'IA passe des appels sortants, par exemple pour des relances ou de la prospection, les règles de transparence s'ajoutent à celles qui encadrent le démarchage téléphonique. Ce domaine demande une vérification juridique spécifique avant toute mise en place.
Comment formuler la transparence dans vos documents
La transparence ne se limite pas à la phrase d'accueil de l'agent. Elle se traduit aussi dans vos documents et sur vos supports.
Sur votre site internet. Un encart visible, près des boutons d'appel ou de prise de rendez-vous, du type « Ce service utilise l'intelligence artificielle. En savoir plus », avec un lien vers une page ou une section explicative. C'est discret, clair et facile à maintenir.
Dans vos mentions légales. Une clause générale « Utilisation de systèmes d'intelligence artificielle » explique que certains services (agent vocal, assistant, automatisation) reposent sur l'IA, que l'utilisateur en est informé et qu'un contact humain reste possible. Voici un exemple de formulation à adapter et à faire valider :
« Certains services proposés sur ce site ou par téléphone reposent sur des systèmes d'intelligence artificielle. Lorsque vous échangez avec un assistant IA, vous en êtes informé au début de l'échange. Vous pouvez à tout moment demander à être mis en relation avec une personne de notre équipe. »
Dans votre politique de confidentialité. Elle doit décrire les données traitées par l'agent, les finalités, les durées de conservation, les catégories de sous-traitants (hébergement, IA, messagerie) et les éventuels transferts hors de l'Union européenne, s'ils existent, avec les garanties applicables. Il faut éviter d'affirmer « aucun transfert hors UE » si ce n'est pas exact. Au Luxembourg, l'autorité de contrôle en matière de protection des données est la CNPD ; le droit applicable est le droit luxembourgeois, pas le droit d'un autre pays dont vous auriez copié un modèle.
Dans vos contrats et conditions de vente. Si l'IA intervient dans la relation commerciale, mentionnez-le, et précisez les limites de responsabilité et le recours à des prestataires tiers.
Une check-list de dix points pour votre PME
Voici une liste simple, utilisable dès aujourd'hui pour vérifier votre situation.
- Dressez la liste de vos usages de l'IA en contact avec le public : agent vocal, chatbot, e-mails automatiques, contenus publiés.
- Vérifiez la phrase d'accueil de l'agent vocal : le mot « IA » ou « intelligence artificielle » apparaît-il clairement, dès le début ?
- Testez l'agent en appelant vous-même, plusieurs fois, y compris pour demander un humain.
- Vérifiez le chatbot de votre site : la mention IA est-elle visible dès l'ouverture ?
- Ajoutez un encart de transparence sur votre site, près des appels à l'action.
- Complétez vos mentions légales avec une clause sur l'utilisation de systèmes d'IA.
- Mettez à jour votre politique de confidentialité : données traitées, durées, catégories de sous-traitants, transferts éventuels, autorité de contrôle.
- Prévoyez un accès à un humain : message, rappel ou transfert.
- Décidez si vous enregistrez les appels et, si oui, informez l'appelant et fixez une durée de conservation.
- Formez votre équipe : chacun doit savoir ce que fait l'agent, ce qu'il ne fait pas, et quoi répondre à un client qui pose la question.
Ce dernier point rejoint une autre exigence du règlement, la maîtrise de l'IA par les personnes qui l'utilisent dans l'entreprise. Il ne s'agit pas d'un cursus lourd : un échange d'une heure avec votre équipe sur ce que fait l'outil et ce qu'il ne fait pas est déjà un bon début.
Ce que doit garantir votre agence IA
Une agence IA ne peut pas vous « certifier » à elle seule, mais elle doit vous aider à respecter ces règles. Voici les questions à lui poser.
- L'agent se présente-t-il explicitement comme une IA dès le début de l'appel ? La réponse doit être oui, par défaut.
- Puis-je voir et valider la phrase d'accueil ? Vous devez pouvoir la lire et la modifier.
- Comment l'agent gère-t-il la demande d'un humain ? Il doit proposer un transfert, un rappel ou un message.
- Quelles données sont collectées, où sont-elles hébergées, combien de temps sont-elles conservées ? Demandez la réponse par écrit.
- Les appels sont-ils enregistrés ? Comment l'appelant en est-il informé ?
- L'agent analyse-t-il les émotions ? Si oui, pourquoi, et comment les personnes sont-elles informées ?
- Quels documents me fournissez-vous ? Une fiche condensée décrivant l'usage de l'IA, ses limites et le contrôle humain est utile, sans nécessairement être un dossier de dizaines de pages. Pour des usages sensibles (recrutement, santé, crédit), un dossier plus complet est justifié.
- Quels sous-traitants et quels transferts hors UE ? La réponse peut être donnée par catégories, avec une liste complète sur demande.
- Que se passe-t-il si les règles évoluent ? Une bonne agence IA vous prévient et met à jour la configuration.
Un prestataire qui répond « ne vous inquiétez pas, c'est conforme » sans pouvoir détailler ces points ne vous rend pas service. La conformité se démontre par des éléments concrets, pas par une affirmation.
Les erreurs fréquentes des PME et des agences IA
Voici les erreurs que l'on rencontre le plus souvent dans les petites structures.
- Se contenter d'« assistant virtuel », sans mentionner clairement l'IA.
- Donner un prénom humain à l'agent sans aucune précision, ce qui peut induire en erreur.
- Copier la politique de confidentialité d'un autre pays : autorité de contrôle, droit applicable et formulations ne correspondent pas à votre situation luxembourgeoise.
- Affirmer qu'il n'y a aucun transfert hors de l'Union européenne sans l'avoir vérifié auprès de tous les prestataires.
- Oublier de mettre à jour les documents quand un outil ou un prestataire change.
- Activer des fonctions d'analyse sans en mesurer les implications, comme la détection d'émotions.
- Déléguer entièrement à l'agence IA sans relire la phrase d'accueil ni les mentions légales.
- Ne pas tester l'agent soi-même dans les conditions réelles d'un appel.
Quelles sanctions, et qui contrôle ?
Le règlement prévoit des sanctions administratives en cas de manquement, dont le niveau dépend de la nature de l'infraction et de la taille de l'entreprise, avec des dispositions adaptées pour les petites structures. Le contrôle est confié à des autorités nationales désignées par chaque État membre. Nous ne détaillons pas ici les montants ni les autorités compétentes au Luxembourg, car ces éléments relèvent d'une vérification juridique à jour : consultez un conseil ou les sources officielles si cela vous concerne.
Pour une PME, le plus important n'est pas de calculer le risque, mais de poser dès le départ les bonnes pratiques. Se mettre en règle sur la transparence coûte peu : une phrase d'accueil claire, un encart, quelques lignes dans vos documents. Négliger le sujet peut en revanche coûter cher en confiance, si un client se sent trompé.
L'approche de Praecon AI, agence IA au Luxembourg
Praecon AI est une agence IA basée à Bertrange, au Luxembourg, spécialisée dans les agents vocaux et les standards téléphoniques IA. Sur ses propres sites et pour ses clients, elle applique une démarche de transparence systématique : l'agent se présente comme un assistant IA, un encart « Ce service utilise l'intelligence artificielle » est placé près des appels à l'action, les mentions légales comprennent une clause sur l'utilisation de systèmes d'intelligence artificielle, la politique de confidentialité s'appuie sur le droit luxembourgeois et mentionne la CNPD, et les sous-traitants sont décrits par catégories avec liste sur demande. Pour en savoir plus sur la démarche, consultez la page Pourquoi Praecon.
Pour les clients dont l'usage est courant (réception d'appels, prise de rendez-vous), une fiche de conformité condensée d'une page suffit généralement : nature de l'usage, transparence, contrôle humain, validation. Un dossier plus complet est réservé aux usages sensibles. Les solutions Praecon Réception (99 € par mois) et Praecon CallFlow (de 149 € à 299 € par mois) sont proposées sans engagement. Les projets sur mesure, sur devis, intègrent la transparence dès la conception, parce qu'une agence IA doit penser la conformité avant le lancement et non après : voir nos agents vocaux et nos automatisations.
Cette démarche n'est pas une garantie juridique absolue, et elle ne dispense pas chaque entreprise de ses propres responsabilités. Elle donne simplement un cadre clair, que chaque client peut vérifier et faire valider par son conseil.
FAQ : AI Act et agent vocal IA
Mon agent vocal est-il concerné par l'AI Act ?
Oui, dès lors qu'il interagit directement avec des personnes. L'article 50 impose qu'elles sachent qu'elles échangent avec une IA, sauf si cela est évident dans le contexte. Pour un appel téléphonique, il vaut mieux toujours l'annoncer.
Dois-je dire « intelligence artificielle » explicitement ?
C'est la manière la plus sûre. Des termes comme « assistant virtuel » seuls laissent un doute, alors que « assistant IA » ou « assistant d'intelligence artificielle » dit clairement ce que c'est. L'objectif est que l'appelant comprenne sans ambiguïté.
Que dois-je faire si mon prestataire est établi hors du Luxembourg ?
Les règles de l'AI Act s'appliquent aux systèmes utilisés dans l'Union européenne, quel que soit le lieu d'établissement du prestataire. Vous restez responsable de votre usage. Vérifiez où sont hébergées les données, quels sous-traitants interviennent et s'il y a des transferts hors UE.
Un chatbot sur mon site doit-il aussi se présenter comme IA ?
Oui, la même logique s'applique. Une mention claire dès l'ouverture de la fenêtre de discussion suffit, par exemple « Assistant IA » dans l'en-tête et un message d'accueil explicite.
Les e-mails préparés par une IA et relus par un humain sont-ils concernés ?
Si un humain relit, valide et envoie, l'échange reste une communication de votre entreprise. La question se pose surtout pour les messages envoyés automatiquement, sans relecture, où le destinataire pourrait croire parler à une personne. Une mention discrète est alors une bonne précaution.
Faut-il un dossier de conformité complet pour un simple standard téléphonique IA ?
Pour un usage courant, une fiche condensée suffit généralement à documenter l'usage, la transparence et le contrôle humain. Pour les usages sensibles, comme le recrutement, la santé ou le crédit, un dossier plus complet est justifié.
Mon agence IA est-elle responsable de ma conformité à l'AI Act ?
Pas entièrement. Votre agence IA est responsable de la conception de l'agent (il doit pouvoir se présenter comme une IA) et doit vous fournir les informations nécessaires. Mais vous restez responsable de l'usage que vous en faites : phrase d'accueil validée, mentions légales, politique de confidentialité, accès à un humain. C'est une responsabilité partagée.
Comment vérifier qu'une agence IA respecte l'article 50 ?
Appelez l'agent qu'elle a configuré et écoutez l'annonce d'accueil. Demandez-lui par écrit la phrase utilisée, la gestion de la demande d'un humain, les données collectées et leur durée de conservation, ainsi que la liste des catégories de sous-traitants. Une agence IA transparente répond sans détour et conserve une trace de ces éléments.
Que faire dès aujourd'hui ?
Appelez votre propre agent et écoutez la phrase d'accueil. Vérifiez que l'IA est clairement nommée. Ajoutez un encart sur votre site, complétez vos mentions légales et votre politique de confidentialité, puis demandez à votre agence IA de vous confirmer les points de la check-list ci-dessus par écrit.
Conclusion : choisir une agence IA qui fait de la transparence un réflexe
L'article 50 de l'AI Act n'est pas conçu pour compliquer la vie des PME : il pose un principe simple, celui de la loyauté envers la personne qui échange avec une IA. Pour une entreprise qui utilise un agent vocal ou un chatbot, cela se traduit par quelques gestes concrets : une phrase d'accueil claire, un encart visible, des documents mis à jour, un accès à un humain.
La meilleure manière d'aborder le sujet est de le traiter comme un critère de qualité, au même titre que la fiabilité des réservations ou la clarté des réponses. Une agence IA sérieuse intègre la transparence dès la conception, vous aide à la documenter et vous prévient quand les règles évoluent. Si votre prestataire ne sait pas répondre aux questions de la check-list, c'est un signal à prendre en compte dans votre choix.
Vous souhaitez vérifier la conformité de votre agent vocal ou mettre en place une solution transparente dès le départ ? Contactez Praecon AI, votre agence IA à Bertrange : l'équipe vous répond sous 24 h et vous propose un échange sans engagement.
*Cet article est une aide à la compréhension et ne constitue pas un conseil juridique. Pour toute situation particulière, consultez un juriste.*
Sources : texte de l'article 50 du règlement (UE) 2024/1689 ; IT Social, « AI Act : les obligations de transparence de l'article 50 sont entrées en application ».