DPO PARTAGE
Pas de résultat
Voir tous les résultats
  • Se connecter
  • Accueil
    • Tous
    • Droit à l'effacement
    • droit à l'image
    • Droit à l'oubli
    • Droit à la limitation
    • Droit d'accès
    • Droit de rectification
    Lunettes connectées : ce que la CNIL recommande

    Lunettes connectées : ce que la CNIL recommande

    Illustration of data access vs portability rights in a professional setting

    Portabilité vs droit d’accès : ce que chacun donne

    Messagerie professionnelle avec accès de l'employeur aux mails

    Messagerie professionnelle : accès de l’employeur aux mails

    Calendar representing the GDPR response deadline of one month

    Délai de réponse RGPD : un mois à partir de quand ?

    Form for data rectification request in compliance with RGPD

    Droit de rectification RGPD : répondre à une demande

    Interface d'un ordinateur sur la gestion des données dans un bureau moderne

    Principe d’exactitude RGPD : garder ses donnees a jour

    Classroom in a music school illustrating RGPD data handling for minors

    RGPD école de musique : inscriptions, mineurs, photos

    gestion des CV

    RGPD RH : la gestion des CV qui peut coûter 450 000 euros

    gérer droit d'accès RGPD

    Droit d’accès du salarié à ses données RH

  • Cybersécurité
    • Tous
    • Cyberattaque
    • phishing ou hameçonnage
    • Sécurité
    Faille Januscape CVE-2026-53359 dans un environnement de sécurité informatique

    Faille PHP2Shell : la réaction attendue du DPO

    Sécuriser vos communications

    Deux failles critiques dans PHP : correctif d’urgence et appel à isoler les sites non corrigés- PHP2Shell

    Espace de travail moderne avec un accent sur la cybersécurité et l'eMudhra.

    Huit autorités de certification eMudhra compromises : correctifs en urgence bien au-delà des navigateurs

    cles KEOPASS

    KeoPass : la clé biométrique française face à ses concurrents

    Caméras connectées : qui regarde ce qu'elles voient ?

    Caméras connectées : qui regarde ce qu’elles voient ?

    Agents IA : quand un test devient une vraie intrusion

    Agents IA : quand un test devient une vraie intrusion

    IA chez les fournisseurs : comment détecter les usages non déclarés ?

    IA chez les fournisseurs : comment détecter les usages non déclarés ?

    Agent IA autonome illustrant l'incident OpenAI et Hugging Face

    Agent IA autonome : l’incident OpenAI et Hugging Face révèle une nouvelle menace

    Faille Januscape CVE-2026-53359 dans un environnement de sécurité informatique

    Faille Januscape (CVE-2026-53359) : la crise OVHcloud rappelle vos obligations de sécurité

  • Trouver un DPO
  • Secteurs d’activité
    • Tous
    • Assurance et assimilé
    • Avocat
    • Collectivité territoriale
    • Commissaire aux comptes
    • Communes / Mairies
    • CSE et RGPD
    • ecommerce
    • expert comptable
    • Officines Pharmaceutiques
    • Ressource humaine
    • Services Sociaux
    • Site Internet
    • SPST
    • télétravail
    audit RGPD SPST

    SPEC 2217 et grille des amendes du CEPD : votre dossier de certification est aussi votre défense

    audit RGPD SPST

    AI Act et SPST : ce qui est reporté, et ce qui s’applique déjà

    audit RGPD SPST

    Archiver ou numériser les dossiers médicaux chez un prestataire : ce que la CNIL a répondu

    audit RGPD SPST

    Échanges avec le contrôle médical : ce que le décret du 28 avril 2026 change pour le registre des SPST

    audit RGPD SPST

    Préconisations du médecin du travail : depuis le 9 septembre, votre dossier devient une preuve

    Accès au dossier médical

    Droit d’accès RGPD en SPST face à un litige prud’homal

  • Contact
  • Accueil
    • Tous
    • Droit à l'effacement
    • droit à l'image
    • Droit à l'oubli
    • Droit à la limitation
    • Droit d'accès
    • Droit de rectification
    Lunettes connectées : ce que la CNIL recommande

    Lunettes connectées : ce que la CNIL recommande

    Illustration of data access vs portability rights in a professional setting

    Portabilité vs droit d’accès : ce que chacun donne

    Messagerie professionnelle avec accès de l'employeur aux mails

    Messagerie professionnelle : accès de l’employeur aux mails

    Calendar representing the GDPR response deadline of one month

    Délai de réponse RGPD : un mois à partir de quand ?

    Form for data rectification request in compliance with RGPD

    Droit de rectification RGPD : répondre à une demande

    Interface d'un ordinateur sur la gestion des données dans un bureau moderne

    Principe d’exactitude RGPD : garder ses donnees a jour

    Classroom in a music school illustrating RGPD data handling for minors

    RGPD école de musique : inscriptions, mineurs, photos

    gestion des CV

    RGPD RH : la gestion des CV qui peut coûter 450 000 euros

    gérer droit d'accès RGPD

    Droit d’accès du salarié à ses données RH

  • Cybersécurité
    • Tous
    • Cyberattaque
    • phishing ou hameçonnage
    • Sécurité
    Faille Januscape CVE-2026-53359 dans un environnement de sécurité informatique

    Faille PHP2Shell : la réaction attendue du DPO

    Sécuriser vos communications

    Deux failles critiques dans PHP : correctif d’urgence et appel à isoler les sites non corrigés- PHP2Shell

    Espace de travail moderne avec un accent sur la cybersécurité et l'eMudhra.

    Huit autorités de certification eMudhra compromises : correctifs en urgence bien au-delà des navigateurs

    cles KEOPASS

    KeoPass : la clé biométrique française face à ses concurrents

    Caméras connectées : qui regarde ce qu'elles voient ?

    Caméras connectées : qui regarde ce qu’elles voient ?

    Agents IA : quand un test devient une vraie intrusion

    Agents IA : quand un test devient une vraie intrusion

    IA chez les fournisseurs : comment détecter les usages non déclarés ?

    IA chez les fournisseurs : comment détecter les usages non déclarés ?

    Agent IA autonome illustrant l'incident OpenAI et Hugging Face

    Agent IA autonome : l’incident OpenAI et Hugging Face révèle une nouvelle menace

    Faille Januscape CVE-2026-53359 dans un environnement de sécurité informatique

    Faille Januscape (CVE-2026-53359) : la crise OVHcloud rappelle vos obligations de sécurité

  • Trouver un DPO
  • Secteurs d’activité
    • Tous
    • Assurance et assimilé
    • Avocat
    • Collectivité territoriale
    • Commissaire aux comptes
    • Communes / Mairies
    • CSE et RGPD
    • ecommerce
    • expert comptable
    • Officines Pharmaceutiques
    • Ressource humaine
    • Services Sociaux
    • Site Internet
    • SPST
    • télétravail
    audit RGPD SPST

    SPEC 2217 et grille des amendes du CEPD : votre dossier de certification est aussi votre défense

    audit RGPD SPST

    AI Act et SPST : ce qui est reporté, et ce qui s’applique déjà

    audit RGPD SPST

    Archiver ou numériser les dossiers médicaux chez un prestataire : ce que la CNIL a répondu

    audit RGPD SPST

    Échanges avec le contrôle médical : ce que le décret du 28 avril 2026 change pour le registre des SPST

    audit RGPD SPST

    Préconisations du médecin du travail : depuis le 9 septembre, votre dossier devient une preuve

    Accès au dossier médical

    Droit d’accès RGPD en SPST face à un litige prud’homal

  • Contact
Pas de résultat
Voir tous les résultats
DPO PARTAGE
Pas de résultat
Voir tous les résultats
Accueil Actualités et DPO externalisé

AI Act : ce qui change vraiment le 2 août 2026

Par Laurent de Cavel - DPO
25 juillet 2026
dans Actualités et DPO externalisé, ia act, Intelligence Artificielle
Temps de lecture : 6 minutes
0
AI Act : ce qui change vraiment le 2 août 2026

Sommaire

Toggle
  • Qu’impose l’article 50 de l’AI Act au 2 août 2026 ?
  • Marquage ou étiquetage : qui doit faire quoi ?
  • Quels contenus échappent à l’obligation ?
  • Que risque un organisme non conforme ?
  • Comment se préparer avant l’échéance ?
  • FAQ

Vous vous demandez si le 2 août 2026 vous concerne. Si votre organisme diffuse une image, un texte, une voix ou une vidéo produits par une IA, ou fait dialoguer un chatbot avec ses clients, la réponse est oui. Et la vraie surprise n’est pas l’obligation elle-même : c’est qu’une relecture humaine assumée peut vous en dispenser : AI Act article 50

A lire aussi sur DPO PARTAGE

EN 18286 : lire l’annexe ZA avant de revendiquer la présomption de conformité

L’agent (IA) ne fait pas le bonheur !

Enquête RGPD SPST 2026 et 2027

Qu’impose l’article 50 de l’AI Act au 2 août 2026 ?

Le règlement européen sur l’IA rend applicables ses obligations de transparence à cette date. Deux devoirs distincts entrent en vigueur.

Le premier vise l’interaction. Quand une personne dialogue avec un système d’IA, un agent conversationnel par exemple, elle doit en être informée, sauf si c’est manifeste. Le second vise le contenu. Les images, sons, vidéos et textes générés ou manipulés par une IA doivent être signalés comme artificiels.

Ces règles s’ajoutent au RGPD, elles ne le remplacent pas. Un contenu de synthèse reste un traitement de données quand il met en scène une personne réelle.

Marquage ou étiquetage : qui doit faire quoi ?

La confusion entre les deux notions est la première source d’erreur. Elles ne pèsent pas sur les mêmes acteurs.

ObligationQui la porteForme attendue
MarquageLe fournisseur du systèmeSignal lisible par machine, filigrane ou métadonnées
ÉtiquetageLe déployeur qui diffuseMention visible et compréhensible par la personne
Information chatbotLe déployeurAvertir que l’interlocuteur est une IA

Le marquage est technique. Il rend le fichier détectable comme artificiel, même après partage. L’étiquetage est humain. Il prévient le lecteur ou le spectateur, en clair, qu’il a devant lui un contenu de synthèse. Un déployeur qui achète un outil grand public reste responsable de l’étiquetage visible, même si le marquage relève du fournisseur.

Quels contenus échappent à l’obligation ?

Le règlement prévoit une exception qui change la donne pour les rédactions et les services communication. Un texte d’intérêt général généré par IA n’a pas à être étiqueté s’il a fait l’objet d’une relecture humaine et si une personne ou un organisme en assume la responsabilité éditoriale.

La règle est nette : l’humain qui relit et signe reprend la main. À l’inverse, un article publié tel quel, sans relecture assumée, tombe dans l’obligation. Les deepfakes, eux, restent toujours à signaler, sauf usage artistique ou satirique, où la mention s’adapte pour ne pas gâcher l’oeuvre.

Recenser les systèmes d’IA en service, distinguer votre rôle de fournisseur ou de déployeur pour chacun et rattacher la bonne obligation se pilote mal dans un tableur. DPO SUITE tient cet inventaire relié aux traitements concernés, pour savoir qui doit marquer et qui doit étiqueter.

Que risque un organisme non conforme ?

Le manquement aux obligations de transparence expose à une amende pouvant atteindre 15 millions d’euros ou 3 % du chiffre d’affaires annuel mondial, le montant le plus élevé étant retenu. L’ordre de grandeur rejoint celui des sanctions RGPD les plus lourdes.

Une nuance de calendrier existe pour le seul marquage lisible par machine. Un accord provisoire dit « omnibus numérique » accorde aux systèmes d’IA générative déjà commercialisés avant le 2 août un délai jusqu’au 2 décembre 2026. L’information des utilisateurs et l’étiquetage visible, eux, sont attendus dès le 2 août, sans report.

Comment se préparer avant l’échéance ?

  • Inventorier : lister tous les usages d’IA qui produisent un contenu diffusé ou qui dialoguent avec le public, y compris les outils adoptés sans validation centrale.
  • Qualifier votre rôle : pour chaque système, êtes-vous fournisseur, déployeur, ou les deux ? L’obligation en dépend directement.
  • Étiqueter les chatbots : ajouter une mention claire dès l’ouverture d’une conversation avec un agent, dans la ligne des traitements liés aux chatbots.
  • Cadrer la relecture : formaliser qui assume la responsabilité éditoriale des textes assistés par IA, pour bénéficier de l’exception en connaissance de cause.
  • Articuler avec le RGPD : un contenu de synthèse mettant en scène une personne reste un traitement, à croiser avec les enjeux de conformité de l’IA et la montée en charge de l’AI Act.

Huit jours avant l’échéance, l’inventaire est le seul chantier qui ne se rattrape pas dans l’urgence. C’est par lui qu’il faut commencer.

Source officielle : règlement (UE) 2024/1689 sur l’intelligence artificielle, article 50 (Journal officiel de l’Union européenne).

FAQ

Le 2 août 2026 concerne-t-il les petites entreprises ?

Oui. L’article 50 vise les déployeurs quelle que soit leur taille, y compris les TPE et les ETI qui diffusent des contenus générés par IA ou exploitent un chatbot. Aucun seuil d’effectif ni de chiffre d’affaires n’exonère de l’obligation d’étiquetage et d’information des utilisateurs.

Faut-il étiqueter un texte relu par un humain ?

Non, sous condition. Un texte d’intérêt général généré par IA échappe à l’étiquetage s’il a été relu et si une personne ou un organisme en assume la responsabilité éditoriale. Sans cette relecture assumée, la mention devient obligatoire. La traçabilité de qui relit et signe est donc utile.

Quelle différence entre marquage et étiquetage ?

Le marquage est un signal technique lisible par machine, filigrane ou métadonnées, à la charge du fournisseur du système. L’étiquetage est une mention visible destinée à la personne, à la charge du déployeur qui diffuse. Les deux obligations coexistent et pèsent sur des acteurs différents de la chaîne.

Un chatbot doit-il annoncer qu’il est une IA ?

Oui. Le déployeur doit informer la personne qu’elle échange avec un système d’IA, sauf si cela ressort de façon évidente du contexte. Une mention claire à l’ouverture de la conversation suffit. Cette information conditionne un usage éclairé et se combine avec les obligations du RGPD sur les données saisies.

Quelle sanction en cas de manquement à l’article 50 ?

L’amende peut atteindre 15 millions d’euros ou 3 % du chiffre d’affaires annuel mondial, le montant le plus élevé étant retenu. Ce plafond se rapproche des sanctions RGPD les plus sévères. Les autorités nationales désignées pour l’AI Act seront chargées d’en contrôler le respect.

Tags: AI Act article 50chatbotétiquetageia actIA générativemarquagerelecture humaine
Tweet242Partage68
Article précédent

Liste de mauvais payeurs : la publication mauvais payeurs est illicite

Article suivant

Consultation illicite de fichier : qui est sanctionné ?

Laurent de Cavel - DPO

DPO EXTERNALISE - Disponible du Lundi au Samedi - Contactez nous au 01 83 64 42 98 ou par mail à contact@dpo-partage.fr DPO PARTAGE est le leader des DPO en données de santé et données sensibles. - Retrouvez-nous sur Google News - Membre DPO FRANCE

Related Articles

Workspace illustrating EN 18286 and compliance standards discussion.
Conformité RGPD

EN 18286 : lire l’annexe ZA avant de revendiquer la présomption de conformité

23 octobre 2026
L’agent (IA) ne fait pas le bonheur !
Actualités et DPO externalisé

L’agent (IA) ne fait pas le bonheur !

23 octobre 2026
enquête RGPD SPST 2026 et 2027
Actualités et DPO externalisé

Enquête RGPD SPST 2026 et 2027

23 octobre 2026
Formation RGPD : une mesure de l'article 32, pas un extra
Actualités et DPO externalisé

Formation RGPD : une mesure de l’article 32, pas un extra

22 octobre 2026
Bague moderne pour enregistrer des réunions sur un bureau élégant
Intelligence Artificielle

Natura : Une bague pour mémoriser vos réunions

12 octobre 2026
audit RGPD SPST
Actualités et DPO externalisé

Partenariats et conventions d’un SPST : qualifier les rôles avant de signer

8 octobre 2026
Article suivant
Consultation illicite de fichier : qui est sanctionné ?

Consultation illicite de fichier : qui est sanctionné ?

Contenus générés par IA : comment les marquer ?

Contenus générés par IA : comment les marquer ?

APPLICATION RGPD

Démo gratuite

Découvrez DPO SUITE

Gérez votre conformité RGPD de A à Z avec une solution qui anticipe les évolutions réglementaires, sans effort supplémentaire.

Rappel par un expert dans les prochaines minutes

Vos données sont traitées pour répondre à votre demande. En savoir plus.

Demande envoyée !

Un expert DPO PARTAGE vous rappelle
dans les prochaines minutes.

Articles recommandés

Customer reviews and GDPR compliance in a modern office setting

Avis clients et RGPD : obligations de l’entreprise

22 juillet 2026
RGPD CSE CNIL

La protection des données personnelles au sein du Comité Social et Économique (CSE) : Une approche RGPD

7 mars 2026
DPO externalisé RGPD

Le DPO Externalisé : Un Atout Majeur pour la Conformité RGPD

7 mars 2026

Articles populaires

  • Sécuriser vos communications

    Deux failles critiques dans PHP : correctif d’urgence et appel à isoler les sites non corrigés- PHP2Shell

    1002 Partages
    Partage 401 Tweet 251
  • Arnaques Vinted : le guide complet de toutes les escroqueries qui sévissent en 2026

    1714 Partages
    Partage 686 Tweet 429
  • Fausse convocation de la « Brigade de protection des Mineurs » : anatomie d’une arnaque bien rodée

    1203 Partages
    Partage 481 Tweet 301
  • Huit autorités de certification eMudhra compromises : correctifs en urgence bien au-delà des navigateurs

    986 Partages
    Partage 394 Tweet 247
  • Modèles d’autorisation de droit à l’image pour les entreprises : un guide essentiel

    15450 Partages
    Partage 6180 Tweet 3863
DPO PARTAGE DPO externalisé

DPO Partage se positionne comme un acteur clé dans le domaine de la protection des données personnelles, en offrant une gamme complète de services axés sur le Règlement Général sur la Protection des Données (RGPD). Notre structure fournit des informations régulières et pointues sur les dernières évolutions et exigences du RGPD, ce qui en fait une ressource précieuse pour les entreprises soucieuses de se conformer à la législation.

Faites appel à DPO PARTAGE pour votre conformité RGPD.
Contactez nous au 01 83 64 42 98
En savoir plus »

Articles récents

  • EN 18286 : lire l’annexe ZA avant de revendiquer la présomption de conformité
  • L’agent (IA) ne fait pas le bonheur !
  • Enquête RGPD SPST 2026 et 2027
  • Faille PHP2Shell : la réaction attendue du DPO
  • Amendes RGPD : le CEPD place la réaction de l’organisme au centre de la décision

Catégories

  • Mentions Légales
  • Politique de confidentialité
  • Politique cookies DPO Partagé
  • Nous contacter
SITE AUDITÉRGPDAudit automatiséby DPO-FRANCE

© 2026 DPO PARTAGE - Pilote de votre conformité RGPD

Ravi de vous revoir"

Connectez-vous avec votre compte

Mot de passe oublié ?

Retrieve your password

Please enter your username or email address to reset your password.

Se connecter
Question ?

Question ?

Comment pouvons-nous vous aider ?

Être rappelé

Vos données sont traitées conformément au RGPD.

Voir une démo

Vos données sont traitées conformément au RGPD.

Demander un devis

Vos données sont traitées conformément au RGPD.

Demande envoyée !

Nous reviendrons vers vous très rapidement.

Une erreur est survenue

Veuillez réessayer ou nous contacter directement.

Gérer le consentement aux cookies
Pour offrir les meilleures expériences, nous utilisons des technologies telles que les cookies pour stocker et/ou accéder aux informations des appareils. Le fait de consentir à ces technologies nous permettra de traiter des données telles que le comportement de navigation ou les ID uniques sur ce site. Le fait de ne pas consentir ou de retirer son consentement peut avoir un effet négatif sur certaines caractéristiques et fonctions.
Fonctionnel Toujours activé
Le stockage ou l’accès technique est strictement nécessaire dans la finalité d’intérêt légitime de permettre l’utilisation d’un service spécifique explicitement demandé par l’abonné ou l’utilisateur, ou dans le seul but d’effectuer la transmission d’une communication sur un réseau de communications électroniques.
Préférences
Le stockage ou l’accès technique est nécessaire dans la finalité d’intérêt légitime de stocker des préférences qui ne sont pas demandées par l’abonné ou l’utilisateur.
Statistiques
Le stockage ou l’accès technique qui est utilisé exclusivement à des fins statistiques. Le stockage ou l’accès technique qui est utilisé exclusivement dans des finalités statistiques anonymes. En l’absence d’une assignation à comparaître, d’une conformité volontaire de la part de votre fournisseur d’accès à internet ou d’enregistrements supplémentaires provenant d’une tierce partie, les informations stockées ou extraites à cette seule fin ne peuvent généralement pas être utilisées pour vous identifier.
Marketing
Le stockage ou l’accès technique est nécessaire pour créer des profils d’utilisateurs afin d’envoyer des publicités, ou pour suivre l’utilisateur sur un site web ou sur plusieurs sites web ayant des finalités marketing similaires.
  • Gérer les options
  • Gérer les services
  • Gérer {vendor_count} fournisseurs
  • En savoir plus sur ces finalités
Voir les préférences
  • {title}
  • {title}
  • {title}

Tapez votre recherche et appuyez sur Entree

Conformite RGPD Externaliser mon DPO Audit cybersecurite Se preparer a l'IA Act Conformite NIS2 Conformite DORA

Analyse en cours...

Analyse IA

Solution DPO FRANCE

Devis 24h

Articles

Recevoir notre veille ""

Newsletter via Brevo - desinscription a tout moment

Pas de résultat
Voir tous les résultats
  • Accueil
  • Cybersécurité
  • Trouver un DPO
  • Secteurs d’activité
  • Contact

© 2026 DPO PARTAGE - Pilote de votre conformité RGPD