Article 50 de l'IA Act européen : ce que votre agent téléphonique IA doit dire

Article 50 de l'IA Act européen : ce que votre agent téléphonique IA doit dire à partir du 2 août

À partir du 2 août 2026, tout agent téléphonique IA opérant dans l'UE doit divulguer deux informations : le fait qu'il s'agit d'une machine — et pour le compte de qui il appelle. Pour un agent vocal, cela signifie une annonce orale, en langage clair, au plus tard lors de la première interaction. Une ligne dans vos conditions générales, un filigrane dans les métadonnées ou un vague « Je suis votre assistant » ne suffisent expressément pas.

Il ne s'agit pas d'une interprétation. C'est le résultat des directives finales publiées par la Commission européenne le 20 juillet 2026, soit treize jours avant l'entrée en vigueur des obligations. Cet article les traduit en configuration concrète : quelle phrase intégrer dans votre message d'accueil, quand répéter la divulgation, qui est responsable dans les configurations en marque blanche et quels éléments fournir en cas de contrôle par une autorité. Pour les fondamentaux, consultez notre checklist de conformité à l'IA Act pour l'IA vocale — cet article couvre ce que les directives ont ajouté en complément.

Ce qui a été réellement publié le 20 juillet 2026

La Commission a publié un ensemble de directives de 51 pages sur l'article 50 de l'IA Act. Formellement, elles sont non contraignantes, seule la Cour de justice pouvant donner une interprétation faisant autorité. En pratique, il s'agit du règlement de référence : les autorités de surveillance du marché des 27 États membres les utiliseront comme base principale.

L'article 50 établit quatre obligations distinctes qui incombent à différents acteurs :

• Article 50(1) — systèmes interagissant directement avec des personnes : chatbots, assistants vocaux, service client automatisé. Le fournisseur doit concevoir le système de manière à ce que les utilisateurs sachent qu'ils s'adressent à une machine.
• Article 50(2) — systèmes génératifs : les textes, images, audios ou vidéos synthétiques doivent être marqués dans un format lisible par machine et être identifiables comme artificiels.
• Article 50(3) — reconnaissance des émotions et catégorisation biométrique : le déployeur doit informer les personnes exposées au système.
• Article 50(4) — deepfakes et textes générés par IA sur des sujets d'intérêt public : le déployeur doit divulguer la nature artificielle du contenu.

Pour un agent vocal qui répond ou passe des appels, l'article 50(1) est essentiel. Si vous générez également de la voix synthétique et stockez ou distribuez des enregistrements, vérifiez l'article 50(2). Les destinataires ne sont pas seulement les « producteurs d'IA », mais le groupe beaucoup plus large des entreprises utilisant l'IA au quotidien. Un cabinet dentaire avec un service de réponse par IA est tout autant concerné qu'une grande entreprise.

L'obligation que la plupart des équipes oublient : pas seulement « Je suis une IA »

C'est ici que les directives finales apportent le plus, et pourquoi une configuration de conformité établie au printemps pourrait être incomplète aujourd'hui.

Les directives confirment que les agents IA sont couverts et doivent divulguer à la fois leur nature artificielle et la personne pour le compte de laquelle ils agissent. Un agent capable de prendre des réservations, de gérer des correspondances, de négocier, de conclure des contrats ou d'effectuer des achats doit déclarer les deux. Pour un agent sortant, « ceci est un assistant IA » ne suffit pas : l'annonce doit également préciser pour quelle entreprise il appelle.

Deuxième point, sur l'architecture : lorsqu'un fournisseur ne peut déterminer à l'avance si un agent interagira avec une personne physique, l'agent doit être conçu au niveau de l'architecture pour se divulguer dans chaque situation où cela est raisonnablement probable, y compris lorsque la personne physique agit pour le compte d'une entité juridique. L'employé qui décroche le téléphone pour son employeur est protégé exactement comme un appelant privé.

Troisième point, le plus sous-estimé en pratique : les agents doivent également se divulguer aux personnes qui les instruisent, lors d'étapes clés telles que l'autorisation, le reporting et la validation, et à chaque nouvelle interaction. Une annonce unique au début d'une longue chaîne de contacts ne suffit pas. Les directives traitent explicitement des architectures multi-agents.

Ce qui ne compte pas comme divulgation

Les directives sont particulièrement utiles lorsqu'elles précisent ce qui ne fonctionne pas. Sont expressément listés comme insuffisants s'ils sont utilisés seuls :

• les divulgations contenues uniquement dans les conditions générales, les URL ou la documentation
• les marquages lisibles par machine tels que les métadonnées ou les filigranes que l'utilisateur ne peut percevoir au moment de l'interaction
• les signaux peu clairs ou ambigus : une référence générique à un « assistant » ou des représentations humaines pouvant induire en erreur
• les déclarations généralisées telles que « les services sur ce site utilisent l'IA »
• les descriptions purement techniques telles que « ce système utilise des LLM », sans expliquer ce que cela signifie pour l'utilisateur

Ce qui est requis à la place, c'est un avis clair, en langage simple et placé au moment où l'utilisateur entre en contact avec le système. Pour les systèmes vocaux, cela signifie une déclaration orale audible. Le test est simple : un appelant raisonnablement informé doit comprendre, immédiatement et sans effort, qu'il n'y a pas de personne à l'autre bout du fil.

Dans des contextes plus risqués (conseils financiers ou de santé, gestion des plaintes, interactions avec des enfants ou des personnes âgées), un avis unique au début peut ne pas suffire. Les directives considèrent que des rappels périodiques sont probablement nécessaires dans ces cas-là.

Quand, à quelle fréquence et avec quelles preuves

À partir des directives, vous pouvez déduire une règle de configuration par scénario d'interaction. Cette matrice est le cœur pratique :

La dernière ligne mérite un avertissement : dès qu'une intervention humaine devient raisonnablement probable, l'obligation s'applique, et la charge de la preuve vous incombe.

Fournisseur ou déployeur ? La question du rôle détermine qui est responsable

Dans la plupart des cas, une entreprise intégrant un agent IA tiers dans sa téléphonie est un déployeur : elle utilise le système sous sa propre autorité mais ne l'a pas construit. La qualification peut changer. Une entreprise qui modifie substantiellement le système, le met sur le marché sous son propre nom ou sa propre marque, ou modifie sa destination peut glisser vers la position de fournisseur, avec des obligations considérablement plus lourdes.

Pour les agences et les intégrateurs IT revendant des agents vocaux en tant que solution en marque blanche sous leur propre marque, c'est la question déterminante de l'été. Si vous commercialisez la plateforme sous votre propre nom, partez du principe que vous tombez dans le rôle de fournisseur, et avec lui, le devoir de rendre la divulgation techniquement possible et efficace.

Deux précisions comptent. L'« autorité » sur un système d'IA ne nécessite pas de contrôle technique : il s'agit de décider si et comment le système est utilisé. Et les employés individuels agissant selon les instructions de l'entreprise ne sont pas des déployeurs distincts : c'est la personne morale qui l'est.

L'exception « évidente » est plus étroite que ce que beaucoup supposent

L'article 50(1) contient une exception lorsque la nature artificielle est évidente au vu des circonstances. Les directives la restreignent considérablement : elle doit être limitée aux cas où il ne subsiste quasiment aucun doute. Les assistants de code utilisés uniquement par des développeurs professionnels, les outils internes pour le personnel formé ou les aides au diagnostic pour les professionnels de santé peuvent être éligibles.

Un agent de helpdesk client sur un numéro public ne l'est pas. La charge de la preuve incombe à quiconque invoque l'exception. Pour pratiquement tout agent vocal prenant des appels externes, ce n'est pas une option.

Délais : 2 août et le corridor étroit de décembre

Un malentendu cause de réels dommages : il existe une extension au 2 décembre 2026, mais elle est beaucoup plus étroite que ce qui est généralement décrit.

Trois conséquences. L'extension ne couvre que l'article 50(2), donc l'obligation de divulgation de votre agent téléphonique tombe le 2 août, inchangée. Les systèmes qui sont partiellement interactifs et partiellement génératifs ne bénéficient que du marquage. Et le critère décisif est la date de mise sur le marché ou de mise en service de chaque système individuel : sans inventaire, vous ne pouvez pas établir quel délai s'applique à vous.

Sur la faisabilité technique, le document est sans détour : c'est une notion objective, qui ne dépend pas des ressources individuelles du fournisseur. « Notre équipe est trop petite » ne tient pas.

Un Code de bonnes pratiques sur la transparence des contenus générés par IA existe depuis le 10 juin 2026, confirmé par la Commission et le Conseil de l'IA comme un outil volontaire adéquat. Il est volontaire ; les obligations, elles, ne le sont pas. Les non-signataires doivent démontrer leur conformité par d'autres moyens adéquats et effectuer une analyse des écarts par rapport au Code, et doivent s'attendre à davantage de demandes d'informations.

Mise en œuvre avec Famulor : étape par étape

Pour un agent vocal existant, il s'agit d'une tâche de configuration et de documentation, pas d'une reconstruction.

1. Rédigez la phrase de divulgation. Nommez la nature artificielle et le mandant en une ligne. Entrant : « Bonjour, vous parlez avec un assistant IA du cabinet dentaire Dr. Becker. Comment puis-je vous aider ? » Sortant : « Bonjour, ici un assistant IA appelant pour le compte des conseillers fiscaux Kramer & Partners. » Pas de « collègue virtuel », pas de prénom sans qualification.
2. Ancrez-la dans le prompt et le flux. Définissez l'annonce dans le Flow Builder comme la première étape de chaque chemin d'entrée, pas seulement le principal. Vérifiez particulièrement les entrées secondaires : rappels, routes IVR, chemins de campagne.
3. Couvrez toutes les langues. La divulgation doit se faire dans la langue de la conversation. À travers plus de 40 langues supportées, cela signifie une formulation révisée par langue, pas une traduction automatique qui dilue le sens.
4. Définissez la re-divulgation aux points de transfert. Lors d'un transfert d'appel, nommez le changement. Lors des rappels et suivis, l'obligation recommence.
5. Auditez les actions en cours d'appel. Les agents qui prennent des rendez-vous, écrivent des données ou déclenchent des commandes via des outils en cours d'appel tombent directement dans la catégorie pour laquelle les directives exigent de nommer le mandant.
6. Automatisez la preuve. Utilisez l'analyse post-appel pour vérifier par conversation que la divulgation a bien eu lieu. Cela transforme une affirmation en preuve, exactement ce qu'exige le principe de responsabilité.
7. Construisez un inventaire des systèmes. Enregistrez par système : rôle (fournisseur ou déployeur), catégorie Article 50 applicable, fournisseur et date de mise sur le marché ou de mise en service. Sans ce registre, tout le reste est à l'aveugle.
8. Renégociez les contrats avec les fournisseurs. Allocation des rôles, garanties sur le marquage des sorties génératives, fourniture de la fonctionnalité de divulgation, indemnités, transmission des obligations le long de la chaîne d'approvisionnement.

Exemples industriels

Cabinet dentaire Dr. Becker, Münster, 12 employés. L'agent prend les appels en dehors des heures d'ouverture et prend des rendez-vous. L'accueil nomme la nature IA et le cabinet. Comme la prise de rendez-vous est une capacité d'action, nommer le mandant est obligatoire. Lorsque l'appel est routé vers l'assistant d'hygiène le matin, le changement est annoncé.

Kramer & Partners Tax Advisors, 40 employés. Campagne sortante pour récupérer des documents manquants. Nommer le mandant est particulièrement sensible : le destinataire doit savoir instantanément que le cabinet est à l'origine de l'appel. Comme des délais et des conséquences financières sont impliqués, répéter brièvement l'avis lors de conversations plus longues est la lecture prudente.

Nordlicht IT Services, 60 employés, revendeur en marque blanche. Vend des agents vocaux sous sa propre marque à des entreprises artisanales. Évaluation du rôle : très probablement fournisseur. Nordlicht doit donc s'assurer que la divulgation est techniquement disponible et efficace, et doit instruire ses clients. Ces clients restent des déployeurs et doivent s'assurer que l'avis atteint réellement l'appelant.

Hansen Property Management, 850 unités. Un widget de chat plus un agent téléphonique pour les rapports de dommages. Deux canaux, deux formats : un avis textuel visible dans le widget avant le premier message, une annonce orale au téléphone. Si le suivi se fait via WhatsApp, l'obligation recommence avec le premier message du fil.

Erreurs courantes

• Divulgation dans la politique de confidentialité au lieu du point de contact. L'erreur la plus courante et la plus facile à éviter.
• Euphémismes. « Collègue numérique », « service intelligent », un prénom sans qualificatif. Tout ce qui ne précise pas la nature artificielle échoue.
• Nature artificielle seulement, pas de mandant. Précisément l'écart que les directives finales ont comblé.
• Une fois au début, jamais plus. Les rappels, suivis et étapes multi-agents déclenchent l'obligation à nouveau.
• Seul le chemin principal est vérifié. Les entrées secondaires et les chemins de campagne sont ce que les audits trouvent.

Ce que coûte la conformité, et ce que coûte la non-conformité

Le coût est inhabituellement clair. Un agent existant nécessite surtout un travail de configuration : ajuster le prompt, parcourir les flux, revoir les variantes linguistiques, activer le reporting de preuves, construire l'inventaire, revoir les contrats. Pour un agent de PME avec une poignée de chemins d'entrée, c'est une affaire d'heures, pas de mois.

De l'autre côté : les violations de l'article 50 tombent dans le deuxième niveau d'amendes de l'IA Act, jusqu'à 15 millions d'euros ou 3 % du chiffre d'affaires annuel mondial total, le montant le plus élevé étant retenu. Pour les PME et les start-ups, le plus bas des deux s'applique, un mécanisme de proportionnalité, pas une exemption. Ajoutez les pouvoirs de surveillance : demandes d'informations, inspections sur site, ordres de prendre des mesures correctives et, dans les cas graves, retrait d'un système non conforme.

Pour faire les calculs pour votre propre cas (volume d'appels, temps gagné, coût par conversation), vous pouvez l'estimer en quelques minutes.

Conclusion

Les directives finales ont supprimé la dernière excuse pour attendre. Pour les agents vocaux, l'obligation se réduit à une phrase : divulguer à voix haute qu'il s'agit d'une IA et pour qui elle travaille, à chaque nouvelle interaction, dans la langue de la conversation, documenté pour pouvoir être prouvé. Le 2 août 2026 arrive sans période de transition.

Trois choses à terminer cette semaine. Mettez à jour la phrase de divulgation pour chaque agent actif (nature artificielle et mandant). Cliquez sur chaque chemin d'entrée, pas seulement le principal. Automatisez la preuve pour qu'une demande d'information soit une affaire de minutes plutôt que de semaines.

C'est pour cela que Famulor est conçu : divulgation comme première étape de chaque chemin dans le Flow Builder, formulations révisées dans plus de 40 langues, re-divulgation aux points de transfert et analyse post-appel comme preuve automatique par conversation.

Prochaine étape concrète : ouvrez votre agent actif, écoutez les dix premières secondes d'un appel réel et vérifiez s'il nomme à la fois la nature artificielle et le mandant. Si ce n'est pas le cas, c'est le changement à effectuer avant le 2 août, et cela prend quelques minutes.

FAQ

Mon agent téléphonique IA doit-il dire qu'il est une IA à partir du 2 août 2026 ?

Oui. En vertu de l'article 50(1) de l'IA Act, un agent vocal doit divulguer sa nature artificielle de manière audible et en langage clair, au plus tard lors de la première interaction. Les directives finales du 20 juillet 2026 exigent en outre de nommer la personne ou l'entreprise pour le compte de laquelle l'agent agit.

Un avis dans les conditions générales ou la politique de confidentialité suffit-il ?

Non. Les directives listent expressément les divulgations contenues uniquement dans les conditions générales, les URL ou la documentation comme insuffisantes. L'avis doit apparaître au point où l'utilisateur entre en contact avec le système, oralement dans le cas des agents vocaux.

Est-ce suffisant si l'agent se présente une fois au début de l'appel ?

Pas dans tous les cas. L'obligation s'applique à nouveau à chaque nouvelle interaction, y compris les rappels et les appels de suivi. Dans des contextes plus risqués comme les sujets financiers ou de santé, ou les conversations avec des enfants et des personnes âgées, les directives considèrent que des rappels périodiques sont probablement nécessaires.

Que signifie le devoir de nommer le mandant en pratique ?

L'agent doit préciser pour quelle entreprise il agit, pas seulement qu'il s'agit d'une machine. Cela s'applique particulièrement aux agents qui peuvent prendre des rendez-vous, gérer des correspondances, négocier, conclure des contrats ou effectuer des achats.

L'extension au 2 décembre 2026 s'applique-t-elle à mon agent téléphonique ?

Pas pour la divulgation. La période transitoire jusqu'au 2 décembre 2026 ne couvre que l'obligation de marquage lisible par machine en vertu de l'article 50(2), et uniquement pour les systèmes mis sur le marché ou en service avant le 2 août 2026. L'obligation de divulgation de l'article 50(1) s'applique à partir du 2 août sans transition.

Quand la nature artificielle est-elle « évidente » pour ne pas avoir besoin de divulgation ?

Uniquement lorsqu'il ne subsiste quasiment aucun doute, par exemple pour des outils internes destinés au personnel formé ou des assistants de code pour développeurs professionnels. Un agent client sur un numéro public ne remplit pas cette exception, et la charge de la preuve incombe à quiconque l'invoque.

Quel est le montant des amendes en cas de violation de l'article 50 ?

Jusqu'à 15 millions d'euros ou 3 % du chiffre d'affaires annuel mondial total, le montant le plus élevé étant retenu. Pour les PME et les start-ups, le plus bas des deux s'applique. Il n'y a pas d'exemption basée sur la taille de l'entreprise.

Quelles preuves dois-je conserver pour une inspection réglementaire ?

Un registre des systèmes avec rôle, catégorie Article 50, fournisseur et date de mise en service, plus des preuves de divulgation telles que les versions de prompts et des échantillons de transcriptions, la documentation technique du fournisseur et les contrats de fourniture. Les mesures correctives prises après coup ne sont généralement pas considérées comme suffisantes pour éviter une sanction.