Par Antoine Gounel · septembre 2026 · Temps de lecture : 11 min
Depuis le 2 août 2026, l’article 50 de l’AI Act impose à tout système d’IA qui parle à un humain de le dire, clairement et dès la première interaction. Pour un assistant vocal, tout se joue dans les premières secondes de l’accueil. Voici ce que le texte exige, ce que le RGPD ajoute et comment nous l’appliquons sur le terrain.
En bref
- L’article 50 du règlement (UE) 2024/1689, l’AI Act, s’applique depuis le 2 août 2026 : toute personne qui interagit avec une IA doit en être informée dès le premier échange.
- L’omnibus numérique du 27 juillet 2026 ne l’a pas reporté ; seul le marquage des contenus synthétiques a un délai de grâce jusqu’au 2 décembre 2026 (systèmes déjà sur le marché).
- Pour un assistant vocal : un accueil qui annonce la nature IA, l’enregistrement et sa finalité, et l’option humaine. Le RGPD s’y ajoute : base légale, durées, sous-traitants, transferts.
- Sanctions : jusqu’à 15 000 000 € ou 3 % du chiffre d’affaires annuel mondial (article 99, paragraphe 4).
Ce que dit l’article 50 de l’AI Act (et à qui il s’applique)
Le règlement (UE) 2024/1689, l’AI Act, est entré en vigueur le 1er août 2024. Son article 50 regroupe les obligations de transparence, qui visent tout système d’IA interagissant avec des personnes ou produisant du contenu. Le texte est sur EUR-Lex ; une version annotée de l’article 50 en facilite la lecture. Cinq obligations :
- Interaction (paragraphe 1). Les fournisseurs de systèmes destinés à interagir directement avec des personnes physiques les conçoivent pour que celles-ci sachent qu’elles parlent à une IA, sauf si c’est évident pour une personne normalement informée et raisonnablement attentive, compte tenu du contexte.
- Contenus synthétiques (paragraphe 2). Les fournisseurs de systèmes générant audio, images, vidéo ou texte marquent ces contenus dans un format lisible par machine et détectable.
- Émotions et biométrie (paragraphe 3). Les déployeurs de systèmes de reconnaissance des émotions ou de catégorisation biométrique informent les personnes exposées et respectent le RGPD.
- Hypertrucages (paragraphe 4). Les déployeurs signalent les hypertrucages (deepfakes) et certains textes générés publiés pour informer le public.
- Forme (paragraphe 5). Information claire et reconnaissable, au plus tard lors de la première interaction ou exposition, accessible aux personnes handicapées.
Pour un agent vocal d’accueil, les paragraphes 1, 2 et 5 sont au cœur du sujet ; le paragraphe 3 ne vous concerne que si vous analysez les émotions de l’appelant : évitez.
Depuis le 2 août 2026 : le calendrier réel des obligations de transparence après l’omnibus numérique
Une confusion circule : l’« omnibus numérique » IA aurait tout reporté. C’est faux pour l’article 50. Accord politique le 6 mai 2026, adoption et entrée en vigueur le 27 juillet 2026 : l’omnibus reporte le haut risque au 2 décembre 2027 (systèmes autonomes, annexe III) et au 2 août 2028 (IA intégrée dans des produits réglementés, annexe I).
L’article 50, lui, s’applique depuis le 2 août 2026. Seul aménagement : un délai de grâce jusqu’au 2 décembre 2026 pour le marquage des contenus synthétiques (paragraphe 2) des systèmes mis sur le marché avant le 2 août 2026. Votre message d’accueil n’a aucun sursis.
Le 20 juillet 2026, la Commission européenne a aussi adopté des lignes directrices sur les obligations de transparence des fournisseurs et des déployeurs ; sa page sur le cadre réglementaire de l’IA les centralise.
Le calendrier en un tableau
| Date | Ce qui s’applique | Pour un assistant vocal |
|---|---|---|
| 27 juillet 2026 | Entrée en vigueur de l’omnibus numérique IA | Seul le haut risque est reporté |
| 2 août 2026 | Article 50 applicable | Accueil conforme, sans sursis |
| 2 décembre 2026 | Fin du délai de grâce pour le marquage (systèmes antérieurs au 2 août 2026) | Archiver la déclaration du fournisseur |
| 2 décembre 2027 | Haut risque autonome (annexe III) | Hors champ sans analyse des émotions |
| 2 août 2028 | IA intégrée dans des produits réglementés (annexe I) | Hors champ |
Fournisseur ou déployeur IA : qui porte l’obligation dans un projet d’agent vocal
L’AI Act distingue le fournisseur, qui développe ou fait développer un système d’IA et le met sur le marché ou en service sous son nom, et le déployeur, qui l’utilise sous sa propre autorité. Conception transparente et marquage relèvent du fournisseur ; information des personnes exposées et signalement des contenus, du déployeur.
Dans un projet d’agent vocal sur mesure, l’entreprise qui exploite l’agent est déployeur. L’éditeur de la plateforme vocale est fournisseur de ses composants (voix, reconnaissance de la parole, orchestration). L’intégrateur qui conçoit l’agent, écrit le prompt et branche les webhooks peut, selon le montage, être considéré comme fournisseur du système final.
Cela se règle au contrat, avant la mise en service : qui porte quelle obligation, qui documente, qui journalise. Depuis notre article de février 2025 sur le passage des serveurs vocaux automatisés aux assistants vocaux IA, l’agent vocal est devenu un livrable juridique autant que technique ; notre accompagnement IA en entreprise l’intègre dès le cadrage.
Le message d’accueil : modèle, décryptage et erreurs à éviter
Au téléphone, ni bandeau ni case à cocher : tout se joue dans les premières secondes. Voici notre modèle, à adapter à chacune de vos langues.
Modèle de message d’accueil
« Bonjour et bienvenue chez [Entreprise]. Je suis [Prénom], l’assistante vocale de [Entreprise] : vous parlez à une intelligence artificielle. Cet appel est enregistré pour assurer le suivi de votre demande et améliorer notre service. Vous pouvez demander à parler à un collaborateur à tout moment. Comment puis-je vous aider ? »
Quatre éléments, dans cet ordre
- L’identité. L’entreprise confirme que l’appelant est au bon endroit, le prénom lui donne un interlocuteur. Un prénom seul ne suffit jamais.
- La nature IA. Une phrase courte, sans euphémisme ni formule ambiguë.
- L’enregistrement et sa finalité. L’information RGPD minimale ; le détail est dans la politique de confidentialité.
- L’option humaine. Sortir de l’IA à tout moment, ce qui répond aussi à l’exigence d’accessibilité du paragraphe 5.
Les erreurs les plus fréquentes
- un prénom humain sans mention de l’IA ;
- la mention IA noyée en fin de message ;
- un message de 40 secondes que personne n’écoute ;
- pas de version dans chaque langue proposée.
Un mot sur la voix : contenu audio généré au sens du paragraphe 2, son marquage technique pèse d’abord sur le fournisseur de la technologie vocale. Vérifiez ce qu’il déclare et archivez-le. Si l’agent clone la voix d’une personne réelle, obtenez son consentement écrit explicite ; les plateformes sérieuses l’exigent.
Assistant vocal et RGPD : enregistrement, transcription, sous-traitants et transferts
L’AI Act ne remplace pas le RGPD. Enregistrer ou transcrire un appel, c’est traiter des données personnelles : voix, numéro appelant, contenu de la demande. En Belgique, l’autorité compétente est l’APD ; en France, la CNIL.
Enregistrement des appels par une IA : un traitement à part entière
- Information (articles 13 et 14 du RGPD) : l’accueil donne l’essentiel, la politique de confidentialité le reste.
- Base légale : intérêt légitime documenté ou consentement, selon la finalité. Consignez l’analyse.
- Durée de conservation limitée et proportionnée : la CNIL évoque par exemple six mois pour des enregistrements servant à la formation ou à l’amélioration du service. Automatisez la purge.
- Droits des personnes : accès, opposition, effacement, y compris sur les enregistrements et les transcriptions.
- Analyse d’impact (AIPD) : recommandée à grande échelle.
Sous-traitants et transferts hors Union européenne
Téléphonie, voix, modèle de langage, intégrateur : chaque prestataire traite des données pour votre compte et signe un contrat de sous-traitance (article 28 du RGPD). Hors Union européenne, le transfert est encadré par des clauses contractuelles types ou le Data Privacy Framework. Stockage, durée, accès : notre page sécurité et sauvegarde des données décrit notre approche.
La section à ajouter à votre politique de confidentialité
L’accueil ne peut pas tout dire. Ajoutez à la politique de confidentialité de votre site une section « Assistant vocal et enregistrement des appels » : description du service, données traitées (numéro appelant, enregistrement audio, transcription, motif), finalités et bases légales, durées, destinataires et sous-traitants, transferts hors Union européenne, droits et contact. Publiez-la le jour de la mise en service, datée.
Checklist de conformité en 10 points
Voici notre grille, avant toute mise en service puis à chaque évolution de l’agent. En cas de contrôle, c’est la preuve qui compte.
| Obligation | Source | Mise en œuvre | Preuve à conserver |
|---|---|---|---|
| 1. Annoncer l’IA | AI Act, art. 50, par. 1 et 5 | Mention explicite dès les premières secondes, dans chaque langue | Script versionné, enregistrement témoin |
| 2. Informer clairement | AI Act, art. 50, par. 5 | Phrases courtes, répétition possible, transfert humain à tout moment | Script, tests d’écoute |
| 3. Marquer la voix synthétique | AI Act, art. 50, par. 2 | Vérifier la déclaration du fournisseur de voix (délai de grâce jusqu’au 2 décembre 2026 pour l’existant) | Déclaration datée |
| 4. Ne pas analyser les émotions | AI Act, art. 5 (interdictions) et haut risque | Reconnaissance des émotions désactivée ; analyse de sentiment arbitrée par un juriste | Paramétrage, avis écrit |
| 5. Répartir les rôles | AI Act, définitions | Clause contractuelle : obligations, documentation, journalisation | Contrat, matrice des responsabilités |
| 6. Informer sur les données | RGPD, art. 13 et 14 | Enregistrement et finalité annoncés ; section dédiée de la politique de confidentialité | Politique publiée et datée |
| 7. Base légale et durée | RGPD | Intérêt légitime documenté ou consentement ; durée limitée ; purge automatique | Registre, analyse d’intérêt légitime |
| 8. Sous-traitants et transferts | RGPD, art. 28 et transferts | Contrat avec téléphonie, voix, modèle, intégrateur ; clauses types ou Data Privacy Framework | Contrats, cartographie des flux |
| 9. Droits et AIPD | RGPD | Procédure d’accès et d’effacement couvrant enregistrements et transcriptions ; AIPD à grande échelle | Procédure écrite, AIPD |
| 10. Voix clonée | Conditions des plateformes vocales | Consentement écrit explicite de la personne, avant la mise en service | Consentement signé |
Sanctions et contrôle : ce qui est en jeu
Le non-respect de l’article 50 expose à une amende administrative pouvant atteindre 15 000 000 € ou 3 % du chiffre d’affaires annuel mondial, le montant le plus élevé étant retenu (article 99, paragraphe 4). Les manquements au RGPD relèvent d’un régime distinct ; un dispositif mal conçu peut cumuler les deux.
S’y ajoute un risque immédiat : l’appelant qui découvre après coup qu’il parlait à une machine, ou qu’il était enregistré, ne rappelle pas, et le dit. En cas de contrôle, les pièces utiles sont celles de la checklist.
Comment Marie, l’agent vocal de Millon, applique ces règles
Marie est l’agent vocal IA du standard de Millon, maison de ventes aux enchères, en France puis en Belgique. Architecture, routage, incidents : voir notre retour d’expérience sur l’agent vocal IA au standard d’une maison de ventes. Côté conformité, deux pièces.
Le message d’accueil, d’abord : Marie annonce dès la première seconde qu’elle est une intelligence artificielle et que l’appel est enregistré, et l’appelant peut demander un collaborateur à tout moment. Ensuite, la section « Assistant vocal et enregistrement des appels » de la politique de confidentialité du site. Même logique pour l’agent IA à tâches planifiées qui prépare les réponses aux demandes d’estimation du groupe : tout est journalisé et validé par un humain.
Ce que nous retenons
- Rédigez le message d’accueil avant le prompt : c’est la première chose que l’appelant entend et la première pièce qu’un contrôleur demandera.
- Répartissez par écrit les rôles de fournisseur et de déployeur, avant la mise en service.
- Traitez l’enregistrement des appels comme un traitement RGPD à part entière : finalité, base légale, durée, sous-traitants, transferts.
- Documentez tout : la conformité se prouve, elle ne se déclare pas. Et pas de reconnaissance des émotions dans un agent d’accueil.
AI Act article 50 : la conformité de votre assistant vocal commence par une phrase
L’AI Act article 50 ne demande pas de refondre votre agent vocal. Il demande qu’il dise la vérité dès la première seconde : qui parle, que c’est une IA, que l’appel est enregistré et pourquoi, et qu’un humain reste joignable. Le RGPD y ajoute ses exigences sur l’enregistrement, les sous-traitants et les transferts. Depuis le 2 août 2026, aucun report ne s’applique. Le reste est affaire de documentation.
Cet article ne constitue pas un avis juridique : il reflète notre pratique d’agence et les textes en vigueur à la date de publication. Faites valider votre dispositif par un juriste.
Vous exploitez ou préparez un assistant vocal IA ? Nous réalisons un audit de conformité de votre assistant vocal : accueil, contrats, RGPD, documentation. Parlons-en ou découvrez notre accompagnement IA en entreprise.
FAQ : AI Act article 50 et assistants vocaux
L’article 50 de l’AI Act s’applique-t-il aux chatbots écrits ?
Oui. L’article 50 vise les systèmes d’IA destinés à interagir directement avec des personnes physiques, quel que soit le canal : voix, texte, messagerie. Un chatbot de site web doit donc indiquer clairement qu’il s’agit d’une IA dès le premier message, sauf si c’est évident pour une personne normalement informée et raisonnablement attentive.
Faut-il le consentement de l’appelant pour un agent vocal IA ?
L’AI Act exige une information claire, pas un consentement. Le RGPD impose une base légale pour l’enregistrement et la transcription : intérêt légitime documenté ou consentement, selon la finalité. Dans tous les cas, l’appelant doit être informé de l’enregistrement et de sa finalité, et pouvoir exercer ses droits d’accès, d’opposition et d’effacement.
Que risque-t-on en cas de non-respect de l’article 50 ?
L’article 99, paragraphe 4, de l’AI Act prévoit une amende pouvant atteindre 15 000 000 € ou 3 % du chiffre d’affaires annuel mondial, le montant le plus élevé étant retenu. Les manquements au RGPD sur l’enregistrement des appels relèvent d’un régime distinct, instruit en Belgique par l’APD et en France par la CNIL.
L’omnibus numérique a-t-il reporté l’article 50 de l’AI Act ?
Non. L’omnibus numérique IA, entré en vigueur le 27 juillet 2026, reporte le haut risque au 2 décembre 2027 (annexe III) et au 2 août 2028 (annexe I). L’article 50 s’applique depuis le 2 août 2026 ; seul le marquage des contenus synthétiques a un délai de grâce jusqu’au 2 décembre 2026, pour les systèmes mis sur le marché avant le 2 août 2026.
Un serveur vocal classique à touches est-il concerné par l’article 50 ?
En principe, non. Un serveur vocal qui diffuse des messages préenregistrés et oriente l’appel selon la touche pressée ne fait pas intervenir de système d’IA interagissant avec l’appelant. Dès que vous ajoutez une compréhension du langage naturel, une voix de synthèse ou des réponses générées, vous entrez dans le champ de l’article 50. L’enregistrement des appels relève du RGPD dans les deux cas.
À propos de l’auteur. Antoine Gounel est le fondateur et CEO d’OpenGraphy, agence digitale bruxelloise créée en 2010. Premier site référencé en 2000, pionnier de l’achat de mots-clés en Europe chez Kelkoo (2003-2006), il accompagne aujourd’hui des médias, des institutions européennes et des maisons de ventes sur le SEO, le GEO, le paid media et l’intégration de l’IA en entreprise.
