Depuis le 2 août, votre chatbot doit dire qu'il est un bot

Si votre entreprise utilise un chatbot, un assistant virtuel, un agent vocal ou toute IA à laquelle un client peut parler, c'est la règle à traiter en premier. C'est l'obligation de transparence la plus largement applicable de tout le règlement européen sur l'IA, elle est devenue active et exécutoire il y a deux semaines, et contrairement aux règles plus complexes sur le haut risque qui ont été reportées à 2027, celle-ci a été délibérément maintenue à l'échéance. Cela en fait le point de départ naturel pour toute entreprise cherchant à se mettre en conformité. Décortiquons exactement ce qu'elle exige.

Ce que dit vraiment la règle

La règle vient de l'article 50 du règlement européen sur l'IA, la section couvrant la transparence. En clair, elle dit que lorsqu'un système d'IA interagit directement avec une personne, cette personne doit être informée qu'elle a affaire à une machine, non à un humain. L'information doit intervenir dès le premier contact, autrement dit d'emblée, avant ou au moment où la conversation commence, et non être découverte plus tard. Une personne ne devrait jamais être trompée, même brièvement, en croyant qu'un chatbot est un agent humain.

Cela s'applique quel que soit le degré de simplicité ou de sophistication du système. Un simple robot de support scripté et un agent conversationnel sophistiqué sont traités de la même façon ici : les deux doivent se déclarer. Et surtout, cette obligation s'applique que votre IA compte ou non comme à haut risque selon le reste du règlement. Même une entreprise sans aucune IA à haut risque a cette obligation dès l'instant où elle place un chatbot devant ses clients.

Qui doit se conformer

L'obligation pèse sur toute entreprise qui place une IA interactive devant des personnes, que vous ayez construit l'IA vous-même ou que vous utilisiez un outil bâti par un autre. Si vous déployez un chatbot sur votre site, un assistant vocal sur votre ligne téléphonique ou un avatar IA dans votre application, vous êtes responsable de veiller à ce que l'information soit donnée.

La géographie ne vous en dispense pas. La règle atteint les fournisseurs et déployeurs établis hors de l'UE dès lors que la production de leur système d'IA est utilisée par des personnes à l'intérieur de l'UE. Ainsi, une entreprise basée n'importe où dans le monde qui sert des clients européens via un chatbot est dans le champ d'application. C'est la même portée extraterritoriale qui traverse tout le règlement sur l'IA, souvent appelée l'effet Bruxelles, et c'est pourquoi cela compte bien au-delà de l'Europe.

À quoi ressemble la conformité

La bonne nouvelle, c'est que se conformer à cette règle précise est généralement simple. L'information doit être claire et visible au début de l'interaction. Une mention permanente à l'écran indiquant que l'utilisateur discute avec un assistant IA fonctionne. Un message d'ouverture où le robot se présente comme une IA fonctionne. Ce qui ne fonctionne pas, c'est de cacher l'information là où les gens ne la verront pas : une ligne enfouie au fond de vos conditions d'utilisation ne satisfait pas la règle, car tout l'enjeu est que l'utilisateur sache réellement sur le moment.

Il y a une exemption sensée à connaître : l'information n'est pas requise lorsqu'il est déjà évident, pour une personne raisonnable, qu'elle a affaire à une IA. Si l'interaction est clairement et indubitablement avec une machine, vous n'avez pas à énoncer l'évidence. Mais c'est une exception étroite, et s'il existe une réelle chance qu'un utilisateur prenne votre IA pour un humain, le choix sûr et conforme est simplement de le déclarer.

Ce qui est en jeu

Ce n'est pas une règle sans dents. La non-conformité à l'article 50 peut entraîner des amendes allant jusqu'à 15 millions d'euros ou 3 pour cent du chiffre d'affaires annuel mondial total, le montant le plus élevé étant retenu, avec un chiffre inférieur appliqué proportionnellement aux plus petites entreprises et aux startups. L'application relève principalement des autorités nationales de surveillance du marché dans les États membres de l'UE. Et certains pays vont plus loin avec leurs propres régimes en plus du socle européen. Le but n'est pas de vous alarmer, mais de rappeler que c'est une vraie obligation légale aux vraies conséquences, et aussi l'une des plus faciles à corriger.

Votre action cette semaine

Voici l'unique étape à faire. Rendez-vous à chaque endroit où votre entreprise utilise une IA qui parle aux gens, le chatbot de votre site, les agents vocaux, les assistants intégrés à l'application, les avatars IA, et vérifiez chacun : dit-il clairement à l'utilisateur, dès le début, qu'il est une IA ? Si oui, vous êtes conforme sur cette règle ; consignez que vous l'avez vérifié. Si non, ajoutez une mention claire dès maintenant, une étiquette permanente à l'écran ou une phrase d'ouverture où l'IA se présente. C'est un petit changement qui ferme une vraie responsabilité, et c'est le premier pas concret vers la conformité au reste du règlement sur l'IA. La semaine prochaine, nous traiterons la règle connexe sur l'étiquetage des contenus générés par IA.