L'article 50 de l'EU AI Act : qui doit réellement quoi — et le piège qui ruine la moitié des réponses aux questionnaires

Dernière vérification par rapport au Journal officiel (règlement (UE) 2024/1689) et aux textes adoptés du Digital Omnibus : 14 juillet 2026. Contenu pédagogique, ne constitue pas un conseil juridique.

Nos livrables et notre assistance sont en anglais — la langue standard des revues de sécurité des grands comptes. Cette page est une traduction fidèle de notre guide en anglais.

Vous préférez la version en 60 secondes ? Utilisez le vérificateur gratuit de l'article 50 — répondez à 6 questions et obtenez votre cartographie paragraphe par paragraphe, avec citations.

Lorsque le questionnaire d'un acheteur grand compte demande « Êtes-vous conforme aux obligations de transparence de l'article 50 de l'EU AI Act ? », la plupart des éditeurs de logiciels répondent comme si les cinq paragraphes de l'article 50 du règlement européen sur l'intelligence artificielle (règlement (UE) 2024/1689, l'« EU AI Act ») s'appliquaient tous à eux de la même manière. Ce n'est pas le cas — et les équipes sécurité des acheteurs le savent de mieux en mieux. Répondre sur le mauvais paragraphe signale que vous n'avez pas lu le règlement, ce qui est pire que d'avoir une lacune.

La carte des obligations, paragraphe par paragraphe

L'article 50 attribue chaque obligation de transparence à un rôle précis — le fournisseur (qui développe le système d'IA ou le met sur le marché sous son propre nom) ou le déployeur (qui l'utilise sous sa propre autorité) :

Le piège : vous êtes probablement le fournisseur, pas le déployeur

C'est l'erreur la plus fréquente dans les réponses des éditeurs aux questionnaires : l'éditeur répond « notre fournisseur d'IA (OpenAI/Anthropic) prend en charge les obligations de transparence », alors que le devoir d'information envers ses propres utilisateurs finaux incombe en réalité à l'éditeur lui-même. Le relecteur juridique de l'acheteur qui repère cette erreur relira toutes les autres réponses de votre questionnaire avec suspicion. (Éditeurs de chatbots et d'agents vocaux : le devoir du 50(1) a son propre guide — votre agent vocal doit dire qu'il est une IA. Éditeurs hors UE : voir les deux déclencheurs de l'article 2 qui vous atteignent quand même.)

Les dates, après le Digital Omnibus — ce qui a bougé et ce qui n'a pas bougé

Le Digital Omnibus (adopté par le Parlement européen le 16 juin 2026 et par le Conseil le 29 juin 2026) a modifié le calendrier des systèmes à haut risque — et de ceux-là seulement :

• Les obligations de transparence de l'article 50 n'ont PAS été reportées. Elles s'appliquent à partir du 2 août 2026, comme le prévoit l'article 113.
• Les obligations relatives aux systèmes à haut risque (cas d'usage de l'annexe III) ont été reportées au 2 décembre 2027 ; l'IA à haut risque intégrée dans des produits réglementés, au 2 août 2028.
• Une seule période de grâce touche l'art. 50 : l'obligation de marquage lisible par machine du 50(2) bénéficie, pour les systèmes déjà mis sur le marché, d'une transition jusqu'au 2 décembre 2026.
• L'article 4 (maîtrise de l'IA) s'applique depuis le 2 février 2025 ; l'Omnibus l'a assoupli, passant de « garantir un niveau suffisant » à « soutenir le développement » de la maîtrise de l'IA — une obligation de moyens, pas de résultat.

Si une réponse de questionnaire — ou un consultant — vous dit « l'AI Act a été reporté, vous avez jusqu'en 2027 », ce n'est vrai que pour le chapitre haut risque. Pour les questions de transparence que les acheteurs posent réellement aux éditeurs SaaS, l'échéance est août 2026.

Ce que coûte réellement la non-conformité (la version honnête)

Article 99(4)(g) : une infraction à l'article 50 peut être sanctionnée d'une amende pouvant atteindre 15 000 000 € ou 3 % du chiffre d'affaires annuel mondial total, le montant le plus élevé étant retenu. Deux faits que les blogs alarmistes destinés aux éditeurs omettent généralement :

• Pour les PME et les start-ups, l'article 99(6) applique le plus faible des deux montants — pas le plus élevé.
• Les amendes sont infligées par les États membres, et tous n'ont pas encore leur régime de sanctions en vigueur. L'Espagne, par exemple, a approuvé son projet de loi sur l'IA en Conseil des ministres le 26 mai 2026 ; le texte est encore en cours d'examen parlementaire (avec l'AESIA comme autorité chef de file).

Le risque pratique pour un éditeur SaaS B2B en 2026 n'est donc pas d'abord le régulateur — c'est l'acheteur grand compte qui ne signera pas tant que la section IA de son évaluation fournisseur n'aura pas reçu de réponses convaincantes. Ce trimestre, c'est le deal qui est en jeu, pas l'amende.

Comment répondre à « Êtes-vous conforme à l'article 50 ? » dans un questionnaire

Ne répondez jamais « oui » en bloc. Une réponse qui résiste à la revue juridique comporte quatre parties :

1. Classification — dites ce que votre système est et n'est pas (la plupart des SaaS B2B relèvent du risque limité/minimal, hors annexe III).
2. Obligations applicables — nommez les paragraphes exacts qui s'appliquent à vous et dans quel rôle (fournisseur ou déployeur), avec les dates.
3. Mesures en place — les contrôles concrets que vous appliquez déjà (mentions d'information, révision humaine, journalisation), énoncés factuellement.
4. Travaux en cours — les vraies lacunes, avec un plan proportionné. Un « pas encore, voici le plan » défendable vaut mieux qu'un « oui » optimiste qui s'effondre en due diligence.