Les nouvelles règles de l'UE en matière de transparence concernant l'IA s'appliquent désormais aux entreprises suisses

L'UE a commencé à appliquer les règles de transparence prévues à l'article 50 de la loi sur l'IA le 2 août 2026. Une entreprise suisse exploitant un chatbot basé sur l'IA destiné à des clients en Allemagne doit désormais vérifier ce que ces clients voient réellement.

L'article 50 impose aux fournisseurs de certains systèmes d'IA interactifs de concevoir ces derniers de manière à ce que les utilisateurs sachent quand ils interagissent avec une IA, sauf si les circonstances le rendent déjà évident. Il prévoit également un marquage lisible par machine des contenus générés ou manipulés par l'IA et exige des exploitants qu'ils signalent les « deepfakes » ainsi que plusieurs autres utilisations spécifiées.

Une analyse juridique permet de déterminer quelles règles s'appliquent. Elle ne permet toutefois pas de savoir si le chatbot allemand affiche les informations requises sur un téléphone portable.

Il faut bien que quelqu'un ouvre le produit et le teste.

Commencez par les systèmes d'IA auxquels sont confrontés les clients, les utilisateurs ou d'autres personnes extérieures à l'entreprise. Un détaillant suisse peut par exemple exploiter un chatbot de service sur son site web en français, générer des images de produits via une plateforme d'IA externe et publier des vidéos montées par l'IA par l'intermédiaire de son équipe de communication. Une société de logiciels peut quant à elle avoir intégré un assistant IA dans un produit commercialisé en Allemagne.

Commencez par identifier les systèmes.

Le service marketing a acheté un outil. Le service client en a fait appel à un autre. Une équipe produit a connecté un modèle via une API. Une succursale nationale a commencé à utiliser une plateforme distincte pour les traductions. Dans une grande entreprise, personne ne dispose forcément d'une liste exhaustive.

Un tableur suffit pour le premier inventaire. Notez le système, le fournisseur, le chef d’entreprise, les pays où il est utilisé, les résultats qu’il produit et si une personne extérieure interagit directement avec lui.

Comparez ensuite ces informations avec le produit tel qu’il est proposé en ligne. Un chatbot de service client portant la mention “ Utilisation de l’IA ” dans le catalogue peut afficher cette mention sur ordinateur, mais ne plus l’afficher sur mobile. La version allemande peut contenir cette mention, tandis que la traduction française l’omet. Un fournisseur peut avoir remplacé son widget depuis la dernière fois que l’entreprise a évalué le service.

Les contenus générés par les médias s'accompagnent d'une nouvelle série d'obligations. Prenons l'exemple d'une équipe de communication à Zurich qui filme un dirigeant. L'équipe utilise un logiciel d'IA pour supprimer les bruits de fond de l'enregistrement. Elle crée ensuite une autre version dans laquelle une représentation synthétique du dirigeant prononce un discours traduit.

Même si ces deux fichiers proviennent du même logiciel de production, le public constate une différence dans la deuxième vidéo. L'article 50 définit des obligations d'information concernant les « deepfakes », notamment les contenus visuels, audio ou vidéo générés ou manipulés par l'intelligence artificielle qui ressemblent à des personnes, des objets, des lieux ou des événements existants et peuvent paraître authentiques.

L'équipe de communication détermine le moment le plus opportun pour ajouter une mention à ce contenu tant qu'elle dispose encore du fichier original. Une fois que les équipes régionales ont monté des versions raccourcies, compressé la vidéo et mis en ligne des copies sur plusieurs plateformes, la correction de cette mention devient un problème de diffusion.

Le marquage lisible par machine implique que l'entreprise assure le suivi du dossier lui-même.

Les fournisseurs de systèmes générant du contenu audio, des images, des vidéos ou du texte synthétiques doivent marquer leurs productions dans un format lisible par machine et permettre de les identifier comme étant générées artificiellement ou manipulées. Une entreprise suisse utilisant un générateur tiers doit donc savoir ce que le fournisseur insère dans le fichier.

Demandez au fournisseur quel type de balisage il ajoute, quels formats le conservent et ce qui se passe lors de l'exportation ou de l'édition. Envoyez ensuite le fichier généré via la chaîne de publication habituelle de l'entreprise.

Un compresseur d'images qui supprime la marque avant la publication contourne le contrôle technique, même si le générateur l'a correctement insérée.

La Commission européenne a publié ses lignes directrices relatives à l'article 50 le 20 juillet, moins de deux semaines avant l'entrée en vigueur de ces obligations. Les systèmes d'intelligence artificielle mis sur le marché avant le 2 août ont bénéficié d'une période de transition limitée, qui ne concernait que les exigences en matière de marquage et de détection prévues à l'article 50, paragraphe 2. Les fournisseurs de ces systèmes ont jusqu'au 2 décembre 2026 pour se conformer à ces exigences.

Cela laisse peu de marge de manœuvre aux entreprises dont les changements de fournisseur dépendent des achats, des lancements de produits ou de plusieurs équipes internes.

Le calendrier européen diffère également de l'approche réglementaire de la Suisse. La Suisse n'a pas repris tel quel la loi de l'UE sur l'IA. La réglementation suisse ne précise donc pas la situation d'une entreprise proposant un service basé sur l'IA à des personnes situées dans l'UE.

Intégrez la dimension géographique dans l'inventaire. Un modèle de prévision utilisé par les employés d'une usine suisse ne soulève pas les mêmes questions au titre de l'article 50 qu'un chatbot accessible aux consommateurs à Milan. Recensez les lieux où les utilisateurs interagissent avec chaque système, plutôt que d'attribuer une seule et même étiquette réglementaire à tous les outils d'IA de l'entreprise.

Fournisseurs ne peuvent pas non plus mener à bien cette tâche pour leurs clients. Un fournisseur peut affirmer que son chatbot est conforme à la loi sur l'IA et proposer la fonctionnalité de mention technique. C'est toutefois à l'entreprise suisse qu'il revient de décider où le déployer, quelles langues sont proposées aux clients, comment l'interface présente cette mention et ce qu'il advient du contenu une fois que les employés l'ont exporté.

Demandez au fournisseur quels contrôles relevant de l'article 50 sont intégrés au produit et lesquels restent à la charge du client. Ouvrez ensuite la version en ligne et vérifiez.

Les autorités nationales de surveillance du marché sont désormais chargées de faire respecter la plupart des obligations prévues à l'article 50. Le Bureau de l'IA n'exerce qu'un rôle de contrôle plus restreint dans certains cas précis. Les infractions relevant du régime de sanctions prévu par la loi sur l'IA peuvent donner lieu à des amendes pouvant aller jusqu'à 15 millions d'euros ou 3 % du chiffre d'affaires annuel mondial réalisé au cours de l'exercice financier précédent.

Le premier contrôle de conformité coûte nettement moins cher. Ouvrez le site web allemand. Lancez une conversation avec le chatbot. Découvrez ce que voit le client.