Le 2 aout 2026, le AI Act europeen entre en vigueur. Si vous utilisez l'IA pour le contact client, la comptabilite ou le CRM, vous etes concerne. Voici ce qu'il faut faire et comment CallMerlin est deja conforme.
Le 2 aout 2026, les obligations de transparence du AI Act europeen (Reglement UE 2024/1689) entrent en vigueur. Chaque entreprise qui utilise l'IA pour communiquer avec des personnes dans l'Union europeenne doit s'y conformer. Cela inclut les chatbots, les assistants vocaux, le service client pilote par l'IA et des outils comme CallMerlin.
Ce n'est pas seulement une regle pour les geants du numerique. Que vous soyez un comptable utilisant l'IA pour les demandes de factures, un agent immobilier avec un assistant telephonique IA, un restaurateur avec la commande vocale ou une agence marketing automatisant les rapports clients : le AI Act vous concerne. Dans cet article, nous expliquons ce que la loi exige, comment CallMerlin est deja conforme et les cinq etapes que vous pouvez suivre des aujourd'hui.
Qu'est-ce que le AI Act europeen ?
Le AI Act europeen est la premiere loi complete sur l'IA au monde. Elle classe les systemes d'IA en quatre categories de risque, chacune avec ses propres obligations.
- IA interdite : scoring social, techniques manipulatrices ciblant les groupes vulnerables, identification biometrique en temps reel dans l'espace public. Aucune utilisation commerciale normale n'entre dans cette categorie.
- IA a haut risque : IA pour les decisions d'embauche, l'evaluation de credit, le triage medical, la notation educative ou les infrastructures critiques. Necessite des evaluations de conformite, une documentation technique, une supervision humaine et un enregistrement dans la base de donnees de l'UE.
- IA a risque limite : systemes d'IA qui interagissent directement avec les personnes, comme les chatbots, les assistants vocaux et les agents telephoniques IA. Doivent informer les utilisateurs qu'ils parlent a une IA. C'est la que se situe CallMerlin.
- IA a risque minimal : filtres anti-spam, systemes de recommandation, analyses predictives. Pas d'obligations supplementaires.
Ou se situe CallMerlin ?
CallMerlin est un assistant vocal IA et une plateforme de chat qui communique directement avec les personnes par telephone, webchat, application de bureau et application mobile. Sous le AI Act europeen, cela le classe comme systeme d'IA a risque limite. L'obligation principale est la transparence : les utilisateurs doivent savoir qu'ils communiquent avec une IA.
CallMerlin n'effectue pas de screening RH, d'evaluation de credit ni de triage medical, donc les exigences strictes de l'Annexe III (haut risque) ne s'appliquent pas.
Article 50 : l'obligation de transparence
L'Article 50(1) du AI Act europeen stipule que les fournisseurs de systemes d'IA destines a interagir directement avec des personnes physiques doivent s'assurer que ces personnes sont informees qu'elles interagissent avec un systeme d'IA. La notification doit etre claire, distinguable et fournie au plus tard au debut de l'interaction.
Pour les systemes vocaux, cela signifie une declaration explicite au debut de l'appel. Pour les systemes de chat, une indication visible dans l'interface. Les references generiques a un 'assistant' ou les descriptions techniques comme 'ce systeme utilise des LLM' ne suffisent pas.
Les trois obligations qui s'appliquent a tous
Quelle que soit la categorie de risque, trois obligations s'appliquent a toute entreprise utilisant l'IA dans l'UE.
- Culture IA (Article 4) : toute personne qui travaille avec l'IA ou prend des decisions a ce sujet doit comprendre les bases. Vous devez documenter qui a ete forme et quand.
- Inventaire IA : vous devez savoir quels systemes d'IA sont utilises dans votre organisation. Le Shadow AI (employes utilisant ChatGPT, Claude ou d'autres outils sans que l'IT le sache) complique cette tache.
- Notification de transparence : les utilisateurs doivent savoir quand ils communiquent avec une IA. Pour les chatbots et assistants vocaux, cela signifie des labels clairs ou des annonces vocales.
Comment CallMerlin est deja conforme
Nous avons integre la conformite dans la plateforme des le depart. Voici comment CallMerlin repond aux exigences du AI Act europeen.
- Notification IA a chaque appel : les appelants entendent au debut de chaque conversation qu'ils parlent avec un systeme d'IA. Ceci est configurable par langue dans votre tableau de bord.
- Indication IA visible dans le chat : le widget webchat, l'application de bureau et l'application mobile indiquent clairement que l'utilisateur communique avec une IA.
- Stockage UE pour les données de compte et de plateforme (Pays-Bas). Pour l'IA, chat, voix et transcriptions peuvent aller chez xAI (États-Unis) sous DPA/CCT ; pas une promesse UE uniquement.
- Journalisation verifiable des appels : chaque interaction IA est journalisee avec des horodatages, permettant de demontrer la conformite a tout moment.
- BYOK (Bring Your Own Keys) : vous utilisez vos propres cles API pour les services connectes. Vous restez proprietaire de vos donnees.
- Documentation technique : la documentation sur les modeles d'IA utilises, les sources de donnees et les mesures de supervision humaine est disponible sur demande.
Cinq etapes pour rendre votre entreprise conforme
Vous n'avez pas besoin d'un service juridique ni d'un document de 50 pages. Suivez ces cinq etapes et vous serez pret avant la date limite.
- Etape 1 : Inventorier. Listez chaque outil IA de votre organisation. N'oubliez pas l'IA integree dans les logiciels existants (CRM, comptabilite, e-mail). Demandez a chaque departement : quels outils IA utilisez-vous ?
- Etape 2 : Classifier. Determinez la categorie de risque par outil. La plupart releveront du risque minimal ou limite. Soyez strict pour le haut risque : tout ce qui touche aux decisions RH, au credit ou aux conseils medicaux declenche l'ensemble complet des obligations.
- Etape 3 : Former votre equipe. Une formation de deux heures par role suffit. Couvrez : quels outils IA nous utilisons, quels sont les risques (hallucinations, biais, fuites de donnees) et que faire en cas de doute. Documentez la presence.
- Etape 4 : Implementer la transparence. Pour chaque outil IA qui interagit avec des personnes : ajoutez une notification claire. CallMerlin le fait automatiquement. Pour les autres outils : ajoutez des labels visibles ou des annonces vocales.
- Etape 5 : Documenter et reviser. Creez un document simple et vivant listant vos systemes d'IA, leur categorie de risque, le responsable et la derniere date de formation. Revisez tous les six mois.
Amendes et risques
Le non-respect des obligations de transparence de l'Article 50 peut entrainer des amendes allant jusqu'a 15 millions d'euros ou 3 % du chiffre d'affaires annuel mondial, selon le montant le plus eleve. Pour les violations des pratiques d'IA interdites, le plafond est de 35 millions d'euros ou 7 % du chiffre d'affaires.
Au-dela des amendes, il y a des risques pratiques. Les clients grands comptes incluent de plus en plus la conformite au AI Act dans les evaluations fournisseurs. Une posture de conformite demontrable renforce la confiance et facilite les processus de vente.
Questions frequentes
Le AI Act europeen s'applique-t-il aux entreprises hors UE ?
Oui. Si votre systeme d'IA interagit avec des personnes dans l'UE, la loi s'applique quel que soit le siege de votre entreprise.
Et si je pense ne pas utiliser d'IA ?
Quasi impossible en 2026. L'IA est integree dans Outlook, Gmail, votre CRM, vos outils comptables et meme les correcteurs orthographiques. Inventoriez d'abord, concluez ensuite.
Quelle est la difference entre le AI Act et le RGPD ?
Le RGPD reglemente les donnees personnelles. Le AI Act reglemente les systemes d'IA. Les deux peuvent s'appliquer simultanement. Un systeme d'IA qui traite des donnees clients est soumis aux deux.
Que se passe-t-il si je rate la date limite du 2 aout 2026 ?
Les amendes vont de 1,5 % du chiffre d'affaires mondial (violations administratives) a 7 % (pratiques interdites). L'application devrait d'abord se concentrer sur les grandes entreprises et les cas clairement a haut risque, mais vous ne devriez pas compter dessus.
CallMerlin gere-t-il la conformite pour moi ?
Pour les interactions IA qui passent par CallMerlin : oui. Nous nous occupons de la notification de transparence, de l'hebergement UE, de la journalisation des appels et de la documentation. Pour les autres outils IA de votre organisation, vous devez implementer la conformite vous-meme.
Que dois-je faire aujourd'hui ?
Commencez par un e-mail a votre equipe : 'Quels outils IA utilisez-vous au travail ?' Puis planifiez une heure avec votre responsable IT pour examiner l'IA integree dans les logiciels existants. Et assurez-vous que chaque outil IA qui parle aux clients a une notification claire. CallMerlin s'en charge deja pour vous.
