Agences IA et intégrateurs : quand devenez-vous fournisseur au sens de l'AI Act ?

Le marche français des agences IA explose : agents conversationnels, automatisations sur mesure, génération de contenu pour les clients. Mais une question juridique majeure reste largement ignorée par la profession : à quel moment une agence IA devient-elle fournisseur au sens de l'EU AI Act, avec les obligations qui en découlent ? La réponse dépend de ce que vous livrez exactement — et la frontière est plus fine que la plupart des agences ne le pensent.

Les trois postures d'une agence IA face à l'AI Act

Le Règlement (UE) 2024/1689 distingue les rôles dans la chaîne de valeur IA. Pour une agence ou un intégrateur, trois situations types se présentent.

Situation 1 — Vous revendez ou parametrez un outil existant. Vous déployez chez votre client un chatbot SaaS du marche, sans modification du système lui-même. Vous n'êtes ni fournisseur ni déployeur du système : votre client en est le déployeur, et l'éditeur reste fournisseur. Votre responsabilité est contractuelle (conseil, paramétrage conforme), pas réglementaire directe.

Situation 2 — Vous développez un système d'IA sur mesure pour un client. Vous assemblez un agent IA (modèle + orchestration + prompts + connecteurs) et le livrez sous le nom de votre client ou le votre. Si le système est mis en service sous votre nom ou votre marque, vous êtes fournisseur au sens de l'article 3 : développer ou faire développer un système d'IA et le mettre en service sous son propre nom suffit à qualifier le rôle.

Situation 3 — Vous modifiez substantiellement un système existant. L'article 25 de l'AI Act prévoit qu'un distributeur, importateur ou déployeur devient fournisseur s'il appose sa marque sur un système haut risque, le modifie substantiellement, ou change sa destination au point de le rendre haut risque. Une agence qui fine-tune un modèle, reconstruit la logique de décision ou repositionne un outil généraliste sur un usage RH ou crédit bascule dans cette catégorie.

Le piege du white-label

Le cas le plus risque pour une agence est le white-label : vous livrez sous votre marque (ou celle du client) un système construit sur un modèle tiers. Commercialement, c'est votre produit. Réglementairement aussi : l'appellation sous marque propre transfere la qualité de fournisseur, avec documentation technique, gestion des risques et marquage CE le cas échéant pour les systèmes haut risque.

Concrètement : une agence marseillaise qui livre un agent de prequalification de candidatures à un cabinet de recrutement a construit un système haut risque (Annexe III, emploi) — échéance de conformité 2 décembre 2027 pour les systèmes autonomes depuis le Digital Omnibus. Le même agent applique au support client reste à risque limite, avec de simples obligations de transparence. La destination de l'usage déterminé le niveau d'obligation, et c'est l'agence qui en porte la charge si elle est fournisseur.

Article 50 : l'obligation qui concerne TOUTES les agences des 2026

Même sans système haut risque, deux échéances de l'article 50 touchent directement le coeur de métier des agences IA.

2 août 2026 — transparence des chatbots : tout agent conversationnel livre à un client doit informer clairement l'utilisateur qu'il interagit avec une IA. C'est au déployeur (votre client) d'y veiller, mais c'est à vous de livrer un système qui le permet nativement.

2 décembre 2026 — marquage des contenus generes : les systèmes qui génèrent texte, image, audio ou vidéo doivent marquer leurs sorties dans un format lisible par machine (métadonnées C2PA/IPTC, watermarking). Si votre agence livre des pipelines de génération de contenu à ses clients, le marquage doit être intégré des la conception. Nous avons détaillé ce chantier dans notre guide opérationnel du marquage des contenus IA.

Ce que vos contrats clients doivent prévoir des maintenant

La meilleure protection d'une agence est contractuelle. Quatre clauses à intégrer systématiquement :

Répartition des rôles AI Act : qui est fournisseur, qui est déployeur, qui documente quoi. Une annexe technique précisant le modèle sous-jacent, sa licence et ses limites d'usage prévient les requalifications.

Destination d'usage : délimiter contractuellement les cas d'usage autorises. Si le client detourne l'agent vers un usage haut risque non prévu, la responsabilité de fournisseur bascule vers lui (article 25).

Obligations de transparence : livraison avec disclosure chatbot et marquage des sorties actives par défaut, et interdiction contractuelle de les désactiver.

Remontée d'incidents : un canal de signalement entre le client (déployeur) et vous (fournisseur), exigé par le règlement pour les systèmes haut risque et utile pour tous les autres.

Checklist agence IA — 8 points avant chaque livraison

1. Qualifier le rôle : revente, développement sous marque, ou modification substantielle ?

2. Classifier l'usage client : interdit, haut risque (Annexe III), risque limite, minimal ?

3. Vérifier la licence et la documentation du modèle sous-jacent (GPAI).

4. Intégrer la disclosure chatbot (échéance 2 août 2026).

5. Intégrer le marquage machine-readable des contenus générés (échéance 2 décembre 2026).

6. Rédiger l'annexe contractuelle AI Act (rôles, destination, incidents).

7. Documenter le système : architecture, données, performances, limites.

8. Tenir un registre interne des systèmes livres, par client et par niveau de risque.

Les sanctions ne visent pas que les GAFAM

Le non-respect des obligations de l'AI Act expose à des amendes jusqu'à 15 millions d'euros ou 3 % du chiffre d'affaires mondial — et 35 millions ou 7 % pour les pratiques interdites. Pour une agence de 10 personnes, une requalification en fournisseur d'un système haut risque non documente est un risque existentiel, d'autant que le client se retournera contractuellement contre son prestataire.

Pour aller plus loin sur la répartition des rôles, consultez notre guide complet fournisseur / déployeur / importateur et notre article dedie aux obligations des éditeurs et startups IA.

Vous etes une agence IA ou un intégrateur ? Notre diagnostic gratuit en 3 minutes qualifie votre rôle et le niveau de risque de chaque système que vous livrez, et genere votre plan d'action avant les échéances d'août et décembre 2026.

Questions fréquentes — Agences IA et obligations fournisseur

Une agence qui intègre ChatGPT dans une application client devient-elle fournisseur ?

Oui, selon les modalités d'intégration. Si l'agence crée un système d'IA à usage général (GPAI) en assemblant des modèles tiers avec des données ou des prompts spécifiques, elle peut devenir fournisseur de ce système. En revanche, si elle se contente d'intégrer une API OpenAI sans modification substantielle du modèle, elle reste déployeur. La frontière est la « modification substantielle » du système.

Quels documents une agence IA doit-elle produire si elle est fournisseur ?

Un fournisseur de système d'IA à haut risque doit produire : une documentation technique complète (Annexe IV), une déclaration UE de conformité, une notice d'utilisation, des logs d'entraînement et de performance, et enregistrer son système dans la base de données EU. Ces documents doivent être conservés 10 ans après la mise sur le marché.

Une agence qui fait de la formation IA pour ses clients est-elle concernée par l'AI Act ?

La formation elle-même n'est pas un système d'IA. Mais si l'agence livre un système d'IA dans le cadre de la formation (outil personnalisé, chatbot pédagogique), elle est fournisseur de ce système. Elle doit également vérifier que les outils qu'elle recommande à ses clients sont conformes à l'AI Act.

Comment un intégrateur doit-il gérer la responsabilité entre lui et son client final ?

Le contrat avec le client doit clairement définir qui est fournisseur et qui est déployeur. En pratique, l'agence qui livre un système IA clé en main reste fournisseur, même si le client est l'utilisateur final. Les CGV de prestation doivent inclure les obligations de l'AI Act, les clauses de maintenance et de mise à jour de la conformité, et la répartition des responsabilités en cas de contrôle.

Les auto-entrepreneurs et freelances IA sont-ils soumis aux mêmes obligations ?

Oui, mais avec des exemptions pour les microentreprises dans certains cas du Digital Omnibus de mai 2026. Un freelance qui développe un système d'IA à haut risque pour un client est fournisseur et doit respecter les obligations correspondantes. En revanche, les obligations administratives allégées pour les micro-fournisseurs devraient être précisées par la Commission d'ici fin 2026.