EU AI Act et marketing : agences de com, IA générative, deepfakes publicitaires et chatbots — ce qui devient obligatoire le 2 août 2026

Le marketing est probablement le métier d'entreprise qui a adopte l'IA générative le plus vite : un visuel Midjourney pour une campagne, un texte ChatGPT pour une fiche produit, une voix clonee pour un spot, un avatar pour une vidéo LinkedIn, un chatbot sur le site, du ciblage publicitaire automatise. Or c'est précisément ce métier que l'EU AI Act vise avec son volet le plus proche dans le calendrier : l'article 50 sur la transparence, dont l'échéance est le 2 août 2026. Contrairement aux obligations des systèmes à haut risque, reportées a fin 2027 par le Digital Omnibus, la transparence des contenus générés et des chatbots n'a pas été repoussée sur le fond. Cet article fait le tri pour un service marketing ou une agence de communication française : ce qui devient obligatoire, qui en porte la charge, et quoi faire dans les semaines qui restent.

Calendrier à jour (28 juin 2026). La littératie IA (article 4) et les pratiques interdites (article 5) s'appliquent depuis le 2 février 2025. Les obligations de transparence de l'article 50 sont dues le 2 août 2026. Le Digital Omnibus, adopte en vote final par le Parlement européen le 16 juin 2026 et dont l'adoption formelle par le Conseil est attendue le 29 juin 2026, accorde un sursis aux systèmes déjà mis sur le marche avant le 2 août 2026 : leur mise en conformité transparence peut aller jusqu'au 2 décembre 2026. Pour tout système déployé après le 2 août 2026, la date du 2 août s'applique. La Commission a publie le 10 juin 2026 un Code de bonnes pratiques sur le marquage des contenus générés par IA, complète par des lignes directrices (projet du 8 mai 2026).

Pourquoi le marketing est en première ligne

L'article 50 ne traite pas du risque que fait courir une IA, mais de la transparence due à la personne qui voit le contenu ou parle à la machine. Trois situations couvrent l'essentiel des usages marketing : un internaute discute avec un chatbot ou un assistant de marque ; un contenu (image, son, vidéo, texte) a été généré ou manipule par une IA ; un visuel ou une vidéo imite une personne, une voix ou un evenement réels. Ces trois cas sont le pain quotidien d'un service com. C'est ce qui place le marketing devant la deadline, alors que beaucoup d'autres métiers ne sont concernés que par le haut risque, lui repousse à 2027.

Les trois obligations qui touchent une agence ou un service marketing

1. Le chatbot doit se déclarer comme IA

Tout système d'IA destine à interagir directement avec des personnes (chatbot de support, assistant conversationnel sur le site, agent de qualification de leads, SAV automatise) doit informer l'utilisateur qu'il s'adresse à une machine, sauf si c'est évident pour une personne raisonnablement avertie. En pratique : une mention claire des le début de la conversation. Ce n'est pas une formalité cosmétique — c'est une obligation directe du déployeur, et le marketing est souvent celui qui commande et exploite ces chatbots.

2. Les deepfakes publicitaires doivent être divulgues

L'AI Act définit le deepfake comme un contenu image, audio ou vidéo genere ou manipule par IA qui ressemble à des personnes, objets, lieux ou evenements existants et apparaîtrait faussement authentique. Une campagne qui fait dire quelque chose à un visage de synthèse ressemblant à une vraie personne, une voix clonee d'ambassadeur, un décor ou un evenement reconstitue : tout cela doit être divulgue comme artificiellement genere ou manipule, de manière claire et au plus tard lors de la première interaction. Une exception existe pour les usages artistiques ou satiriques manifestes, mais elle se lit strictement et n'efface pas l'obligation, elle l'amenage. Le texte genere publie pour informer le public sur des sujets d'intérêt général est lui aussi soumis à divulgation lorsqu'il n'a pas fait l'objet d'un contrôle éditorial humain.

3. Le marquage machine-readable des contenus générés

Les contenus de synthèse (image, audio, vidéo, texte) doivent être marques dans un format lisible par machine, détectable comme généré par IA — par exemple via watermarking ou métadonnées de type C2PA. Point essentiel pour bien repartir la charge : cette obligation de marquage technique pese sur le fournisseur du modèle génératif (OpenAI, Google, Midjourney, les éditeurs de l'outil de synthèse vocale), pas sur l'agence. L'agence, elle, est déployeur : sa charge est la divulgation visible du deepfake (point 2) et le fait de ne pas retirer sciemment les marquages poses par le fournisseur. Comprendre cette ligne de partage evite à la fois de paniquer (vous n'avez pas à inventer un watermark) et de se croire hors champ (la divulgation, elle, vous incombe).

Fournisseur ou déployeur : ou se situe votre agence

Une agence ou un service marketing qui se contente d'utiliser des outils existants (ChatGPT, Midjourney, ElevenLabs, HeyGen) est un déployeur. Ses obligations article 50 : déclarer les chatbots, divulguer les deepfakes, conserver et ne pas supprimer les marquages. Une entreprise qui developpe ou reentraine son propre modele génératif, ou qui intègre une IA générative dans un produit qu'elle commercialise sous sa marque, peut basculer au statut de fournisseur et hériter du marquage machine-readable. Pour 95 % des structures com, le statut est déployeur — mais ce tri doit être fait noir sur blanc, pas suppose. Notre guide des rôles fournisseur, déployeur et importateur detaille la frontière, et l'article sur les obligations de l'entreprise utilisatrice de logiciels IA couvre le cas du simple déployeur.

Le piege moins connu : la publicité manipulatrice est déjà interdite

Au-delà de la transparence, l'article 5 interdit depuis février 2025 les systèmes d'IA recourant à des techniques subliminales ou délibérément manipulatrices qui altèrent substantiellement le comportement d'une personne et lui causent un préjudice, ainsi que l'exploitation des vulnérabilités liées à l'age, au handicap ou à une situation sociale ou économique. Un ciblage publicitaire pousse jusqu'à la manipulation, ou un outil qui exploite la détresse financière d'un segment pour déclencher un achat, tombe dans cette zone. Le Digital Omnibus y a en outre ajoute l'interdiction des outils de nudification et de génération d'images intimes non consenties, avec mise en conformité au 2 décembre 2026. Ces interdits priment sur toute logique de transparence : aucune mention ne rend licite une pratique interdite.

Et la littératie IA de l'équipe

L'article 4 impose depuis février 2025 que les personnes qui utilisent l'IA pour le compte de l'entreprise disposent d'un niveau suffisant de littératie IA. Pour un service marketing qui génère quotidiennement du contenu, cela signifie une sensibilisation documentée : ce qu'est un deepfake au sens du règlement, quand divulguer, quels outils sont autorises en interne, comment vérifier une source générée. Ce point, souvent oublie, est traite dans notre article dedie à la formation à la littératie IA des salaries.

Plan d'action concret avant le 2 août 2026

Quatre chantiers suffisent à couvrir l'essentiel pour une PME ou une agence. Un. Inventorier les outils d'IA générative réellement utilises (texte, image, voix, vidéo, chatbot, ciblage) et, pour chacun, trancher le statut déployeur ou fournisseur. Deux. Ajouter une mention IA claire à tout chatbot ou assistant de marque, et un libelle de divulgation à tout contenu publicitaire qui imite des personnes ou evenements réels. Trois. Vérifier que les marquages poses par les outils génératifs ne sont pas supprimes a l'export, et conserver une trace des contenus générés par campagne. Quatre. Sensibiliser l'equipe et consigner cette sensibilisation. Ces quatre actions correspondent au coeur de la transparence article 50 ; elles s'inscrivent dans la feuille de route des dernières semaines avant le 2 août. Pour le marquage et la divulgation spécifiquement, voir aussi l'article sur le chatbot disclosure et le watermarking et celui sur le marquage des contenus generes.

Comment MaConformite aide un service marketing

MaConformite cartographie vos outils IA générative, qualifie automatiquement chacun en déployeur ou fournisseur, genere les mentions de transparence et la documentation article 50 à tenir, et suit les échéances (2 août et 2 décembre 2026) par système. L'approche par pôles sectoriels permet de partir d'un modele adapte aux usages com et publicité, plutôt que d'une checklist générique. Le diagnostic gratuit en trois minutes indique ou se situe votre structure, et le plan Découverte permet de démarrer sans engagement.

FAQ — EU AI Act et marketing

Une agence qui utilise seulement Midjourney et ChatGPT doit-elle marquer ses contenus ?

L'obligation de marquage machine-readable (watermark, métadonnées) pese sur le fournisseur du modèle, donc sur Midjourney ou OpenAI, pas sur l'agence. En tant que déployeur, l'agence doit en revanche divulguer les deepfakes (contenus imitant des personnes ou evenements réels) de manière visible, et ne pas retirer les marquages poses par l'outil. La divulgation visible est votre responsabilité, le marquage technique celle de l'outil.

Quand un visuel ou une vidéo publicitaire est-il un deepfake au sens de l'AI Act ?

Des qu'un contenu image, audio ou vidéo genere ou manipule par IA ressemble à des personnes, objets, lieux ou evenements existants au point d'apparaître faussement authentique. Une voix clonee d'ambassadeur, un visage de synthèse ressemblant à une vraie personne, un evenement reconstitue entrent dans la définition et doivent être divulgues comme artificiellement générés.

Le report du Digital Omnibus repousse-t-il l'échéance marketing ?

Partiellement. Le report à 2027 concerne les systèmes à haut risque, pas la transparence. Pour l'article 50, le 2 août 2026 reste la regle ; seuls les systèmes déjà mis sur le marche avant cette date bénéficient d'un sursis jusqu'au 2 décembre 2026. Un chatbot ou un outil lance après le 2 août 2026 est immédiatement soumis à la date du 2 août.

Un chatbot de qualification de leads doit-il afficher qu'il est une IA ?

Oui, des lors qu'il interagit directement avec des personnes, sauf si le caractère automatise est évident pour un utilisateur raisonnablement averti. La pratique sure consiste à afficher une mention claire au début de la conversation, ce qui lève tout doute et coute peu à mettre en place.

Le ciblage publicitaire automatise est-il interdit par l'AI Act ?

Le ciblage en lui-même n'est pas interdit. Ce qui est interdit (article 5, depuis février 2025), ce sont les techniques subliminales ou manipulatrices qui altèrent substantiellement le comportement et causent un préjudice, et l'exploitation des vulnérabilités liées à l'age, au handicap ou à la situation économique. Le ciblage classique reste régi par le RGPD ; c'est sa derive manipulatrice qui bascule dans l'interdit.