EU AI Act et marketing : agences de com, IA generative, deepfakes publicitaires et chatbots — ce qui devient obligatoire le 2 aout 2026

Le marketing est probablement le metier d'entreprise qui a adopte l'IA generative le plus vite : un visuel Midjourney pour une campagne, un texte ChatGPT pour une fiche produit, une voix clonee pour un spot, un avatar pour une video LinkedIn, un chatbot sur le site, du ciblage publicitaire automatise. Or c'est precisement ce metier que l'EU AI Act vise avec son volet le plus proche dans le calendrier : l'article 50 sur la transparence, dont l'echeance est le 2 aout 2026. Contrairement aux obligations des systemes a haut risque, reportees a fin 2027 par le Digital Omnibus, la transparence des contenus generes et des chatbots n'a pas ete repoussee sur le fond. Cet article fait le tri pour un service marketing ou une agence de communication francaise : ce qui devient obligatoire, qui en porte la charge, et quoi faire dans les semaines qui restent.

Calendrier a jour (28 juin 2026). La litteratie IA (article 4) et les pratiques interdites (article 5) s'appliquent depuis le 2 fevrier 2025. Les obligations de transparence de l'article 50 sont dues le 2 aout 2026. Le Digital Omnibus, adopte en vote final par le Parlement europeen le 16 juin 2026 et dont l'adoption formelle par le Conseil est attendue le 29 juin 2026, accorde un sursis aux systemes deja mis sur le marche avant le 2 aout 2026 : leur mise en conformite transparence peut aller jusqu'au 2 decembre 2026. Pour tout systeme deploye apres le 2 aout 2026, la date du 2 aout s'applique. La Commission a publie le 10 juin 2026 un Code de bonnes pratiques sur le marquage des contenus generes par IA, complete par des lignes directrices (projet du 8 mai 2026).

Pourquoi le marketing est en premiere ligne

L'article 50 ne traite pas du risque que fait courir une IA, mais de la transparence due a la personne qui voit le contenu ou parle a la machine. Trois situations couvrent l'essentiel des usages marketing : un internaute discute avec un chatbot ou un assistant de marque ; un contenu (image, son, video, texte) a ete genere ou manipule par une IA ; un visuel ou une video imite une personne, une voix ou un evenement reels. Ces trois cas sont le pain quotidien d'un service com. C'est ce qui place le marketing devant la deadline, alors que beaucoup d'autres metiers ne sont concernes que par le haut risque, lui repousse a 2027.

Les trois obligations qui touchent une agence ou un service marketing

1. Le chatbot doit se declarer comme IA

Tout systeme d'IA destine a interagir directement avec des personnes (chatbot de support, assistant conversationnel sur le site, agent de qualification de leads, SAV automatise) doit informer l'utilisateur qu'il s'adresse a une machine, sauf si c'est evident pour une personne raisonnablement avertie. En pratique : une mention claire des le debut de la conversation. Ce n'est pas une formalite cosmetique — c'est une obligation directe du deployeur, et le marketing est souvent celui qui commande et exploite ces chatbots.

2. Les deepfakes publicitaires doivent etre divulgues

L'AI Act definit le deepfake comme un contenu image, audio ou video genere ou manipule par IA qui ressemble a des personnes, objets, lieux ou evenements existants et apparaitrait faussement authentique. Une campagne qui fait dire quelque chose a un visage de synthese ressemblant a une vraie personne, une voix clonee d'ambassadeur, un decor ou un evenement reconstitue : tout cela doit etre divulgue comme artificiellement genere ou manipule, de maniere claire et au plus tard lors de la premiere interaction. Une exception existe pour les usages artistiques ou satiriques manifestes, mais elle se lit strictement et n'efface pas l'obligation, elle l'amenage. Le texte genere publie pour informer le public sur des sujets d'interet general est lui aussi soumis a divulgation lorsqu'il n'a pas fait l'objet d'un controle editorial humain.

3. Le marquage machine-readable des contenus generes

Les contenus de synthese (image, audio, video, texte) doivent etre marques dans un format lisible par machine, detectable comme genere par IA — par exemple via watermarking ou metadonnees de type C2PA. Point essentiel pour bien repartir la charge : cette obligation de marquage technique pese sur le fournisseur du modele generatif (OpenAI, Google, Midjourney, les editeurs de l'outil de synthese vocale), pas sur l'agence. L'agence, elle, est deployeur : sa charge est la divulgation visible du deepfake (point 2) et le fait de ne pas retirer sciemment les marquages poses par le fournisseur. Comprendre cette ligne de partage evite a la fois de paniquer (vous n'avez pas a inventer un watermark) et de se croire hors champ (la divulgation, elle, vous incombe).

Fournisseur ou deployeur : ou se situe votre agence

Une agence ou un service marketing qui se contente d'utiliser des outils existants (ChatGPT, Midjourney, ElevenLabs, HeyGen) est un deployeur. Ses obligations article 50 : declarer les chatbots, divulguer les deepfakes, conserver et ne pas supprimer les marquages. Une entreprise qui developpe ou reentraine son propre modele generatif, ou qui integre une IA generative dans un produit qu'elle commercialise sous sa marque, peut basculer au statut de fournisseur et heriter du marquage machine-readable. Pour 95 % des structures com, le statut est deployeur — mais ce tri doit etre fait noir sur blanc, pas suppose. Notre guide des roles fournisseur, deployeur et importateur detaille la frontiere, et l'article sur les obligations de l'entreprise utilisatrice de logiciels IA couvre le cas du simple deployeur.

Le piege moins connu : la publicite manipulatrice est deja interdite

Au-dela de la transparence, l'article 5 interdit depuis fevrier 2025 les systemes d'IA recourant a des techniques subliminales ou deliberement manipulatrices qui alterent substantiellement le comportement d'une personne et lui causent un prejudice, ainsi que l'exploitation des vulnerabilites liees a l'age, au handicap ou a une situation sociale ou economique. Un ciblage publicitaire pousse jusqu'a la manipulation, ou un outil qui exploite la detresse financiere d'un segment pour declencher un achat, tombe dans cette zone. Le Digital Omnibus y a en outre ajoute l'interdiction des outils de nudification et de generation d'images intimes non consenties, avec mise en conformite au 2 decembre 2026. Ces interdits priment sur toute logique de transparence : aucune mention ne rend licite une pratique interdite.

Et la litteratie IA de l'equipe

L'article 4 impose depuis fevrier 2025 que les personnes qui utilisent l'IA pour le compte de l'entreprise disposent d'un niveau suffisant de litteratie IA. Pour un service marketing qui genere quotidiennement du contenu, cela signifie une sensibilisation documentee : ce qu'est un deepfake au sens du reglement, quand divulguer, quels outils sont autorises en interne, comment verifier une source generee. Ce point, souvent oublie, est traite dans notre article dedie a la formation a la litteratie IA des salaries.

Plan d'action concret avant le 2 aout 2026

Quatre chantiers suffisent a couvrir l'essentiel pour une PME ou une agence. Un. Inventorier les outils d'IA generative reellement utilises (texte, image, voix, video, chatbot, ciblage) et, pour chacun, trancher le statut deployeur ou fournisseur. Deux. Ajouter une mention IA claire a tout chatbot ou assistant de marque, et un libelle de divulgation a tout contenu publicitaire qui imite des personnes ou evenements reels. Trois. Verifier que les marquages poses par les outils generatifs ne sont pas supprimes a l'export, et conserver une trace des contenus generes par campagne. Quatre. Sensibiliser l'equipe et consigner cette sensibilisation. Ces quatre actions correspondent au coeur de la transparence article 50 ; elles s'inscrivent dans la feuille de route des dernieres semaines avant le 2 aout. Pour le marquage et la divulgation specifiquement, voir aussi l'article sur le chatbot disclosure et le watermarking et celui sur le marquage des contenus generes.

Comment MaConformite aide un service marketing

MaConformite cartographie vos outils IA generative, qualifie automatiquement chacun en deployeur ou fournisseur, genere les mentions de transparence et la documentation article 50 a tenir, et suit les echeances (2 aout et 2 decembre 2026) par systeme. L'approche par poles sectoriels permet de partir d'un modele adapte aux usages com et publicite, plutot que d'une checklist generique. Le diagnostic gratuit en trois minutes indique ou se situe votre structure, et le plan Decouverte permet de demarrer sans engagement.

FAQ — EU AI Act et marketing

Une agence qui utilise seulement Midjourney et ChatGPT doit-elle marquer ses contenus ?

L'obligation de marquage machine-readable (watermark, metadonnees) pese sur le fournisseur du modele, donc sur Midjourney ou OpenAI, pas sur l'agence. En tant que deployeur, l'agence doit en revanche divulguer les deepfakes (contenus imitant des personnes ou evenements reels) de maniere visible, et ne pas retirer les marquages poses par l'outil. La divulgation visible est votre responsabilite, le marquage technique celle de l'outil.

Quand un visuel ou une video publicitaire est-il un deepfake au sens de l'AI Act ?

Des qu'un contenu image, audio ou video genere ou manipule par IA ressemble a des personnes, objets, lieux ou evenements existants au point d'apparaitre faussement authentique. Une voix clonee d'ambassadeur, un visage de synthese ressemblant a une vraie personne, un evenement reconstitue entrent dans la definition et doivent etre divulgues comme artificiellement generes.

Le report du Digital Omnibus repousse-t-il l'echeance marketing ?

Partiellement. Le report a 2027 concerne les systemes a haut risque, pas la transparence. Pour l'article 50, le 2 aout 2026 reste la regle ; seuls les systemes deja mis sur le marche avant cette date beneficient d'un sursis jusqu'au 2 decembre 2026. Un chatbot ou un outil lance apres le 2 aout 2026 est immediatement soumis a la date du 2 aout.

Un chatbot de qualification de leads doit-il afficher qu'il est une IA ?

Oui, des lors qu'il interagit directement avec des personnes, sauf si le caractere automatise est evident pour un utilisateur raisonnablement averti. La pratique sure consiste a afficher une mention claire au debut de la conversation, ce qui leve tout doute et coute peu a mettre en place.

Le ciblage publicitaire automatise est-il interdit par l'AI Act ?

Le ciblage en lui-meme n'est pas interdit. Ce qui est interdit (article 5, depuis fevrier 2025), ce sont les techniques subliminales ou manipulatrices qui alterent substantiellement le comportement et causent un prejudice, et l'exploitation des vulnerabilites liees a l'age, au handicap ou a la situation economique. Le ciblage classique reste regi par le RGPD ; c'est sa derive manipulatrice qui bascule dans l'interdit.