AI Act : ce que change l'article 50 du 2 août 2026 pour votre agence

Le 2 août 2026 est passé : votre chatbot est-il en règle ?

Depuis le 2 août 2026, les obligations de transparence de l'article 50 du Règlement UE 2024/1689 (AI Act) sont applicables. Immo2.pro, dans son article du 10 août 2026, le résume sans détour : « si votre agence immobilière utilise un chatbot ou un assistant virtuel afin de répondre aux questions de vos clients, ces derniers devront être avertis, dès le début de l'échange, qu'ils dialoguent avec une intelligence artificielle » [1].

Le calendrier de l'AI Act a été revu par le règlement (UE) 2026/1744, publié au Journal officiel de l'Union européenne le 24 juillet 2026 et entré en vigueur le 27 juillet 2026. Trois échéances comptent désormais. Les pratiques interdites par l'article 5 s'appliquent depuis février 2025. Les règles sur les modèles à usage général depuis août 2025. Les obligations de transparence de l'article 50 depuis le 2 août 2026. Les obligations pour les systèmes à haut risque de l'annexe III, elles, sont reportées au 2 décembre 2027, et celles de l'annexe I au 2 août 2028. L'idée d'une « application complète » au 2 août 2026 ne correspond donc plus au droit en vigueur.

Pour la majorité des usages d'une agence immobilière, la bonne nouvelle est que ces usages sont classés en risque minimal ou limité : qualification de leads, pige, génération d'annonces, comptes rendus de visite, relance. L'article 50 ne crée pas un audit complet à mener, mais une obligation d'information à respecter.

Ce que l'article 50 impose exactement

L'article 50 distingue trois situations. Premièrement, tout système d'IA qui interagit directement avec des personnes doit informer l'utilisateur qu'il dialogue avec une machine, sauf si cela est évident pour une personne raisonnablement attentive. Deuxièmement, tout système qui génère du contenu synthétique (texte, image, audio, vidéo) doit marquer ce contenu de manière lisible par machine : cette obligation pèse sur le fournisseur du système, avec un délai jusqu'au 2 décembre 2026 pour les systèmes déjà mis sur le marché. Troisièmement, les deepfakes doivent être signalés explicitement.

Immo2.pro précise, pour l'immobilier, ce que cela signifie concrètement. Si vous générez des images d'une pièce rénovée ou meublée par IA dans le cadre d'un home staging virtuel pour l'annonce d'un bien, vos visiteurs devront être avisés explicitement du fait qu'il s'agit d'une image générée par IA, « afin d'éviter qu'ils ne le prennent pas pour du contenu authentique décrivant l'état actuel du bien » [1].

En revanche, Immo2.pro note une nuance importante : si vous utilisez l'IA uniquement comme outil d'aide à la rédaction (correction grammaticale, reformulation), vous n'êtes pas obligé d'en informer votre public [1]. L'obligation vise l'interaction directe et le contenu synthétique, pas l'assistance rédactionnelle invisible.

Si votre agence immobilière utilise un chatbot ou un assistant virtuel afin de répondre aux questions de vos clients, ces derniers devront être avertis, dès le début de l'échange, qu'ils dialoguent avec une intelligence artificielle.

Les sanctions : 15 millions d'euros ou 3 % du chiffre d'affaires

Le règlement distingue plusieurs niveaux de sanctions. Pour les manquements aux obligations des opérateurs, dont celles de transparence de l'article 50, le plafond est de 15 millions d'euros ou 3 % du chiffre d'affaires annuel mondial. Pour les pratiques interdites par l'article 5, il monte à 35 millions d'euros ou 7 % du chiffre d'affaires mondial. Pour les informations inexactes fournies aux autorités, il est de 7,5 millions d'euros ou 1 %. Pour une PME, l'article 99(6) prévoit que c'est le montant le plus faible des deux qui s'applique.

Pour une agence indépendante, ce plafond n'a rien de théorique : il s'applique au chiffre d'affaires du groupe entier si l'agence est filiale d'un réseau. La logique du règlement est claire : l'amende n'est pas une fin en soi, elle est un signal pour que l'information soit effective. Dans les cas les plus simples, une mention lisible en première ligne d'un chat WhatsApp ou d'une fenêtre de callbot suffit à remplir l'obligation d'information.

Comment distinguer chatbot, callbot et outil d'aide à la rédaction

Dans une agence, trois cas d'usage se présentent. Le chatbot, qui répond par écrit sur un site web, WhatsApp ou Messenger : c'est le cas typique de l'article 50, la mention est obligatoire dès le premier message. Le callbot, qui décroche le téléphone et mène un échange vocal : c'est aussi un cas article 50, la mention peut être vocale (« Bonjour, je suis l'assistant virtuel de l'agence X, je vais vous poser quelques questions pour préparer votre rendez-vous »).

L'outil d'aide à la rédaction, qui sert à corriger ou reformuler une annonce, un mail ou un compte rendu : il n'est pas concerné par l'obligation d'information, parce que l'output est relu et validé par un humain avant publication. La nuance, soulignée par Immo2.pro, est que l'aide à la rédaction doit rester une assistance, pas une génération automatique publiée sans relecture [1].

La FNAIM elle-même a lancé le 1er février 2026 un callbot juridique dédié à ses adhérents, présenté par son président Loïc Cantin le 10 février 2026 comme « un levier très concret pour mieux servir nos adhérents, sécuriser leurs pratiques et leur faire gagner du temps » [3].

L'article 50 et les recommandations CNIL : deux couches à articuler

L'article 50 de l'AI Act ne se suffit pas à lui seul. Il s'additionne aux recommandations CNIL sur les systèmes d'IA, publiées le 22 juillet 2025, qui détaillent les obligations RGPD applicables au développement et au déploiement de systèmes d'IA : détermination des responsabilités, base légale du traitement, durée de conservation, information des personnes, sécurisation du système, analyse d'impact sur la protection des données (AIPD) [4].

Pour une agence, cela se traduit par un dossier de conformité léger, mais traçable : inventaire des outils IA utilisés, classification par niveau de risque, mention de l'article 50 sur les assistants en interaction directe, registre des traitements RGPD tenu à jour. Ce n'est pas un audit complet, c'est une feuille de route documentée.

L'ANSSI, dans son retour du sommet pour l'action sur l'IA du 17 février 2025, rappelle que « les systèmes intégrant une IA (SIA) demeurent fondamentalement des systèmes logiciels, soumis en tout état de cause aux mêmes vulnérabilités que des systèmes plus classiques, comme le détournement de comptes utilisateurs ou administrateurs ou l'exploitation de vulnérabilités dans les composants logiciels intégrés dans le système » [5]. La cybersécurité reste un sujet adjacent : un chatbot qui se fait détourner pour exfiltrer des données clients tombe sous le RGPD, pas seulement sous l'AI Act.

Sept étapes pour mettre votre agence en conformité

Étape et contenu de la suite

Étape	Ce qui est fait
Première étape	Faites l'inventaire. Listez chaque outil d'IA utilisé dans l'agence, du chatbot de qualification au générateur d'images de home staging, en passant par l'assistant de rédaction et le callbot.
Deuxième étape	Classez chaque outil selon qu'il interagit directement avec un client, qu'il génère du contenu synthétique, ou qu'il assiste en coulisses.
Troisième étape	Ajoutez la mention « vous dialoguez avec un assistant virtuel » sur tous les assistants en interaction directe, dès le premier message, en texte comme en vocal.
Quatrième étape	Signalez explicitement les images générées ou modifiées par IA, dans l'annonce et sur les portails.
Cinquième étape	Tenez un registre des traitements IA, même succinct, et mettez à jour votre analyse d'impact RGPD si vous traitez des données sensibles.
Sixième étape	Choisissez un hébergement adapté au RGPD. Les données de clients immobilier sont des données personnelles : tout traitement doit s'appuyer sur une base légale licite, être limité à la finalité déclarée et offrir les garanties requises par le RGPD.
Septième étape	Documentez qui valide quoi. Aucune action externe sensible (envoi d'e-mail, publication d'annonce, transmission de dossier) ne doit partir sans un accord explicite d'un humain, et chaque action doit être traçable.

Pour une agence qui démarre, ces sept étapes tiennent en une journée de cadrage avec un cabinet qui connaît l'AI Act et les recommandations CNIL.