AI Act 2026 : quelles sont les obligations pour les entreprises utilisant des agents IA ?

L'intelligence artificielle s'impose progressivement dans les services clients, le marketing, les ventes, les ressources humaines et les processus internes. Les agents conversationnels, les chatbots, les assistants IA et les solutions d'IA générative sont désormais utilisés par un nombre croissant d'entreprises.

Pour accompagner cette évolution, l'Union européenne a adopté l'AI Act, le premier règlement dédié à l'intelligence artificielle.

Le 2 août 2026 marque une étape importante de son entrée en application. Plusieurs nouvelles dispositions deviennent applicables et les mécanismes de supervision se renforcent.

Pour les entreprises qui utilisent des agents IA, il ne s'agit pas de remettre en question leurs projets, mais de s'assurer qu'ils sont développés et utilisés de manière transparente, responsable et documentée.

Dans cet article, nous revenons sur les principaux impacts de l'AI Act pour les utilisateurs d'agents IA conversationnels et les recommandations que nous formulons chez Sandra.

Toutes les automatisations ne sont pas de l'IA

L'un des apports les plus intéressants de l'AI Act est qu'il clarifie enfin la définition d'un système d'intelligence artificielle.

Contrairement à une idée largement répandue, toutes les automatisations ne sont pas considérées comme de l'IA au sens du règlement européen.

Selon l'AI Act, un système d'IA est notamment un système capable d'inférer des résultats à partir des données qu'il reçoit : comprendre une demande, générer une réponse, faire une recommandation ou produire un contenu avec un certain degré d'autonomie. À l'inverse, un logiciel qui applique uniquement des règles prédéfinies n'est généralement pas considéré comme un système d'IA.

Exemples d'automatisations

Ces usages ne relèvent généralement pas de l'IA :

• envoyer automatiquement un message WhatsApp après un achat ;
• déclencher une relance marketing après quelques jours ;
• exécuter un workflow Make, n8n ou Zapier basé uniquement sur des règles ;
• lancer une séquence automatisée dans un CRM.

En revanche, ces usages entrent dans le champ de l'AI Act :

• comprendre une demande rédigée en langage naturel ;
• qualifier automatiquement un besoin ;
• reformuler une commande ou une convention ;
• rechercher dans une base documentaire ;
• générer une réponse personnalisée ;
• préparer un devis, un contrat ou un document à partir d'une conversation.

Cette distinction est importante. L'intelligence artificielle apporte une véritable valeur lorsqu'elle permet de comprendre, raisonner ou générer du contenu. En revanche, lorsqu'une automatisation classique suffit, elle reste souvent plus simple, plus fiable et plus économique.

Ce que l'AI Act implique pour les utilisateurs de Sandra

La majorité des agents conversationnels développés avec Sandra utilisent des modèles d'intelligence artificielle et entrent donc dans le périmètre de l'AI Act.

Pour les usages conversationnels les plus courants, quatre mesures méritent une attention particulière.

1. Informer les utilisateurs qu'ils interagissent avec une IA

L'AI Act prévoit une obligation de transparence lorsque des personnes interagissent directement avec un système d'IA, sauf lorsque cela est déjà évident.

Dans la pratique, une simple mention en début de conversation est généralement suffisante.

Par exemple :

Bonjour 👋 Je suis l'assistant IA de [Entreprise]. Je vais vous accompagner dans votre demande. Vous pourrez toujours relire et valider les informations avant leur envoi.

Cette transparence répond aux exigences réglementaires tout en renforçant la confiance des utilisateurs.

2. Prévoir une supervision humaine lorsque cela est pertinent

Les agents IA peuvent qualifier un prospect, préparer une commande, générer un devis, répondre à des questions ou assister un collaborateur.

En revanche, lorsqu'un processus comporte un engagement contractuel, une décision sensible ou une situation complexe, il est recommandé de prévoir une validation ou une intervention humaine adaptée au contexte.

Cette approche permet de conserver une maîtrise des décisions tout en bénéficiant des gains de productivité apportés par l'IA.

3. Documenter les agents IA

Le RGPD a conduit les entreprises à mettre en place un registre des traitements de données personnelles.

L'AI Act pousse progressivement vers une démarche comparable pour les systèmes d'IA.

Chaque entreprise devrait pouvoir identifier :

• les agents IA déployés ;
• leur finalité ;
• les modèles utilisés ;
• les données manipulées ;
• les outils auxquels ils sont connectés ;
• le responsable métier de chaque agent.

Au-delà des aspects réglementaires, cette documentation constitue un véritable outil de gouvernance et facilite la maintenance, les audits et les évolutions futures.

4. Former les équipes

L'AI Act introduit également une obligation d'AI Literacy.

Les collaborateurs qui utilisent ou supervisent des systèmes d'IA doivent disposer d'un niveau de connaissance adapté à leurs responsabilités.

L'objectif est de permettre aux équipes de comprendre les capacités de l'IA, ses limites, les principaux risques et les bonnes pratiques à adopter.

Les recommandations de Sandra

Pour les entreprises utilisant des agents conversationnels, nous recommandons de mettre en place les mesures suivantes :

• informer clairement les utilisateurs lorsqu'ils interagissent avec un agent IA ;
• prévoir une supervision humaine lorsque cela est nécessaire ;
• documenter les agents IA déployés dans l'entreprise ;
• former les équipes qui utilisent ou administrent ces systèmes.

Ces actions constituent une base solide pour intégrer les exigences de l'AI Act dans les usages quotidiens de l'intelligence artificielle.

Sandra vous accompagne

Chez Sandra, nous accompagnons les entreprises bien au-delà du déploiement technique de leurs agents conversationnels.

Nous proposons également des formations dédiées couvrant notamment :

• les fondamentaux de l'intelligence artificielle et de l'AI Act ;
• les bonnes pratiques d'utilisation des agents IA ;
• la conception et l'administration d'agents conversationnels ;
• la gouvernance de l'IA, le RGPD et l'AI Act.

Notre objectif est d'aider nos clients à adopter l'intelligence artificielle de manière durable, responsable et conforme aux évolutions réglementaires.

Vers un AI Control Center

L'AI Act confirme une évolution de fond : demain, les entreprises n'auront plus seulement besoin de créer des agents IA, mais également de les inventorier, les documenter et les gouverner.

C'est dans cette perspective que nous développons actuellement les prochaines évolutions de Sandra autour d'un AI Control Center, destiné à offrir une vision centralisée des agents IA configurés dans la plateforme, de leur documentation et de leur gouvernance.

Notre ambition est de rapprocher cette approche des principes du RGPD afin de proposer, à terme, un registre unifié des traitements de données et des agents IA directement alimenté par les configurations réalisées dans Sandra.

En conclusion

L'AI Act constitue une étape importante dans la maturité de l'intelligence artificielle en entreprise.

Pour la grande majorité des organisations, il ne s'agit pas d'un frein à l'innovation mais d'un cadre permettant de développer des usages plus transparents, mieux documentés et mieux gouvernés.

Les entreprises qui intégreront dès aujourd'hui ces bonnes pratiques seront mieux préparées aux évolutions réglementaires tout en renforçant la confiance de leurs collaborateurs, de leurs clients et de leurs partenaires.

Pour aller plus loin

Pour les lecteurs souhaitant consulter les textes et ressources officielles :

• AI Act – Article 3 : définition d'un système d'IA : https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-3
• AI Act – Article 4 : AI Literacy : https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-4
• AI Act – Article 50 : obligations de transparence : https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-50
• FAQ officielle de la Commission européenne sur l'AI Act : https://ai-act-service-desk.ec.europa.eu/en/faq
• Lignes directrices de la Commission européenne sur la définition d'un système d'IA : https://digital-strategy.ec.europa.eu/en/library/commission-publishes-guidelines-ai-system-definition-facilitate-first-ai-acts-rules-application