# ChatGPT en entreprise : obligations AI Act et conformité opérationnelle

> Le règlement AI Act impose aux entreprises utilisant ChatGPT ou un autre outil d’IA générative des obligations de transparence, d’information et de conformité, applicables dès août 2026, quel que soit le fournisseur et la taille de la société. Les sanctions peuvent atteindre 7,5 millions d'euros ou 1 % du chiffre d'affaires.

- Tags: chatgpt ai act, ia générative obligations, copilot ai act, conformité IA entreprise, deepfake réglementation, transparence chatbot, haut risque IA, sanctions AI Act
- Mot-cle principal: obligations ChatGPT AI Act entreprise

## Points cles

- Tout usage professionnel de ChatGPT fait de votre entreprise un "déployeur" soumis à l’AI Act à partir d’août 2026.
- L’Article 50 impose d’informer explicitement chaque utilisateur interagissant avec un chatbot IA, sans exception de taille.
- Toute création IA imitant une personne réelle (deepfake, voix, image) doit être signalée comme contenu synthétique.
- OpenAI et autres fournisseurs de GPAI sont soumis à des obligations spécifiques depuis août 2025, mais la responsabilité du déployeur reste entière.
- Si l’IA intervient dans des décisions RH, de scoring ou d’accès à des services essentiels, l’usage peut être requalifié en haut risque (Annexe III).
- Aucune PME n’est exemptée de l’Article 50 : la transparence s’impose à toutes les entreprises dès le premier chatbot.

## Introduction

L’utilisation de ChatGPT, Copilot, Gemini, Claude, Mistral ou tout autre outil d’IA générative s’est largement démocratisée dans les entreprises européennes : rédaction d’e-mails, synthèse documentaire, création de contenus marketing, automatisation du support client, etc. Cependant, le **Règlement UE 2024/1689 (AI Act)** encadre désormais ces usages et impose des exigences strictes à toutes les organisations, quelle que soit leur taille.

Contrairement à une idée reçue, le fait de ne pas être fournisseur de l’outil ne vous exonère pas : l’AI Act distingue clairement le rôle de fournisseur et celui de déployeur. Toute entreprise qui intègre un système d’IA générative dans ses processus professionnels devient un **déployeur** au sens de la réglementation, avec des obligations à anticiper dès août 2026.

## Contenu

## Fournisseur ou déployeur : quelle position pour votre entreprise ?

L’**Article 3** du règlement AI Act distingue :

- **Fournisseur** : l’entité développant et commercialisant le système d’IA (ex : OpenAI, Microsoft, Google). Elle supporte les contraintes les plus lourdes : documentation technique, marquage CE, enregistrement auprès de l’UE.
- **Déployeur** : toute organisation utilisant un système d’IA dans le cadre professionnel. Cela concerne chaque entreprise qui intègre ChatGPT dans ses outils, déploie un chatbot Copilot sur son site ou automatise des tâches via un LLM.

En tant que déployeur, vous n’avez pas à produire une documentation technique exhaustive, mais vous êtes soumis à des obligations concrètes dès août 2026.

## Article 50 : la transparence IA obligatoire pour tous

L’**Article 50** constitue le socle universel du règlement AI Act. Il impose à toutes les entreprises, sans distinction de taille, des obligations de transparence dès lors qu’un système d’IA interagit avec des personnes ou génère du contenu.

### Informer explicitement chaque utilisateur en contact avec une IA

Dès qu’un chatbot, assistant ou outil IA (ChatGPT, Copilot, etc.) est mis à disposition sur un site, une application ou en interne, il est impératif d’**informer clairement les utilisateurs qu’ils dialoguent avec une IA** (Article 50§1). Cela s’applique aussi bien aux clients qu’aux salariés.

Il n’est pas permis de faire croire à une intervention humaine lorsque ce n’est pas le cas (par exemple, indiquer « réponse de notre équipe » alors que la réponse provient de GPT-4). Les seules exceptions concernent les contextes où la nature IA est évidente pour tous, ou dans le cadre d’œuvres artistiques/fictionnelles explicitement scénarisées.

### Signalement obligatoire des deepfakes et contenus synthétiques

Tout contenu généré ou manipulé par IA (vidéo, image, audio) représentant une personne réelle identifiable doit être **clairement présenté comme synthétique** (Article 50§4). Cela concerne :

- Vidéos marketing utilisant des avatars IA ressemblant à de vraies personnes
- Voix artificielles imitant des voix existantes
- Photos générées d’individus identifiables
- Deepfakes utilisés dans la communication d’entreprise

### Watermarking machine-readable dès novembre 2026

L’Article 50§2 prévoit que les contenus générés par IA devront être marqués de façon lisible par machine. Cette obligation vise d’abord les fournisseurs (OpenAI, Google, Mistral…), mais les déployeurs devront vérifier que leurs outils respectent ce principe. La date d’entrée en vigueur est fixée au **2 novembre 2026** pour les systèmes déjà commercialisés.

## Usage de ChatGPT et passage en haut risque : attention à l’Annexe III

Utiliser ChatGPT pour des tâches courantes (rédaction, résumé, etc.) relève du risque limité : seule la transparence de l’Article 50 s’applique. Toutefois, **le niveau de risque dépend de l’usage, pas de l’outil**.

Votre usage bascule en **haut risque (Annexe III)** si vous employez un LLM pour :

- **Trier ou évaluer des candidats/salariés** : tout outil influençant des décisions RH (embauche, promotion, licenciement) relève de l’Annexe III, section 4
- **Scoring financier ou crédit** : toute automatisation d’évaluation de solvabilité tombe sous la section 5 de l’Annexe III
- **Décisions d’accès à des services publics/essentiels** : IA intervenant dans l’attribution de droits sociaux, allocations, etc.
- **Profilage de risque individuel** : dans l’assurance, la sécurité ou la gestion des risques impliquant des personnes physiques

Dans ces cas, l’**Article 26** impose des mesures supplémentaires : supervision humaine, traçabilité (logs), et information renforcée des personnes concernées.

> À retenir : ce n’est pas l’outil, mais l’usage qui détermine le niveau de risque. Rédiger une newsletter avec ChatGPT = risque limité. Utiliser ChatGPT pour évaluer des performances RH = haut risque.

## GPAI : obligations spécifiques des fournisseurs depuis août 2025

Les fournisseurs de modèles de langage (OpenAI, Google, Anthropic, Mistral…) sont soumis depuis le **2 août 2025** aux obligations des **Articles 51 à 56**. Pour les entreprises utilisatrices, cela implique :

- Droit d’accès à un **résumé des données d’entraînement** (Article 53)
- Possibilité de consulter la **documentation technique** en cas de contrôle
- Garantie de respect du droit d’auteur sur les données d’entraînement
- Pour les modèles à risque systémique (plus de 10^25 FLOPs), obligations renforcées (GPT-4, Gemini Ultra…)

Ces exigences fournisseurs ne dispensent pas les entreprises utilisatrices de leurs propres obligations de déployeur.

## Préparer la conformité avant août 2026 : étapes pratiques

1. **Cartographier tous les usages d’IA générative** : identifiez chaque outil (ChatGPT, Copilot, Gemini, Claude, intégrations CRM/RH…) et précisez son usage exact.
2. **Classer chaque usage selon le niveau de risque** : usage éditorial = risque limité (Article 50). Usage impactant des décisions sur des personnes = vérification Annexe III.
3. **Auditer les interfaces utilisateurs** : tout chatbot IA doit clairement indiquer sa nature. Corrigez toute absence de mention.
4. **Actualiser mentions légales et CGU** : la transparence doit figurer dans vos documents contractuels si l’IA traite des données clients ou produit des contenus à leur attention.
5. **Vérifier la conformité de vos outils SaaS** : demandez à vos fournisseurs s’ils respectent l’AI Act. Leur réponse conditionne votre propre exposition réglementaire.

Pour un diagnostic rapide, le [diagnostic gratuit compaia](https://compaia.eu/diagnostic) vous aide à classer vos usages IA en moins de 3 minutes et à déterminer si vous relevez uniquement de l’Article 50 ou d’un régime haut risque.

## Sanctions et contrôles : ce que vous risquez

À partir d’août 2026, le non-respect de l’Article 50 expose aussi bien les fournisseurs que les déployeurs à des amendes pouvant atteindre **7,5 millions d'euros** ou **1 %** du chiffre d’affaires mondial. Les autorités nationales (DGCCRF, CNIL en France) disposeront de pouvoirs de contrôle et de sanction. Pour anticiper les échéances, consultez l’[échéancier AI Act](https://compaia.eu/echeancier-ai-act).

## FAQ sur l’AI Act, ChatGPT et la conformité en entreprise

### Notre usage de ChatGPT est strictement interne : sommes-nous concernés par l’AI Act ?

Oui, l’obligation d’information de l’Article 50 s’applique aussi aux interactions internes. Si ChatGPT est utilisé pour évaluer les employés ou influencer des décisions RH, vous tombez sous le régime haut risque et l’Article 26 s’ajoute.

### Le règlement AI Act s’applique-t-il à OpenAI malgré sa domiciliation américaine ?

Oui. Toute IA dont le résultat est exploité dans l’UE est soumise à l’AI Act, indépendamment du pays du fournisseur. OpenAI doit appliquer les obligations GPAI pour les utilisateurs européens, notamment depuis août 2025.

### ChatGPT Enterprise change-t-il mes obligations par rapport à la version gratuite ?

Non, vos responsabilités AI Act dépendent de l’usage, pas de la version. ChatGPT Enterprise apporte des garanties RGPD, mais le cadre AI Act reste identique pour le déployeur, quelle que soit l’édition utilisée.

### Doit-on toujours signaler un contenu généré par IA à ses clients ?

Pas de façon systématique. Les obligations de signalement concernent surtout les deepfakes (Article 50§4) et les interactions directes avec un chatbot (Article 50§1). Un contenu marketing généré puis validé par un humain n’est pas automatiquement concerné, sauf publication sans intervention humaine.

### Quels sont les risques en cas de non-conformité avant août 2026 ?

Le non-respect de l’Article 50 expose à des amendes jusqu’à 7,5 millions d'euros ou 1 % du chiffre d’affaires mondial. Les autorités françaises, telles que la DGCCRF et la CNIL, pourront sanctionner dès août 2026. Consultez l’échéancier AI Act : https://compaia.eu/echeancier-ai-act.

## Source officielle
- [Source](https://www.aiacto.eu/fr/blog/chatgpt-entreprise-ai-act-obligations)