Accueil » AI Act : obligations marketing en 2026 et 2027

AI Act : quelles obligations s’appliquent en 2026 et 2027 aux équipes marketing ?

L’AI Act ne crée pas une obligation unique pour tous les usages marketing. Voici comment qualifier vos outils, appliquer le calendrier 2026-2027 et organiser les contrôles utiles.

Publié le 15 septembre 2026 · Dernière vérification : 12 septembre 2026

En bref : l’AI Act n’impose pas la même règle à tous les usages marketing. Les obligations dépendent du rôle de l’entreprise, du système utilisé et de son niveau de risque. Une équipe marketing doit au minimum inventorier ses usages, former les personnes concernées, identifier les cas soumis à transparence, documenter les contrôles humains et coordonner ce travail avec la protection des données.

À retenir

Le règlement européen sur l’intelligence artificielle suit une approche fondée sur le risque.
Il faut distinguer le fournisseur d’un système de l’entreprise qui le déploie dans ses opérations.
Les obligations relatives aux pratiques interdites et à la culture IA s’appliquent depuis février 2025.
Le règlement est devenu largement applicable le 2 août 2026, notamment pour plusieurs exigences de transparence.
Les échéances des systèmes à haut risque ont été précisées en 2026 : décembre 2027 pour certains usages de l’annexe III et août 2028 pour les systèmes intégrés à des produits réglementés.
Un inventaire vivant des usages est plus utile qu’une politique générique impossible à appliquer.

Cet article présente un cadre opérationnel général. Il ne remplace pas l’analyse d’un juriste lorsque la qualification d’un système, le rôle de l’entreprise ou les droits des personnes soulèvent un doute.

Ce que l’AI Act change réellement pour le marketing

L’AI Act encadre les systèmes d’intelligence artificielle selon les risques qu’ils peuvent créer. La majorité des usages marketing courants ne bascule pas automatiquement dans la catégorie « haut risque ». Rédiger une première version d’un email, résumer une étude ou produire des variantes créatives n’a pas le même profil qu’un outil participant à une décision de recrutement ou à l’accès à un service essentiel.

La première question n’est donc pas « utilisons-nous de l’IA ? », mais « quel système, pour quelle finalité, avec quelles données et quelle conséquence sur une personne ? ». Cette qualification évite deux erreurs opposées : considérer tout outil comme critique ou, à l’inverse, traiter l’IA comme un simple logiciel sans responsabilité particulière.

Une équipe peut aussi occuper plusieurs rôles. Elle peut déployer un service tiers pour ses campagnes, intégrer un modèle dans un parcours client ou faire développer une solution sous sa marque. Les obligations doivent être attribuées à partir du rôle réel, pas du vocabulaire commercial du fournisseur.

Le calendrier 2026-2027 à connaître

Le règlement est entré en vigueur le 1er août 2024. Son application est progressive :

2 février 2025 : application des pratiques interdites et de l’obligation de culture IA pour les personnes qui utilisent ou exploitent ces systèmes dans l’organisation.
2 août 2025 : application des règles de gouvernance et des obligations relatives aux modèles d’IA à usage général pour les acteurs concernés.
2 août 2026 : application générale du règlement, avec des exceptions, et entrée en application des règles de transparence prévues pour certains systèmes et contenus.
2 décembre 2027 : application prévue des règles relatives à certains systèmes à haut risque dans les domaines sensibles visés par l’annexe III.
2 août 2028 : application prévue pour les systèmes à haut risque intégrés à certains produits réglementés.

Ce calendrier a été actualisé en 2026. Toute décision de conformité doit donc s’appuyer sur la version consolidée du règlement et les orientations officielles disponibles au moment du projet.

Qualifier chaque usage avant de définir les obligations

Un inventaire exploitable tient sur une ligne par usage. Il doit permettre à une personne extérieure au projet de comprendre ce que fait le système et de retrouver les preuves associées.

Nommer la finalité. Décrire le résultat recherché, pas seulement l’outil : générer des variantes d’annonces, classer des demandes, recommander un produit, modérer des contenus.
Identifier le rôle de l’entreprise. Utilise-t-elle un service tiers, intègre-t-elle un modèle ou fournit-elle elle-même un système ?
Cartographier les données. L’usage traite-t-il des données personnelles, des données sensibles, des créations protégées ou des informations confidentielles ?
Mesurer l’effet sur les personnes. Le résultat informe-t-il, recommande-t-il ou décide-t-il ? Une personne peut-elle contester ou demander une explication ?
Classer le niveau de risque. Vérifier les pratiques interdites, les catégories à haut risque et les obligations de transparence pertinentes.
Attribuer un propriétaire et une revue. Nommer la personne qui valide l’usage, contrôle les fournisseurs et conserve la documentation.

Matrice simple pour les usages marketing

Usage	Question prioritaire	Contrôle à prévoir
Rédaction assistée	Le contenu peut-il tromper sur son origine ou son auteur ?	Validation éditoriale, traçabilité des sources, règle de divulgation lorsque requise
Chatbot commercial	L’utilisateur sait-il qu’il échange avec une machine ?	Information claire, transfert vers un humain, conservation maîtrisée des échanges
Segmentation ou scoring	Le système produit-il un effet important sur une personne ?	Finalité, variables, qualité des données, supervision et voie de contestation
Création d’images ou de vidéos	Le contenu est-il artificiel ou susceptible d’être confondu avec un fait réel ?	Marquage ou étiquetage lorsque requis, validation des droits et du contexte
Personnalisation	Quelles données alimentent la recommandation ?	Base légale, information, minimisation et contrôle des audiences

Cette matrice ne qualifie pas juridiquement un système. Elle sert à repérer les usages qui exigent une analyse plus poussée et à documenter les décisions prises.

Transparence : informer au bon endroit

Les obligations de transparence ne se résument pas à ajouter partout la mention « généré par IA ». Le règlement vise notamment l’information des personnes lorsqu’elles interagissent avec certains systèmes, l’identifiabilité de contenus générés et l’étiquetage clair de certains contenus synthétiques, dont les deepfakes et certains textes publiés pour informer le public sur des sujets d’intérêt général.

La bonne pratique consiste à relier chaque obligation à un point concret du parcours : message d’accueil d’un chatbot, légende d’un média, métadonnée, procédure de validation ou notice accessible. L’information doit être visible et compréhensible au moment utile.

Fait documenté

La Commission européenne indique que les règles de transparence de l’AI Act sont applicables depuis août 2026 et que les personnes doivent être informées lorsqu’elles interagissent avec certains systèmes d’IA.

Analyse NX

Pour le marketing, le principal risque opérationnel est une transparence ajoutée trop tard : après la mise en ligne, sans propriétaire, avec des formulations différentes selon les canaux.

Position NX

Intégrez la règle de transparence dans le brief, le modèle de contenu et la recette avant publication. Elle devient alors un contrôle de production, pas une correction d’urgence.

AI Act et données personnelles : deux cadres à articuler

La conformité à l’AI Act ne remplace pas les obligations de protection des données. Lorsqu’un outil utilise des profils, conversations, listes de prospects ou données comportementales, l’entreprise doit aussi examiner la finalité, la base légale, la minimisation, l’information, la sécurité et les durées de conservation.

Avant d’envoyer des données à un outil, vérifiez les conditions contractuelles, les lieux de traitement, les usages secondaires possibles et les moyens d’exercer les droits. La documentation de la CNIL sur l’intelligence artificielle constitue un point d’entrée utile pour articuler ces sujets.

Pour cadrer les cas d’usage, les automatisations et les contrôles associés, découvrez l’accompagnement IA et automatisation de NX Creative. Les flux de prospection doivent aussi rester cohérents avec votre dispositif d’emailing et CRM.

Checklist documentaire avant déploiement

finalité et propriétaire de l’usage ;
outil, version contractuelle et fournisseur ;
rôle de l’entreprise dans la chaîne de valeur ;
catégorie de risque et justification ;
données utilisées et règles de conservation ;
information ou étiquetage prévu ;
contrôle humain et critères de validation ;
personnes formées et ressources de culture IA ;
procédure d’incident, de suspension et de réévaluation ;
date de la dernière vérification réglementaire.

Sources officielles

Atelier IA et automatisation : AI Act

NX Creative transforme cette méthode en cas d’usage priorisés, contrôles et critères de réussite. Point de départ : AI Act marketing obligations 2026 2027.

Réserver un atelier IA