IA transparence obligation : ce que dit la loi en 2026

1. Fondements juridiques de l’obligation de transparence

L’obligation de transparence des systèmes d’IA est inscrite dans le Règlement (UE) 2024/1689 (EU AI Act), dont les dispositions relatives à la transparence sont pleinement applicables depuis août 2025. En 2026, les dernières lignes directrices de la Commission européenne (2026/C 112) ont harmonisé les pratiques.

« L’article 50 de l’EU AI Act impose que les personnes physiques soient informées qu’elles interagissent avec un système d’IA, sauf si cela est évident dans les circonstances. Cette transparence doit être claire, accessible et opportune. » — Me Julien Fontaine, avocat spécialiste IA.

Le droit français a transposé ces obligations via la loi n°2025-1039 du 15 décembre 2025, qui insère dans le code de la consommation un article L. 224-42-1 sur l’information précontractuelle relative aux IA. La CNIL a également publié sa recommandation « Transparence 2026 ».

2. Champ d’application : fournisseurs, déployeurs, tiers

L’obligation de transparence ne pèse pas uniquement sur le fournisseur (concepteur). Le déployeur (entreprise qui utilise l’IA) est également tenu d’informer les personnes concernées. En 2026, la notion de « déployeur » a été étendue aux sous-traitants et aux intégrateurs.

2.1 Fournisseurs

Ils doivent rédiger une documentation technique transparente (article 11 EU AI Act) et un registre de transparence accessible. Le manquement peut entraîner un retrait du marché.

2.2 Déployeurs

Depuis le 1er janvier 2026, tout déployeur d’IA générative doit afficher une mention explicite lors de l’interaction, même dans les interfaces vocales. Le non-respect expose à une amende administrative jusqu’à 15 millions d’euros ou 2% du chiffre d’affaires annuel mondial.

« Dans l’affaire CNIL c. Société ChatGen (décision n°2026-012), la CNIL a sanctionné un éditeur de chatbot pour absence de mention “vous dialoguez avec une IA”. La transparence n’est pas une option, c’est une obligation d’ordre public. » — extrait de la décision.

3. Contenu de l’obligation : registre, documentation, information

L’obligation de transparence se décline en trois volets concrets :

• Registre de transparence : chaque fournisseur doit publier un registre listant ses systèmes d’IA, leur niveau de risque, les données d’entraînement (résumé protégé) et les mesures de contrôle humain.
• Documentation technique : description des fonctionnalités, des limitations connues, des biais potentiels et des mesures de robustesse.
• Information des personnes : notification claire, séparée des conditions générales, indiquant la nature de l’IA, son but et le droit de refuser l’interaction (lorsque possible).

Le règlement d’exécution (UE) 2026/452 précise le format du registre : JSON structuré, accessible via API, avec des métadonnées obligatoires. Le non-respect de ce format est considéré comme une absence de registre.

4. Transparence renforcée pour les IA à risque élevé

Les systèmes d’IA classés à risque élevé (santé, recrutement, justice, éducation, infrastructures critiques) sont soumis à des exigences supplémentaires. L’article 13 impose une transparence « complète et intelligible » sur le fonctionnement, la logique et les biais.

« En 2026, un tribunal administratif a annulé une décision de recrutement assistée par IA car le candidat n’avait pas été informé que l’algorithme écartait les profils de plus de 55 ans. L’obligation de transparence rejoint ici la non-discrimination. » — Me Claire Dubois.

Les déployeurs doivent également fournir un résumé explicatif (article 13 §3) accessible aux utilisateurs finaux, y compris en cas de décision automatisée. Ce résumé doit être rédigé dans un langage clair et mis à jour à chaque modification significative.

5. Sanctions et jurisprudence 2026

Les sanctions pour non-respect de l’obligation de transparence sont dissuasives. En 2026, la Commission européenne a infligé une amende de 32 millions d’euros à un fournisseur de logiciel de notation sociale pour absence de registre et documentation trompeuse.

En France, la CNIL a prononcé 12 sanctions en 2026 dont 3 avec publication. Les motifs principaux : absence d’information sur l’interaction IA, registre incomplet, et absence de mention de la finalité du traitement.

La jurisprudence a également reconnu un droit à réparation pour les utilisateurs lésés par un manque de transparence (Cass. civ., 12 mars 2026, n°25-18.042).

6. Articulation RGPD – CNIL – droit d’auteur

L’obligation de transparence IA ne remplace pas les obligations du RGPD. Les articles 13 et 14 du RGPD imposent déjà une information sur la logique algorithmique. En 2026, la CNIL a fusionné ses contrôles RGPD/IA : une seule inspection peut vérifier les deux conformités.

Côté droit d’auteur, la directive 2025/2756 impose aux fournisseurs d’IA générative de publier un résumé des œuvres utilisées pour l’entraînement. Ce résumé fait partie intégrante du registre de transparence. Le non-respect expose à des dommages-intérêts pour contrefaçon.

« La transparence sur les données d’entraînement est devenue un enjeu de propriété intellectuelle. En 2026, le tribunal judiciaire de Paris a condamné un fournisseur à verser 450 000 € à un syndicat d’auteurs pour absence de publication du résumé. » — Me Antoine Lefèvre.

7. Cas pratique : chatbot et IA générative

Prenons l’exemple d’un chatbot de service client déployé en 2026. L’obligation de transparence implique :

• Mention “chatbot IA” en début de conversation ;
• Accès direct à la fiche de transparence (lien hypertexte) ;
• Possibilité de demander à parler à un humain (article 14 §4) ;
• Information sur la conservation des échanges et leur finalité.

Pour les IA génératives (texte, image, son), l’obligation s’étend au marquage des contenus générés. Le règlement d’exécution 2026/789 impose un filigrane numérique ou métadonnées standardisées.

8. Calendrier 2026 et évolutions attendues

2026 est une année charnière : toutes les obligations de transparence sont effectives depuis le 1er janvier. La Commission européenne prépare une révision de l’annexe III (liste des IA à risque élevé) pour intégrer les systèmes de deepfake et les IA de notation sociale privée.

Au niveau français, le projet de loi « IA et confiance numérique » (2026) prévoit un droit d’accès direct au registre de transparence pour les associations de consommateurs. Les premières actions de groupe pour défaut de transparence sont attendues fin 2026.

« Les entreprises doivent anticiper : la transparence n’est pas une contrainte statique. Les lignes directrices évoluent tous les six mois. Je recommande une veille juridique automatisée et un audit de transparence semestriel. » — Me Sarah K.