Digital Omnibus 2026 : Le nouveau calendrier de l'IA Act pour les agents vocaux

Le Digital Omnibus est entré en vigueur : ce qui change réellement pour les agents téléphoniques IA en 2026

La réponse courte pour quiconque gère ou lance un agent téléphonique IA est la suivante : votre obligation de transparence n'a pas été reportée. L'article 50 de l'IA Act européen est applicable depuis le 2 août 2026. Si une machine répond à vos appels aujourd'hui, l'appelant doit en être informé, de manière suffisamment claire pour qu'une personne raisonnablement attentive puisse le comprendre. Ce qui a été reporté, ce sont les obligations relatives aux systèmes à haut risque relevant de l'annexe III, désormais fixées au 2 décembre 2027.

La confusion provient du Digital Omnibus sur l'IA, le règlement (UE) 2026/1744. Publié au Journal officiel le 24 juillet 2026, il est entré en vigueur le 27 juillet 2026. Depuis, de nombreux articles ont résumé la situation par « l'IA Act est reporté ». Cette présentation est erronée dans l'ensemble et présente un risque réel pour les opérateurs vocaux, car l'article qui concerne le plus directement les agents téléphoniques est resté inchangé. Ce guide clarifie le calendrier, traduit l'article 50 en salutations concrètes et indique ce qu'un cabinet médical, un cabinet d'avocats ou un service client doit corriger cette semaine.

Qu'est-ce que le Digital Omnibus, et qu'est-ce qu'il n'est pas ?

Le Digital Omnibus sur l'IA n'est pas une nouvelle loi. Il s'agit d'un règlement modificatif qui intervient sur l'IA Act existant avec trois objectifs déclarés : simplifier les règles numériques de l'UE, alléger la charge pesant sur les petits fournisseurs et gagner du temps pour les obligations les plus exigeantes sur le plan technique. La Commission a proposé ce paquet en novembre 2025 ; le texte final est en vigueur depuis fin juillet 2026.

Ce que l'Omnibus ne fait pas : il laisse intacts le régime d'interdiction de l'article 5 et les obligations de transparence de l'article 50. Au contraire, il renforce certaines dispositions en ajoutant deux pratiques interdites supplémentaires applicables à partir du 2 décembre 2026. Se contenter de survoler les titres pour conclure que « rien ne se passe en 2026 » conduit à une mauvaise décision.

Le calendrier révisé en un coup d'œil

Le tableau ci-dessous résume ce que le règlement (UE) 2026/1744 a modifié et ce qu'il a laissé en l'état. Il constitue la base de tout plan de conformité réaliste dans le secteur vocal.

Le mot d'ordre pour votre équipe de direction : transparence maintenant, haut risque plus tard. Les seize mois supplémentaires s'appliquent à l'évaluation de la conformité, aux systèmes de gestion des risques et à la documentation technique pour les applications de l'annexe III, et non au fait que votre interlocuteur doit savoir qu'il parle à une machine.

Article 50 au téléphone : ce qui doit être dit exactement

L'article 50(1) exige des fournisseurs de systèmes d'IA destinés à interagir directement avec des personnes physiques qu'ils conçoivent ces systèmes de manière à ce que la personne soit informée qu'elle interagit avec un système d'IA, à moins que cela ne soit évident du point de vue d'une personne raisonnablement informée, observatrice et circonspecte.

En pratique, cela signifie qu'avec un agent vocal utilisant une voix naturelle, ce n'est précisément pas évident. La synthèse vocale moderne est conçue pour sonner humain, c'est là sa promesse commerciale. C'est précisément pourquoi l'exemption s'applique rarement ici. La divulgation doit se faire au début de l'appel, pas dans le pied de page de votre site web, ni après quatre minutes de conversation.

Nous avons couvert les options de formulation exactes en détail dans notre guide sur l'article 50 et ce que votre agent téléphonique IA doit dire. Cet article traite de ce que l'Omnibus a changé à ce sujet, c'est-à-dire rien. Trois exigences ont émergé en pratique :

• Tôt : dès la première phrase, avant que l'appelant n'explique l'objet de son appel.
• Clair : pas de langage marketing, pas de termes qui obscurcissent la nature IA du système.
• Perceptible : à un débit de parole normal, sans être débité comme des mentions légales.

Opérationnellement, vous configurez cette salutation une fois, de manière centralisée, et vous l'imposez sur chaque numéro. Dans Famulor, vous maintenez la phrase d'ouverture dans l'éditeur de prompts, puis vous vérifiez dans l'analyse post-appel qu'elle a bien été diffusée lors de chaque appel. Cette seconde étape est régulièrement ignorée, alors qu'elle constitue votre preuve de conformité.

Ce qui n'a pas été reporté : quatre erreurs d'interprétation courantes

Erreur 1 : « Nous avons jusqu'en décembre 2027. » Cela ne s'applique qu'aux systèmes à haut risque de l'annexe III. Un agent de prise de rendez-vous dans un cabinet médical n'en est généralement pas un ; son obligation de transparence s'applique depuis le 2 août 2026.

Erreur 2 : « La date de décembre 2026 repousse notre salutation. » C'est faux. Le 2 décembre 2026 ne concerne que l'article 50(2), le marquage lisible par machine du contenu généré par IA, et uniquement pour les systèmes mis sur le marché avant le 2 août 2026. La divulgation lors de l'interaction directe selon le paragraphe 1 ne bénéficie d'aucune période de grâce.

Erreur 3 : « Nous sommes seulement des déployeurs, pas des fournisseurs. » L'IA Act traite les fournisseurs et les déployeurs séparément, mais il s'adresse aux deux. Si vous exploitez un agent vocal sous votre propre nom pour vos clients, les obligations vous incombent, peu importe qui a construit la technologie. Les agences et les prestataires informatiques revendant des agents en marque blanche doivent verrouiller contractuellement la répartition des rôles.

Erreur 4 : « C'est un problème pour les grandes entreprises. » Les dispositions relatives aux sanctions ne prévoient aucun seuil d'effectif. Pour les PME, la seule concession est que le montant le plus bas des deux est retenu, un plafond et non une exemption.

Un assistant téléphonique IA est-il un système à haut risque ?

Dans la grande majorité des cas : non. Un agent qui prend des rendez-vous, répond aux questions sur les horaires d'ouverture, prend des demandes de rappel ou lit le statut d'une commande relève de la transparence, pas du haut risque. Il devient à haut risque uniquement lorsque l'application touche l'un des domaines de l'annexe III. Quatre constellations comptent pour la téléphonie :

• Emploi : sélection ou évaluation de candidats dans un processus de recrutement.
• Solvabilité : évaluation de la solvabilité de personnes physiques pendant l'appel.
• Services privés et publics essentiels : par exemple, décisions de triage affectant l'accès aux services d'urgence ou sociaux.
• Reconnaissance des émotions : ici, l'interdiction de l'article 5 s'applique en plus dans les contextes professionnels et éducatifs.

Un agent de recrutement qui pré-qualifie des candidats par téléphone et produit un classement est donc différent d'un assistant téléphonique IA dans la santé qui coordonne uniquement des rendez-vous. Les opérateurs de la première catégorie devraient utiliser le délai supplémentaire jusqu'en décembre 2027 plutôt que de le laisser expirer : la gestion des risques, la qualité des données, la journalisation et la supervision humaine ne peuvent pas être ajoutées en quatre semaines.

Nouveau : la catégorie « petites entreprises à moyenne capitalisation »

L'un des changements les plus pertinents en pratique dans l'Omnibus est une nouvelle classe de taille. Jusqu'à présent, les allègements étaient réservés aux PME. L'Omnibus ajoute les « petites entreprises à moyenne capitalisation » (small mid-caps) : des entreprises qui ne sont plus des PME mais qui emploient moins de 750 personnes et ont un chiffre d'affaires annuel d'au plus 150 millions d'euros ou un total de bilan d'au plus 129 millions d'euros.

Pour le client typique de Famulor – un groupe de cliniques avec 40 sites, une entreprise artisanale de 120 employés, une opération e-commerce de taille moyenne – cela signifie que vous tombez presque toujours dans une catégorie bénéficiant d'allègements. Cela ne vous libère pas de l'article 50, mais cela réduit considérablement la charge documentaire si votre cas d'usage bascule un jour dans le territoire du haut risque.

Le RGPD continue de s'appliquer indépendamment

L'IA Act ne remplace rien en matière de protection des données. Un appel téléphonique avec un agent IA traite presque toujours des données personnelles : nom, numéro de téléphone, la demande elle-même, et dans le contexte de la santé, potentiellement des données de catégorie particulière selon l'article 9. Vous avez toujours besoin de :

• une base légale pour le traitement et, si vous enregistrez, pour l'enregistrement lui-même,
• un accord de traitement des données (DPA) avec votre fournisseur de plateforme,
• une inscription dans votre registre des activités de traitement,
• des limites de conservation pour les transcriptions et les enregistrements,
• un moyen opérationnel de répondre aux demandes des personnes concernées.

En pratique, la mention de l'IA Act et celle de la protection des données tiennent dans une seule phrase sans alourdir l'appel : « Je suis l'assistant IA de Weber Legal. Cet appel est enregistré afin que nous puissions traiter votre demande. » Les détails appartiennent à votre politique de confidentialité, pas à la salutation. Si vous enregistrez l'audio plutôt que de simplement stocker les transcriptions, plusieurs juridictions européennes imposent des exigences supplémentaires sur l'enregistrement des conversations parlées ; traitez cela comme un flux de travail distinct et ne l'intégrez pas à la divulgation IA.

Sanctions : ce qui est en jeu

Les sanctions suivent l'article 99 de l'IA Act et sont graduées. Les violations des obligations de transparence de l'article 50 se situent dans la tranche intermédiaire.

Pour les entreprises, le montant le plus élevé s'applique ; pour les PME et les start-ups, le plus bas. L'application relève des autorités nationales de surveillance du marché. En réalité, une amende n'est pas le premier risque auquel un opérateur de taille moyenne est confronté : les plaintes des personnes concernées, les contestations des concurrents et les dommages à la réputation arrivent plus vite qu'une procédure formelle.

Coût de la conformité : construire soi-même ou utiliser une plateforme ?

La divulgation elle-même est une phrase. L'effort réside dans la preuve : dans six mois, pourrez-vous démontrer que la salutation a été diffusée à chaque appel ? C'est là que les développements internes et les plateformes divergent.

Une fois que vous intégrez le coût de la couche de preuve, les développements internes dépassent régulièrement le coût total attendu. Pour vérifier comment cela s'applique à votre volume d'appels actuel :

Mise en œuvre en sept étapes

1. Établir un inventaire. Listez chaque numéro, agent et canal de chat où l'IA parle aux humains, y compris les numéros de test accidentellement accessibles.
2. Déterminer votre rôle. Êtes-vous un déployeur, un fournisseur, ou les deux ? Pour les revendeurs, c'est la question la plus importante.
3. Rédiger la salutation. Une phrase, IA nommée explicitement, nom de l'entreprise, option de transfert vers un humain.
4. Déployer. Appliquez-la à chaque agent, y compris les campagnes sortantes rarement utilisées.
5. Échantillonner vos appels. Écoutez vingt appels réels de cette semaine ou lisez les transcriptions. La salutation a-t-elle été diffusée à chaque fois ?
6. Documenter. Un court mémo : quel système, quel rôle, quelle salutation, depuis quand, qui en est responsable, où se trouvent les preuves.
7. Fixer des rappels. Deux dates : 2 décembre 2026 pour les nouvelles interdictions et l'obligation de marquage pour les systèmes existants, 2 décembre 2027 pour l'annexe III.

Trois exemples sectoriels

Becker Dental, 14 employés, deux sites. L'agent répond aux appels entre midi et 14h et le soir, prend des rendez-vous de contrôle et transfère immédiatement les cas de douleur. Pas un cas à haut risque. À faire : salutation avec divulgation IA et option de transfert, revoir l'accord de traitement des données, fixer la conservation des transcriptions à 90 jours. Effort : une demi-journée.

Krüger Plumbing, 38 employés. L'agent qualifie les appels d'urgence et crée des interventions. Pas un cas à haut risque. À faire : appliquer la salutation à l'extension d'urgence également, l'angle mort classique, car ce numéro était configuré séparément.

Une agence de recrutement avec 220 employés. L'agent appelle des candidats, mène un court entretien structuré et produit une liste de présélection. Cela peut tomber dans le domaine de l'emploi de l'annexe III. À faire : salutation immédiate, et en parallèle construire la gestion des risques, la journalisation et la décision finale humaine d'ici décembre 2027. En tant que petite mid-cap, l'entreprise peut utiliser la documentation technique simplifiée. Pour structurer et gouverner des cas comme celui-ci, la piste entreprise est le bon point d'entrée.

Erreurs courantes

• Salutation uniquement sur le numéro principal. Les numéros secondaires, les campagnes sortantes et le widget web sont oubliés.
• Salutation dans le prompt mais jamais vérifiée. Un modèle peut sauter l'ouverture si l'appelant parle immédiatement. Sans échantillonnage, vous ne le remarquerez jamais.
• Obscurcir les personas. Un prénom humain sans divulgation IA est exactement la situation visée par l'article 50.
• Confondre RGPD et IA Act. Vous avez besoin des deux, mais ce sont des registres distincts reposant sur des bases légales différentes.
• Lire le report comme un passe-droit. Laissez passer seize mois et vous ferez face au même projet fin 2027, avec plus de bagage technique hérité.

Conclusion

Le Digital Omnibus a offert une marge de manœuvre là où elle était techniquement nécessaire : évaluation de la conformité et documentation pour les systèmes à haut risque. Pour un assistant téléphonique IA ordinaire dans un cabinet médical, un cabinet d'avocats, un hôtel ou une entreprise artisanale, cela change très peu de choses : l'obligation de divulgation s'applique depuis le 2 août 2026, et s'y conformer est tout à fait gérable. Une première phrase bien rédigée, des preuves extraites de l'analyse des appels et un mémo de deux pages couvrent l'essentiel.

Votre prochaine étape concrète : extrayez vingt appels de cette semaine et vérifiez si votre IA s'est identifiée comme telle dans chacun d'eux. Si la salutation manque sur un seul canal, corrigez-le aujourd'hui plutôt qu'en décembre. Et si vous configurez l'agent en ce moment même, configurez la salutation, le chemin de transfert et la journalisation en un seul passage.

FAQ

L'IA Act européen a-t-il été reporté par le Digital Omnibus ?

Seulement en partie. Les obligations à haut risque de l'annexe III ont été reportées au 2 décembre 2027 et celles de l'annexe I au 2 août 2028. Les obligations de transparence de l'article 50 s'appliquent sans changement depuis le 2 août 2026.

Mon agent téléphonique IA doit-il dire qu'il est une IA ?

Oui, dans presque tous les cas. L'article 50 exige que les utilisateurs soient informés qu'ils interagissent avec un système d'IA, sauf si cela est évident. Avec des voix naturelles, ce n'est pas évident.

Quand exactement la divulgation doit-elle avoir lieu ?

Au début de l'interaction, avant que l'appelant n'explique sa demande. Un avis en cours d'appel, ou seulement dans la politique de confidentialité, n'est pas suffisant.

Que couvre l'échéance du 2 décembre 2026 ?

Deux choses : les nouvelles interdictions de l'article 5 et l'obligation de marquage du contenu généré par IA selon l'article 50(2) pour les systèmes sur le marché avant le 2 août 2026. La divulgation lors de l'interaction directe n'a pas de période de grâce.

Un agent de prise de rendez-vous est-il un système à haut risque ?

Normalement non. Le statut à haut risque s'attache aux applications de l'annexe III telles que la sélection de candidats, l'évaluation de la solvabilité ou l'accès aux services essentiels.

Quelles sanctions s'appliquent en cas d'absence de divulgation ?

Les violations de l'article 50 tombent dans la tranche allant jusqu'à 15 millions d'euros ou 3 % du chiffre d'affaires annuel mondial. Pour les PME et les start-ups, le montant le plus bas des deux s'applique.

Qu'est-ce qu'une petite mid-cap ?

Une entreprise qui n'est plus une PME mais qui compte moins de 750 employés et soit un chiffre d'affaires allant jusqu'à 150 millions d'euros, soit un total de bilan allant jusqu'à 129 millions d'euros. Ces entreprises bénéficient désormais des mêmes mesures d'allègement que les PME.

L'IA Act remplace-t-il le RGPD ?

Non. Les deux s'appliquent en parallèle. Vous avez toujours besoin d'une base légale, d'un accord de traitement des données, de limites de conservation et de la capacité de répondre aux demandes des personnes concernées.

Cela s'applique-t-il aussi aux appels sortants ?

Oui. L'obligation s'attache à l'interaction directe, pas à la direction de l'appel. Les campagnes sortantes sont le canal le plus souvent négligé en pratique.

Comment prouver la conformité ?

Par vos enregistrements d'appels. Échantillonnez régulièrement les appels pour confirmer que la salutation a bien été diffusée, et gardez une courte note écrite du résultat.