Obligations de divulgation de l’IA : règles UK et EU AI Act
Par VoxPort AI · Publié le 12 juin 2026
En résumé : de plus en plus, oui. Si votre entreprise utilise un agent vocal IA pour passer ou recevoir des appels, les règles concernant l’information des interlocuteurs sur le fait qu’ils parlent à une machine se durcissent, et l’EU AI Act en fait désormais une obligation légale pour une grande partie du marché.
C’est l’une des questions qui nous est le plus souvent posée, et les réponses trouvées en ligne sont souvent vagues ou rédigées pour les États-Unis, où les règles diffèrent. Voici un guide clair sur la situation pour une entreprise opérant au Royaume-Uni et en Europe. Il s’agit d’informations générales, pas d’un conseil juridique, mais suffisantes pour prendre des décisions raisonnables.
La règle qui compte le plus : EU AI Act, article 50
L’EU AI Act a introduit des obligations de transparence pour les systèmes d’IA qui interagissent avec des personnes. L’article 50 est la disposition pertinente pour les agents vocaux. En termes simples : lorsqu’une personne interagit avec un système d’IA, elle doit être informée qu’elle a affaire à une IA et non à un humain, sauf si cela est déjà évident du contexte. L’obligation incombe à celui qui déploie et fournit le système.
Pour un agent vocal au téléphone, « évident du contexte » ne s’applique généralement pas, car un interlocuteur entendant une voix au rendu naturel supposera souvent qu’il parle à une personne. C’est exactement la situation que vise cette règle. Ainsi, si vous exploitez un agent vocal IA qui gère des appels avec des résidents de l’UE, la position prudente consiste à considérer que la nature IA de l’appel doit être divulguée. L’entrée en vigueur de la loi s’échelonne selon différents calendriers, et il vaut mieux anticiper les obligations de transparence plutôt que de les intégrer après coup.
Cela s’applique-t-il à une entreprise britannique ?
Potentiellement, même si vous êtes basé uniquement au Royaume-Uni. L’EU AI Act peut s’étendre au-delà des frontières de l’UE : si le résultat produit par votre système d’IA est utilisé par des personnes dans l’UE, la loi peut s’appliquer quel que soit le lieu où se situe votre entreprise. Une entreprise britannique passant ou recevant des appels impliquant des personnes dans l’UE ne devrait donc pas supposer qu’elle échappe à son champ d’application.
Au Royaume-Uni même, il n’existe pas encore de loi unique reprenant mot pour mot l’article 50. Mais les principes de transparence et de loyauté de l’UK GDPR vont déjà dans le même sens, et faire croire à un interlocuteur qu’une machine est un humain s’accorde mal avec eux. Que ce soit via l’EU AI Act, l’UK GDPR, ou simplement la direction que prend la réglementation, une entreprise britannique ou européenne utilisant la Voice AI devrait prévoir de divulguer plutôt que d’espérer l’éviter.
« Divulguer d’emblée » ou « divulguer si on le demande » ?
C’est la question à laquelle les entreprises sont réellement confrontées, car elles craignent qu’annoncer une IA en début d’appel ne rebute les interlocuteurs. Il existe globalement deux approches :
Divulguer d’emblée. L’agent précise dès le début de l’appel qu’il s’agit d’un assistant IA. C’est la position la plus défendable , sans ambiguïté, sans qu’un interlocuteur puisse se sentir trompé.
Divulguer si on le demande. L’agent ne commence pas par cette information mais répond honnêtement dès qu’un interlocuteur la demande. Certaines entreprises trouvent cela plus naturel, mais c’est un terrain plus fragile face à une règle qui attend que les personnes soient informées, et non simplement que la vérité leur soit confirmée si elles pensent à la demander.
Selon nous, la divulgation d’emblée est l’option par défaut la plus sûre, et elle coûte commercialement moins cher que ce que les entreprises craignent. Une phrase brève et assurée indiquant que l’interlocuteur parle à un assistant IA fait rarement perdre l’appel. Ce qui fait perdre la confiance, c’est un interlocuteur qui se sent trompé par la suite. La formulation et le moment choisi peuvent être conçus pour que la divulgation soit claire sans être maladroite : c’est un problème de conception qui se résout, pas une raison d’éviter de divulguer.
L’autre moitié : qui est responsable des données ?
La divulgation est une obligation, la protection des données en est une autre, et les deux vont de pair. Chaque appel implique des données personnelles, et selon les RGPD britannique et européen, deux rôles comptent : le responsable du traitement, qui décide pourquoi et comment les données sont traitées, et le sous-traitant, qui les traite pour le compte du responsable.
Dans la plupart des cas, l’entreprise qui déploie l’agent vocal pour gérer ses propres appels est le responsable du traitement, et tout fournisseur traitant les données agit en tant que sous-traitant dans le cadre d’un accord écrit de traitement des données. Si vous utilisez un fournisseur de Voice AI sans accord clair définissant ces rôles, c’est une lacune à combler. C’est là que de nombreux outils américains par abonnement montrent leurs limites pour un usage européen : les rôles, la localisation des données et les conditions de traitement sont conçus pour la plateforme, pas pour vos obligations. Un système conçu pour la conformité UK et UE traite la répartition responsable/sous-traitant, l’accord de traitement des données et la localisation des données comme des enjeux essentiels, et non comme des détails secondaires.
Une check-list pratique
Si vous utilisez ou envisagez d’utiliser un agent vocal IA, vous devriez pouvoir répondre à ces questions :
Si vous ne pouvez pas répondre à certaines de ces questions avec assurance, vous n’êtes pas seul dans ce cas, mais il vaut mieux les résoudre avant qu’elles ne deviennent un problème.
Le rôle de VoxPort
Nous concevons la Voice AI pour les entreprises britanniques et européennes en intégrant ces règles dès le départ : une divulgation pensée pour être claire sans nuire à l’appel, une répartition documentée entre responsable et sous-traitant, et un traitement des données configuré pour la conformité UK et UE plutôt qu’hérité des réglages par défaut d’une plateforme américaine.
Si vous voulez être sûr d’être en règle sur la divulgation et les données, réservez une consultation gratuite et nous passerons en revue votre situation.
Cet article constitue une information générale et non un conseil juridique. Les règles issues de l’EU AI Act et de l’UK GDPR sont détaillées et évoluent, et vous devriez obtenir un conseil juridique spécifique à votre situation.
VoxPort AI Limited · Company Number NI705644 · info@voxport.ai · +44 7588 376834