Actualités5 min de lecture·

AI Act de l'UE art. 50 : chatbots IA casinos dès 2 août 2026

Depuis le 2 août 2026, l'article 50 du AI Act de l'UE s'applique : les casinos en ligne doivent révéler les chatbots IA — sanction jusqu'à 15 M€ ou 3% CA.

Sommaire+

Le 2 août 2026, l'article 50 du AI Act de l'UE — Règlement (UE) 2024/1689 sur l'intelligence artificielle — est devenu directement applicable, y compris aux plateformes de jeu en ligne opérant dans l'Union européenne. Les opérateurs doivent désormais indiquer au joueur qu'il dialogue avec un chatbot IA et étiqueter les deepfakes utilisés en marketing ; le manquement expose à une sanction pouvant atteindre 15 M€ ou 3% du chiffre d'affaires annuel mondial, le montant le plus élevé étant retenu. La Commission européenne a publié les lignes directrices finales de l'article 50 le 22 juillet 2026.

Le AI Act de l'UE a été adopté et publié au Journal officiel à l'été 2024, avec une entrée en application échelonnée : pratiques interdites à partir du 2 février 2025, obligations relatives aux modèles GPAI à partir du 2 août 2025, transparence de l'article 50 à partir du 2 août 2026 et régime haut risque complet à partir du 2 août 2027. L'article 50 réunit quatre obligations de transparence distinctes : divulgation de l'interaction avec l'IA, information en cas de catégorisation biométrique ou de reconnaissance des émotions, étiquetage visible des deepfakes et divulgation des textes générés par IA sur des sujets d'intérêt général. En mai 2026, la Commission a accordé dans le paquet Digital Omnibus une seule dérogation étroite : jusqu'au 2 décembre 2026 pour le marquage lisible par machine des systèmes d'IA générative déjà sur le marché de l'UE avant le 2 août.

Nous considérons que l'article 50 réécrit la base informationnelle de la relation entre le joueur et l'opérateur au sein de l'UE. Avant le 2 août 2026, un opérateur pouvait déployer un chatbot IA dans le support, le KYC ou une session de jeu responsable sans aucune divulgation — le joueur ignorait simplement s'il s'adressait à un humain ou à un modèle. Depuis le 2 août, ce n'est plus possible : la divulgation doit être claire et distinguable dès le début de l'interaction. Le marquage technique du contenu généré par IA — texte, images, audio et vidéo — doit être lisible par machine et détectable par des outils standards.

À notre avis, la zone la plus sensible est celle des chats d'auto-exclusion et de jeu responsable. Si un joueur en situation de risque, cherchant de l'aide, reçoit une réponse IA sans divulgation, il s'agit à la fois d'un échec de service et d'un échec réglementaire. La Commission a précisé dans ses lignes directrices du 22 juillet 2026 que les contextes sensibles — finance, santé, discrimination potentielle — exigent une diligence accrue. Cela se superpose directement à l'industrie que nous analysions dans la mise à jour de l'évaluation AML de la UKGC : les processus KYC utilisant des agents IA doivent désormais consigner l'événement de divulgation IA dans le journal d'audit.

Nous signalons deux plans supplémentaires. D'abord les deepfakes dans le marketing : si un opérateur utilise l'image synthétique d'une personnalité ou un témoignage client généré par IA dans une publicité, celle-ci doit porter un marquage visible de son origine artificielle. Ensuite, les filigranes lisibles par machine ne sont pas cosmétiques : une couche juridique parallèle au RGPD se met en place dans l'UE, où le fournisseur du modèle est responsable du marquage technique et l'opérateur-déployeur de la divulgation opérationnelle. C'est la même piste de supervision que nous voyions récemment autour de la consultation AMLA sur le jeu et de l'extension de LUGAS en Allemagne.

À notre avis, l'article 50 renforce précisément la logique observée dans le blocage de Polymarket par l'ANJ et l'ADM en juillet et dans le lancement du Portale delle segnalazioni de l'ADM : l'UE nivelle les règles pour que le joueur bénéficie de la même garantie d'information de base quelle que soit la licence de l'opérateur — MGA, GGL, ADM, ANJ ou KSA. Les sanctions du AI Act de l'UE — 15 M€ ou 3% du chiffre d'affaires mondial pour les moyennes et grandes entreprises ; 7,5 M€ ou 1,5% pour les PME et start-ups — s'ajoutent aux sanctions des régulateurs nationaux du jeu, elles ne les remplacent pas.

Qu'est-ce qui change concrètement pour les joueurs de l'UE depuis le 2 août 2026 ?

L'opérateur doit divulguer de manière claire et non équivoque que vous parlez à une IA, dès le début de tout chat d'assistance, questionnaire KYC ou session de chatbot de jeu responsable. Les deepfakes en publicité doivent porter un marquage visible d'origine artificielle. Cela s'applique à tous les opérateurs actifs dans l'UE, y compris ceux titulaires d'une licence MGA, GGL, ADM, ANJ, KSA ou Spelinspektionen. L'obligation démarre exactement le 2 août 2026.

Quels systèmes d'IA d'un opérateur relèvent de l'article 50 ?

Quatre catégories au titre de l'article 50 : chatbots et agents conversationnels — divulgation de l'interaction IA requise ; systèmes de reconnaissance des émotions et de catégorisation biométrique — information de la personne concernée requise ; médias synthétiques (deepfakes) — marquage visible requis ; texte généré par IA sur des sujets d'intérêt général — divulgation requise. Les modèles de personnalisation qui n'engagent pas de dialogue ne relèvent pas de l'article 50, mais peuvent tomber sous d'autres articles du AI Act.

Que faire si un opérateur masque le chatbot IA ou n'étiquette pas les deepfakes ?

Déposez plainte auprès de deux autorités simultanément : le régulateur national du jeu de la licence de l'opérateur (MGA, UKGC, GGL, ADM, ANJ, KSA, Spelinspektionen, GRAI, PlayCity ou SPA au Brésil) et l'autorité nationale de surveillance du marché au titre du AI Act dans le pays du joueur. En Allemagne, ce sont le BSI et la BfDI, en Italie l'AgID et le Garante privacy, en France la CNIL et la DGCCRF. Les deux procédures sont parallèles et ne s'excluent pas.

Quelles sanctions le AI Act de l'UE prévoit-il pour les opérateurs ?

L'article 99 du AI Act de l'UE fixe les plafonds : 15 000 000 € ou 3% du chiffre d'affaires annuel mondial (le plus élevé) pour les moyennes et grandes entreprises ; 7 500 000 € ou 1,5% pour les PME et start-ups ; 750 000 € comme plafond fixe pour les institutions de l'UE. Les amendes du AI Act ne remplacent pas les sanctions des régulateurs nationaux du jeu — un opérateur peut cumuler les deux, comme on l'a déjà vu dans les régimes voisins DSA et DMA.

Au 10 août 2026, il existe une vérification concrète que tout joueur de l'UE peut mener sur un site de jeu : ouvrez la fenêtre de chat d'assistance et vérifiez qu'un avis 'vous parlez à un assistant IA' ou 'chatbot' apparaît dès le début ; pendant le KYC, vérifiez que l'opérateur divulgue un agent IA s'il intervient dans la collecte de documents ; vérifiez les canaux marketing — Instagram, YouTube, e-mail — pour un marquage visible des vidéos synthétiques (icône IA, filigrane 'AI-generated'). Si l'un de ces trois contrôles échoue, il y a lieu de saisir le régulateur national du jeu et/ou l'autorité nationale de surveillance du marché au titre du AI Act.

Nous anticipons les premières procédures publiques au titre de l'article 50 dans le segment du jeu en ligne au T4 2026 – T1 2027, très probablement en Allemagne, en Espagne et en Italie, où régulateurs du jeu et autorités de surveillance de l'IA coordonnent déjà des contrôles conjoints. Le jeu est réservé aux adultes (18+) et n'est pas un moyen de revenu ; en cas de risque d'addiction, utilisez le registre ANJ en France, la ligne Joueurs Info Service au 09 74 75 13 13, OASIS en Allemagne, GAMSTOP au Royaume-Uni, RUA en Italie, Spelpaus en Suède ou l'auto-exclusion SPA au Brésil.