AI Act Article 50 : la mention IA obligatoire sur vos chatbots n8n depuis le 2 août 2026

Le 2 août 2026 est passé depuis un peu plus de deux semaines, et c'est une échéance qui concerne directement quiconque a branché un node AI Agent ou Chat Trigger sur un canal grand public dans n8n. Ce jour-là, l'Article 50 du règlement européen sur l'intelligence artificielle (AI Act) est devenu pleinement applicable : toute personne qui interagit avec un système d'IA doit en être informée, de façon claire et distinguable, sauf si c'est déjà évident du contexte. Les autorités nationales de surveillance du marché peuvent désormais sanctionner un manquement jusqu'à 15 millions d'euros. Dans le même temps, l'« AI Omnibus » adopté cet été a reporté à décembre 2027 les obligations les plus lourdes, celles des systèmes à haut risque de l'Annexe III — ce qui a créé une confusion très répandue : beaucoup d'entreprises pensent, à tort, que l'échéance d'août a été repoussée dans son ensemble. Ce n'est pas le cas pour la transparence, et c'est justement l'obligation la plus facile à automatiser dans un workflow n8n.

Ce qui s'applique déjà, ce qui est reporté

Le règlement AI Act avance par vagues depuis son entrée en vigueur en août 2024 : interdiction des pratiques les plus intrusives (Article 5) depuis février 2025, obligations des fournisseurs de modèles à usage général (GPAI) depuis août 2025, puis une nouvelle échéance au 2 août 2026. C'est cette dernière vague qui a été partiellement modifiée par le règlement Omnibus, publié au Journal officiel le 24 juillet 2026 et entré en vigueur le 27 juillet : seules les obligations spécifiques aux systèmes à haut risque autonomes de l'Annexe III (recrutement, notation de crédit, infrastructures critiques, éducation, justice, migration…) sont décalées à décembre 2027. Tout le reste du calendrier du 2 août 2026 reste en vigueur tel quel : les obligations de transparence de l'Article 50, les exigences déjà applicables aux fournisseurs de GPAI, et le régime des pratiques interdites de l'Article 5.

Concrètement, pour la grande majorité des utilisateurs de n8n qui déploient un agent conversationnel, un bot de support ou un assistant vocal sans jamais entrer dans les catégories de l'Annexe III, c'est l'Article 50 qui s'applique dès maintenant — et rien dans le report de l'Annexe III ne vous en dispense.

Pourquoi vos workflows n8n sont concernés

L'Article 50(1) vise « les systèmes d'IA destinés à interagir directement avec des personnes physiques » — une définition qui couvre sans ambiguïté un bot Telegram, un widget de chat sur un site, un assistant WhatsApp ou un agent vocal téléphonique construits avec le node AI Agent et un Chat Trigger. L'exemption ne joue que si le fait de dialoguer avec une IA est « évident » du contexte — un cas de figure que la littérature académique juge en réalité rarement applicable en pratique.

Une analyse publiée dans le Journal of Intellectual Property, Information Technology and E-Commerce Law, Article 50 AI Act: Do the Transparency Provisions Improve Upon the Commission's Draft? de Nicolaj Feltes (2025), pointe justement l'incertitude qui entoure les notions d'« interaction directe » et de caractère « évident » de l'usage d'une IA, ainsi que la répartition asymétrique de la responsabilité entre fournisseurs et déployeurs. Traduction pratique pour un déployeur n8n : mieux vaut afficher la mention par défaut sur chaque canal conversationnel que de parier sur une exemption dont les contours juridiques restent flous.

Construire la mention IA obligatoire, canal par canal

La mention doit être structurelle, portée par le workflow lui-même, pas seulement suggérée dans le prompt système en espérant que le modèle s'en souvienne à chaque tour.

1. Chat Trigger sur site ou widget embarqué — dans le widget de chat IA, ajoutez la mention à deux endroits : un libellé fixe dans l'interface (« Assistant IA », visible en permanence près du champ de saisie) et un premier message généré par un node Set injecté avant la première réponse du modèle, pour garantir qu'il apparaît même si le prompt système est modifié plus tard.
2. Bots Telegram, Slack, Discord, Microsoft Teams — sur ces canaux à fil persistant, doublez le message d'accueil (voir nos guides bot Telegram, bot Slack, bot Discord et bot Microsoft Teams) d'une mention fixe dans le nom d'affichage ou la bio du bot : un message d'accueil défile hors de vue en quelques échanges, un nom de bot reste visible en permanence.
3. WhatsApp — même logique pour un chatbot RAG WhatsApp : le premier message du template d'ouverture de conversation doit porter la mention, car WhatsApp Business impose déjà des templates validés à l'ouverture, ce qui en fait l'endroit naturel où l'insérer une fois pour toutes.
4. Agent vocal téléphonique — pour un agent vocal IA sur des appels, la mention doit être audible, en tout début d'appel, avant toute collecte d'information : un simple nœud de synthèse vocale qui prononce « vous êtes en relation avec un assistant automatisé » avant de transférer la parole à l'agent suffit à couvrir l'obligation.

Journaliser la preuve d'affichage de la mention

Afficher la mention ne suffit pas si vous ne pouvez pas prouver, en cas de contrôle, qu'elle a bien été envoyée à chaque conversation. Le même patron que celui détaillé dans notre article sur la journalisation des décisions d'un AI Agent pour l'audit s'applique ici : un sub-workflow dédié insère, à chaque nouvelle conversation, une ligne dans une table Supabase (transparency_disclosure_log) avec le canal, l'identifiant de conversation, le texte exact de la mention envoyée et un horodatage serveur. C'est cette piste, et non un simple rappel dans la documentation interne, qui constitue une preuve recevable si une autorité de surveillance du marché demande à voir comment vous respectez l'Article 50. Le workflow d'enregistrement d'audit Supabase du Pack Conformité & Audit (149 €) fournit directement le schéma de table et le sub-workflow réutilisables pour ce cas précis.

Une étude parue dans Computer Law & Security Review, Transparency in human-AI interaction – An analysis of Article 50(1) AI Act, avertit que la simple mention textuelle apporte peu de valeur épistémique si elle n'est pas réellement « claire et distinguable » — un utilisateur qui aperçoit une ligne noyée dans un long message d'accueil n'est pas mieux informé que sans elle. En pratique dans n8n, cela veut dire : mention courte, en tête de message, jamais fondue dans un paragraphe de bienvenue plus long, et répétée sur les canaux où l'historique défile rapidement.

Les obligations GPAI : qui est vraiment concerné

Il ne faut pas confondre les obligations des fournisseurs de modèles à usage général (GPAI) — qui pèsent sur OpenAI, Anthropic, Mistral ou Google en tant qu'éditeurs de modèles — et celles des déployeurs, qui utilisent ces modèles via une clé API dans un workflow, ce qui correspond à l'écrasante majorité des utilisateurs de n8n. Si vous appelez l'API d'un modèle existant sans le ré-entraîner ni le distribuer sous votre propre marque, vous restez déployeur : les obligations GPAI de documentation technique et de droits d'auteur ne s'appliquent pas à vous directement. L'obligation qui vous concerne reste celle de l'Article 50, côté déployeur d'un système qui interagit avec des personnes.

Le report de l'Annexe III : une respiration, pas un blanc-seing

Si l'un de vos workflows entre dans une catégorie à haut risque de l'Annexe III — le cas le plus fréquent chez les PME étant le tri ou la notation de candidatures, comme décrit dans notre article sur le tri de CV par IA — le report à décembre 2027 donne davantage de temps, mais pas un blanc-seing. Quinze mois passent vite, et les exigences de l'Annexe III (documentation technique, supervision humaine effective, gestion des risques) demandent une refonte plus profonde qu'un simple ajout de mention. Commencer dès maintenant à journaliser les décisions de ce type de workflow, sur le modèle décrit plus haut, prépare le terrain sans attendre l'urgence de 2027.

Pièges fréquents

• Confondre le report de l'Annexe III avec un report général : c'est l'erreur la plus commune actuellement. L'Article 50 s'applique depuis le 2 août 2026, indépendamment du calendrier des systèmes à haut risque.
• Une mention IA présente uniquement dans le prompt système : un modèle peut oublier de la répéter après plusieurs tours de conversation ou une reformulation du prompt. La mention doit être injectée par le workflow, pas seulement suggérée au modèle.
• Aucune preuve horodatée de l'affichage : sans journalisation, impossible de démontrer a posteriori que la mention a bien été envoyée à une conversation donnée.
• Traiter WhatsApp et Telegram comme un site web classique : sur un fil de discussion persistant, un message d'accueil qui défile ne suffit pas ; il faut une mention fixe et visible en permanence (nom du bot, bio).

Pour aller plus loin

L'Article 50 impose une obligation techniquement simple — une mention claire, systématique et journalisée — mais elle doit être construite dans le workflow, canal par canal, plutôt qu'espérée du modèle. Le Pack Conformité & Audit (149 €) fournit la brique de piste d'audit horodatée directement réutilisable pour journaliser cette preuve ; pour les équipes qui gèrent en parallèle leurs bots de support sur plusieurs canaux, le Bundle FlowKit Complet (269 €) regroupe l'ensemble des packs FlowKit, y compris l'Inbox IA pour ne rater aucune alerte réglementaire dans le flot quotidien des emails.