Vous appelez votre coiffeur pour déplacer un rendez-vous. Une voix chaleureuse décroche à la première sonnerie, comprend votre demande, vous propose jeudi à 14 h et vous envoie une confirmation par message. Conversation banale — sauf que personne, côté salon, n'a touché un téléphone. Vous venez de parler à une intelligence artificielle.
Ce scénario n'a plus rien de futuriste : des milliers de commerces en Europe utilisent déjà des agents vocaux. La vraie question, en juillet 2026, est ailleurs : dans quel cadre légal ? Et la réponse vient de changer de nature, car la principale obligation en la matière devient contraignante — et sanctionnable — le 2 août 2026.
Le texte qui compte : l'AI Act, article 50
Le cadre de référence est le règlement européen sur l'intelligence artificielle — le règlement (UE) 2024/1689, dit AI Act — entré en vigueur le 1er août 2024 avec une application échelonnée sur plusieurs années. Sa logique : classer les systèmes d'IA par niveau de risque, des pratiques purement interdites (notation sociale, manipulation) jusqu'au risque minimal qui ne déclenche aucune obligation.
Un agent vocal qui prend des rendez-vous pour un commerce se classe dans la catégorie « risque limité ». Pas de certification, pas de dossier technique à déposer à Bruxelles : l'obligation centrale tient en une phrase. L'article 50 du règlement impose que toute personne qui interagit avec un système d'IA en soit informée clairement, dès le début de l'interaction — sauf dans les cas où c'est évident pour un utilisateur normalement attentif. Au téléphone, où une voix de synthèse moderne peut passer pour humaine, rien n'est évident : l'annonce est donc de rigueur. Concrètement, un message d'accueil du type « Bonjour, je suis l'assistant vocal du salon Dupont » remplit l'obligation.
Cette exigence de transparence devient pleinement applicable le 2 août 2026, en même temps que s'activent les pouvoirs de sanction du règlement (Commission européenne, cadre réglementaire de l'IA). Les manquements aux obligations de transparence peuvent être punis d'amendes allant jusqu'à 7,5 millions d'euros ou 1 % du chiffre d'affaires mondial. Des plafonds calibrés pour les grands groupes, certes — mais le principe vaut pour tous, car l'article 50 ne prévoit aucune exemption liée à la taille de l'entreprise.
Une précision d'actualité, car la confusion circule beaucoup : le paquet législatif européen dit « Digital Omnibus », objet d'un accord politique provisoire le 7 mai 2026, reporte bien certaines obligations — mais uniquement celles des systèmes à haut risque (recrutement, crédit, biométrie…), décalées à décembre 2027. Les obligations de transparence de l'article 50, elles, restent au calendrier initial. Pour un agent vocal de prise de rendez-vous, rien ne change : c'est bien le 2 août 2026.
Qui est responsable : l'éditeur ou le commerçant ?
L'AI Act distingue deux rôles. Le fournisseur conçoit et commercialise le système ; le déployeur l'utilise dans son activité (Direction générale des Entreprises). Un salon de coiffure qui souscrit à un service d'agent vocal clé en main est un déployeur : l'essentiel de la charge de conformité pèse sur l'éditeur, mais le commerçant conserve ses propres obligations — au premier rang desquelles vérifier que l'IA s'identifie bien auprès de ses clients. Le bon réflexe au moment de choisir un prestataire : demander noir sur blanc comment l'identification de l'IA, l'information RGPD et les durées de conservation sont gérées. Un éditeur sérieux a des réponses précises ; un éditeur évasif est un signal d'alarme.
Et la responsabilité ne s'arrête pas à la transparence. Un précédent judiciaire, souvent cité et instructif même s'il vient du Canada : un tribunal de Colombie-Britannique a condamné Air Canada en 2024 après que le chatbot de la compagnie avait donné à un passager une information tarifaire erronée (décision Moffatt v. Air Canada, Civil Resolution Tribunal). L'argument de la compagnie — le robot serait une entité distincte dont elle ne répondrait pas — a été balayé : l'entreprise répond des informations que son agent automatisé communique, comme s'il s'agissait d'un salarié. La leçon vaut de ce côté-ci de l'Atlantique : ce que votre IA promet au téléphone vous engage.
Le RGPD ne disparaît pas — il s'additionne
Deuxième couche, plus ancienne mais toujours centrale : un appel téléphonique traité par une IA traite des données personnelles — la voix, le nom, le numéro, le motif de l'appel. Le RGPD s'applique donc pleinement, en parallèle de l'AI Act ; la CNIL, désignée autorité de référence pour l'IA en France début 2026, insiste régulièrement sur la complémentarité des deux textes. En pratique, cela impose d'informer l'appelant du traitement de ses données, de limiter les durées de conservation des transcriptions au strict nécessaire, de garantir les droits d'accès et d'effacement, et d'encadrer contractuellement le sous-traitant qui opère la technologie.
Point sensible à vérifier chez tout prestataire : la localisation et la rétention des données. Certaines briques technologiques du marché sont opérées par des acteurs américains ; des mécanismes existent pour encadrer ces flux (clauses contractuelles, modes « zéro rétention » où le fournisseur ne conserve aucun enregistrement), mais ils doivent être explicites, contractualisés et vérifiables — pas supposés.
Ce qu'il faut retenir
Oui, une IA peut légalement répondre au téléphone à la place d'un commerce en France — le législateur européen n'a jamais entendu l'interdire, et l'a même classée dans la catégorie de risque la plus légère qui emporte des obligations. Mais à trois conditions désormais fermes : l'IA doit se présenter comme telle dès les premières secondes ; les données des appelants doivent être traitées dans les règles du RGPD ; et l'entreprise doit assumer que les propos de son agent l'engagent. À partir du 2 août 2026, la première de ces conditions cesse d'être une bonne pratique pour devenir une obligation sanctionnable.
Pour les commerçants, le message est finalement rassurant : la réglementation ne fait qu'imposer ce que le bon sens commercial recommandait déjà. Un client qui découvre après coup qu'il a parlé à une machine se sent trompé ; un client à qui l'assistant s'est présenté honnêtement retient surtout qu'on lui a répondu à 21 h un dimanche.
Vokio conçoit ses agents vocaux avec l'identification de l'IA intégrée dès le message d'accueil et une gestion des données alignée sur le RGPD : information des appelants, durées de conservation limitées, sous-traitance encadrée. Les détails figurent dans notre politique de confidentialité.
Sources
- Règlement (UE) 2024/1689 (AI Act), article 50 — obligations de transparence : artificialintelligenceact.eu
- Commission européenne, Cadre réglementaire de l'IA — calendrier d'application, transparence août 2026, accord Digital Omnibus
- Direction générale des Entreprises, Le règlement européen sur l'intelligence artificielle : publics concernés
- CNIL, Entrée en vigueur du règlement européen sur l'IA : questions-réponses
- Décision Moffatt v. Air Canada, Civil Resolution Tribunal de Colombie-Britannique, 2024 — responsabilité de l'entreprise pour les propos de son chatbot.
Cet article est une synthèse d'information ; il ne constitue pas un conseil juridique. Pour une situation particulière, consultez un avocat ou votre délégué à la protection des données.