AI Act : l'IA cachée dans les outils de ton agence peut devenir ton problème

Le Journal du Net publie une analyse sur l'AI Act, le règlement européen sur l'intelligence artificielle, et met en avant un problème peu discuté : beaucoup d'entreprises utilisent des fonctions d'IA sans en avoir conscience, parce qu'elles sont intégrées dans des logiciels métier, des outils marketing ou des services en ligne. Cet usage invisible échappe aux inventaires et donc à toute démarche de conformité.

Pour une entreprise qui travaille avec une agence marketing, communication ou digitale, le sujet est double. D'abord, l'agence utilise elle-même des outils d'IA pour produire tes contenus, tes campagnes et tes analyses. Ensuite, elle configure et opère souvent pour ton compte des plateformes (CRM, publicité, e-mailing, chatbot) qui embarquent de l'IA.

Le règlement européen classe les systèmes d'IA selon leur niveau de risque et impose des obligations graduées, notamment de transparence et de supervision humaine. La Commission européenne publie le calendrier d'application et les textes sur son site consacré à la stratégie numérique. Selon l'usage, certaines obligations peuvent concerner l'entreprise utilisatrice, pas seulement l'éditeur de l'outil.

Premier réflexe : demande à ton agence un inventaire des outils d'IA qu'elle utilise sur ton compte, avec leur fonction. Génération de textes, création d'images, scoring de prospects, personnalisation, modération : chaque usage doit être identifié. Si l'agence ne peut pas produire cette liste, c'est un signal.

Deuxième réflexe : clarifie contractuellement les responsabilités. Qui est responsable si un contenu généré par IA pose problème (droit d'auteur, information erronée, biais) ? Qui informe les utilisateurs finaux quand ils interagissent avec un système automatisé ? Ces points doivent figurer dans le contrat ou dans une annexe dédiée.

Troisième réflexe : vérifie la relecture humaine. Un usage responsable de l'IA en marketing suppose qu'une personne valide ce qui est publié ou envoyé. Demande à l'agence de décrire son processus de validation et de te désigner un responsable identifié.

Quatrième réflexe : pense aux données. Les outils d'IA traitent souvent des données personnelles de tes clients ou prospects. Le RGPD s'applique en plus de l'AI Act, et la CNIL publie des fiches pratiques sur le sujet. Assure-toi que l'agence les connaît et les applique.

L'article du Journal du Net rappelle qu'on ne peut pas se conformer à ce qu'on ignore. Faire l'inventaire de l'IA utilisée par tes prestataires est un premier pas simple, et c'est aussi un bon révélateur du sérieux d'une agence.