Les obligations de transparence de l'article 50 de l'AI Act s'appliquent à partir du 2 août 2026, et la Commission européenne a publié le 20 juillet ses lignes directrices pour les fournisseurs et les déployeurs. Une officine qui utilise un chatbot patient, un copilote de communication ou un outil de recommandation n'est pas soumise aux mêmes obligations pour chacun de ces usages. Voici la matrice usage par usage, avec les preuves à conserver.
Ce qui s'applique réellement le 2 août, et ce qui ne s'applique pas
La Commission européenne a publié le 20 juillet 2026 des lignes directrices précisant quels fournisseurs et quels déployeurs de systèmes d'IA doivent respecter les obligations de transparence de l'article 50 du règlement (UE) 2024/1689, applicables à compter du 2 août 2026. Deux familles d'obligations démarrent : l'information des personnes qui interagissent directement avec une IA, et le marquage lisible par machine des contenus générés ou modifiés par IA. Le recalibrage adopté en juin 2026 (accord du Parlement européen le 16 juin, validation du Conseil le 29 juin) a décalé la bascule générale des obligations « haut risque », pas la transparence. Autre nuance : les systèmes déjà mis sur le marché avant août bénéficient d'un délai supplémentaire pour la mise en conformité au marquage. Pour le titulaire, la question du 2 août n'est donc pas « mon IA est-elle à haut risque » mais « mes patients savent-ils qu'ils parlent à une machine ».
"L'officine n'est pas automatiquement soumise aux mêmes obligations pour tous ses outils d'IA : tout dépend de l'usage réel, de la décision produite et du niveau de supervision humaine."
Fournisseur ou déployeur : le statut qui change tout
L'officine est presque toujours déployeur au sens de l'AI Act : elle utilise sous sa responsabilité un système fourni par un tiers (éditeur de LGO, prestataire de chatbot, outil de génération de contenu). Le fournisseur conçoit le système pour qu'il informe l'utilisateur de la nature artificielle de l'interaction ; le déployeur doit notamment signaler les contenus de synthèse qu'il publie et informer les personnes exposées à certains systèmes. Point de vigilance relevé dans le projet de lignes directrices commenté par les juristes : une mention enfouie dans les CGU, une URL ou une documentation ne suffit pas à remplir l'obligation d'information de l'article 50, paragraphe 1. L'information doit être perçue au moment de l'interaction. Pour une officine, cela signifie une mention visible dans la fenêtre du chatbot, pas une ligne dans les mentions légales du site.
La matrice usage / risque / obligation / preuve
| Usage en officine | Qualification probable | Obligation au 2 août 2026 | Preuve à conserver |
|---|---|---|---|
| Copilote de communication (posts, newsletters) | IA générative, risque limité | Signaler les contenus générés ou substantiellement modifiés publiés | Registre des contenus publiés avec mention IA |
| Chatbot patient sur le site | Système interactif | Informer clairement que l'interlocuteur est une IA, dès la première interaction | Capture de l'interface avec la mention visible |
| Aide au recrutement (tri de CV) | Candidat au haut risque (annexe III) | Transparence dès août, obligations renforcées différées par le recalibrage de juin 2026 | Contrat éditeur, supervision humaine documentée |
| Optimisation du stock | Usage métier sans exposition des personnes | Pas d'obligation de transparence article 50 | Documentation interne du fonctionnement |
| Recommandation de produits au comptoir | Selon exposition du patient à la recommandation | Information si le patient interagit avec le système | Paramétrage et notice d'information |
| Orientation clinique, analyse de données de santé | Zone la plus sensible, croisement AI Act et RGPD | Supervision humaine systématique, information, base juridique RGPD | Traçabilité des décisions, DPO consulté |
| Qualification indicative (analyse, pas avis juridique) : la qualification finale dépend du système réel, de sa documentation et de son paramétrage. | |||
Ce que vous devez faire, et dans quel ordre
- Recensez avant le 2 août tous les points de contact IA de l'officine : site, réseaux sociaux, messagerie, LGO, outils RH. Une heure suffit pour l'inventaire.
- Pour chaque outil, demandez par écrit à l'éditeur sa position : fournisseur au sens de l'AI Act, mécanisme d'information intégré, marquage des contenus. Conservez la réponse.
- Ajoutez une mention visible « vous échangez avec un assistant automatisé » sur tout chatbot ou réponse automatique, dans l'interface elle-même, avant le 2 août.
- Signalez les contenus générés par IA que vous publiez lorsqu'ils sont substantiellement générés ou modifiés par IA.
- Documentez la supervision humaine pour tout usage touchant au recrutement, à l'orientation ou aux données de santé : qui valide, quand, sur quelle trace.
Échéance 2 août 2026
Vos outils d'IA sont-ils en règle au 2 août ?
La matrice usage / risque / obligation / preuve de PharmaPex reprend les sept usages types de l'officine et les pièces à conserver pour chacun. Elle sert de trame d'inventaire et de dossier de preuve en cas de contrôle, mise à jour à chaque évolution des lignes directrices européennes.
Inventaire IA · preuves à conserver