Non, il ne faudra pas ajouter automatiquement « réponse générée par une IA » sous chaque avis Google à partir du 2 août 2026. L’article 50 de l’AI Act introduit bien de nouvelles obligations de transparence, mais leur application dépend du rôle de l’entreprise, du fonctionnement de l’outil, du contenu publié et du niveau réel de contrôle humain.
La Commission européenne a publié ses lignes directrices le 20 juillet, puis actualisé leur présentation le 29 juillet 2026. Elles confirment notamment qu’un texte concernant un sujet d’intérêt public peut être dispensé d’étiquetage lorsqu’il a fait l’objet d’une véritable relecture humaine ou d’un contrôle éditorial et qu’une personne physique ou morale assume la responsabilité de sa publication.
Pour les entreprises et les professionnels de santé qui utilisent l’IA afin de préparer leurs réponses aux avis, la vraie question n’est donc pas « IA ou pas IA ? ». Elle est : qui produit, qui vérifie, qui décide et quel type d’information est publié ?
Ce qui entre en vigueur le 2 août 2026
L’article 50 du règlement européen sur l’intelligence artificielle encadre plusieurs situations : interaction directe avec un système d’IA, reconnaissance des émotions, catégorisation biométrique, deepfakes et contenus synthétiques générés ou manipulés par IA.
Pour les réponses écrites aux avis, deux obligations sont particulièrement importantes :
- les fournisseurs de systèmes génératifs doivent prévoir un marquage permettant de détecter techniquement les contenus générés ou manipulés par l’IA ;
- les déployeurs doivent clairement signaler certains textes générés ou manipulés par IA lorsqu’ils sont publiés pour informer le public sur une question d’intérêt public et qu’ils n’ont pas fait l’objet d’un contrôle humain ou éditorial suffisant.
Les lignes directrices de la Commission européenne rappellent que ces obligations commencent à s’appliquer le 2 août 2026.
Fournisseur de l’outil et entreprise utilisatrice : deux rôles différents
L’éditeur qui développe un logiciel d’IA et le commercialise sous son nom agit généralement comme fournisseur. Le cabinet, le commerce ou l’entreprise qui utilise ce logiciel dans son activité professionnelle agit généralement comme déployeur.
Cette distinction évite une confusion fréquente. Le marquage technique des contenus est d’abord une obligation de conception pesant sur le fournisseur du système. L’entreprise utilisatrice n’a pas à inventer elle-même une signature numérique cachée dans chaque réponse.
En revanche, l’entreprise reste responsable de la manière dont elle utilise le système et du texte qu’elle décide de rendre public. Si elle fait développer et commercialise son propre outil sous son nom, son rôle peut évoluer et doit être examiné séparément.
Marquage technique et mention visible ne sont pas la même chose
Le règlement distingue deux mécanismes qui ne doivent pas être confondus.
Le marquage lisible par machine
L’article 50, paragraphe 2, demande aux fournisseurs de systèmes génératifs de rendre les sorties détectables comme artificiellement générées ou manipulées. Ce marquage doit être efficace, interopérable, robuste et fiable dans la mesure où cela est techniquement possible.
Il peut prendre la forme de métadonnées ou d’un autre dispositif technique. Il ne correspond pas nécessairement à une phrase visible sous la réponse publiée.
L’étiquette clairement visible
L’article 50, paragraphe 4, vise notamment les textes générés ou manipulés par IA publiés afin d’informer le public sur des sujets d’intérêt public. Lorsqu’ils n’ont bénéficié ni d’une relecture humaine suffisante ni d’un contrôle éditorial, le déployeur doit clairement indiquer leur origine artificielle.
Une entreprise ne peut donc pas se contenter du marquage technique prévu par l’éditeur lorsque son propre cas exige une information visible du public.
Une réponse à un avis Google est-elle un texte d’intérêt public ?
Pas automatiquement. D’après la FAQ officielle de la Commission, trois critères doivent être réunis : le texte doit être publié, avoir pour objectif d’informer le public et porter sur une question d’intérêt public.
La Commission cite notamment :
- la politique et les processus démocratiques ;
- l’administration et les services publics ;
- les droits fondamentaux et la sécurité publique ;
- la santé publique et la protection de l’environnement ;
- la sécurité des consommateurs ;
- certaines évolutions économiques, financières, scientifiques ou culturelles faisant l’objet d’un débat public.
Une réponse comme « Merci pour votre retour, nous sommes heureux que l’accueil vous ait donné satisfaction » est publiée publiquement, mais elle n’a pas nécessairement pour objectif d’informer le public sur une matière d’intérêt public.
La situation devient plus sensible lorsqu’un établissement profite d’une réponse pour formuler des affirmations générales sur une campagne de vaccination, un risque sanitaire, l’efficacité d’un traitement, une politique de santé publique ou la sécurité d’un produit. Le contenu et son objectif doivent alors être évalués au cas par cas.
La FAQ officielle consacrée à l’article 50 détaille les trois critères et les domaines susceptibles de relever de l’intérêt public.
Trois manières d’utiliser l’IA pour répondre aux avis
1. L’IA suggère une formulation, puis l’humain rédige réellement
Un collaborateur utilise l’IA pour trouver un ton, raccourcir une phrase ou corriger une formulation, puis construit la réponse finale en fonction du commentaire et de la situation réelle. Cette utilisation ressemble à une assistance éditoriale.
Il faut malgré tout vérifier les faits, personnaliser la réponse et supprimer toute information qui pourrait identifier un patient ou confirmer sa prise en charge.
2. L’IA rédige le brouillon, puis une personne le contrôle
Le système propose une réponse complète. Une personne compétente lit l’avis et le brouillon, vérifie la substance, corrige les erreurs, décide de conserver ou non chaque affirmation et assume la publication finale.
Si le texte relève d’un sujet d’intérêt public, ce véritable contrôle humain peut permettre de bénéficier de l’exemption d’étiquetage prévue par l’article 50. Un bouton « Valider » pressé mécaniquement ne suffit pas.
3. L’IA génère et publie automatiquement
La réponse est générée à partir de l’avis puis publiée sans relecture. Ce fonctionnement présente davantage de risques : fausse information, répétition, ton inadapté, divulgation indirecte d’une relation de soins ou affirmation médicale non vérifiée.
Si la réponse est destinée à informer le public sur une question d’intérêt public, l’absence de contrôle humain fait entrer l’étiquetage visible au centre de l’analyse. Même hors de ce champ, l’entreprise reste exposée aux autres règles applicables, notamment en matière de données personnelles, de pratiques commerciales, de responsabilité et de confidentialité.
Automatisez vos réponses sans supprimer le contrôle humain
Meditrust centralise les avis et facilite la préparation de réponses personnalisées tout en laissant votre équipe vérifier, modifier et valider chaque publication. Demandez une présentation adaptée à votre établissement.
Qu’est-ce qu’une véritable relecture humaine ?
La Commission définit la relecture humaine comme un examen délibéré de la substance du contenu par une ou plusieurs personnes disposant des connaissances pertinentes et du jugement professionnel nécessaire.
Le contrôle éditorial suppose également une autorité réelle : la personne ou l’entité doit pouvoir approuver, modifier ou rejeter le texte pour des raisons de fond, vérifier les informations et évaluer la fiabilité des sources.
Ne constituent pas, à eux seuls, un contrôle suffisant :
- ouvrir le brouillon et cliquer immédiatement sur « Publier » ;
- corriger uniquement l’orthographe ou la ponctuation ;
- vérifier seulement que la réponse n’est pas trop longue ;
- appliquer une validation administrative sans lire le contenu ;
- laisser l’outil publier toutes les réponses après un délai automatique.
La responsabilité éditoriale implique enfin qu’une personne physique ou morale assume juridiquement la décision de publier.
Faut-il conserver une preuve de la validation ?
L’article 50 n’impose pas nécessairement un journal détaillé pour chaque réponse ordinaire. Une traçabilité proportionnée reste néanmoins utile pour démontrer que le contrôle humain n’était pas fictif, surtout lorsque des réponses peuvent aborder un sujet sensible.
Une entreprise peut conserver :
- la version proposée par l’IA ;
- la version finalement publiée ;
- la date et l’identité ou le rôle du validateur ;
- les modifications substantielles apportées ;
- la source utilisée lorsqu’une information factuelle est ajoutée ;
- la décision de rejeter une réponse inadaptée.
Cette conservation doit elle-même respecter le principe de minimisation des données. Il est inutile de dupliquer dans les journaux des informations personnelles ou médicales qui n’ont rien à y faire.
Le risque le plus immédiat reste souvent la mauvaise réponse
Une réponse automatisée peut être juridiquement hors du champ de l’étiquetage visible et rester mauvaise sur le fond. Les principaux défauts sont déjà connus :
- réponses identiques sous tous les commentaires ;
- invention d’une action corrective qui n’a jamais eu lieu ;
- excuses reconnaissant une faute non vérifiée ;
- promesse commerciale impossible à tenir ;
- ton enthousiaste sous un avis relatant une expérience grave ;
- réponse qui confirme publiquement l’identité d’un patient.
L’IA peut faciliter une gestion régulière des retours laissés aux professionnels de santé, mais elle ne connaît pas spontanément les faits internes du dossier. Elle ne doit jamais combler les informations manquantes par une affirmation plausible.
Secret médical et confidentialité : l’AI Act ne remplace rien
Les nouvelles règles de transparence s’ajoutent aux obligations existantes. Elles ne réduisent ni le RGPD, ni le secret professionnel, ni les règles déontologiques applicables aux professionnels de santé.
Même lorsqu’un patient révèle lui-même des informations dans son commentaire, le cabinet doit éviter de confirmer publiquement qu’il l’a reçu, de préciser un diagnostic, de discuter un traitement ou de dévoiler des éléments du dossier.
Il faut également contrôler les données transmises à l’outil d’IA. Copier un avis public ne justifie pas d’ajouter dans le prompt le nom complet du patient, ses antécédents, une date de consultation ou des notes internes. Avant d’utiliser une solution externe, l’établissement doit examiner ses conditions, ses garanties de sécurité, ses traitements de données et la possibilité que les contenus soient réutilisés.
Le processus de validation doit donc intégrer les limites de confidentialité applicables aux réponses publiques, indépendamment de l’obligation éventuelle d’étiquetage.
La procédure raisonnable à mettre en place avant le 2 août
- Identifier les outils utilisés pour générer ou reformuler les réponses.
- Déterminer si l’entreprise est seulement déployeur ou également fournisseur.
- Séparer les simples suggestions des publications entièrement automatiques.
- Repérer les réponses susceptibles d’informer le public sur la santé, la sécurité ou un autre sujet d’intérêt public.
- Désigner les personnes capables d’effectuer une vérification substantielle.
- Leur donner le pouvoir de modifier, refuser ou retarder la publication.
- Conserver une traçabilité proportionnée des validations sensibles.
- Interdire l’ajout de données confidentielles dans les prompts et les réponses.
- Tester régulièrement les réponses pour détecter répétitions, inventions et erreurs de ton.
Alors, faut-il afficher « généré par IA » sous chaque réponse ?
Non. Une réponse commerciale ou relationnelle ordinaire n’est pas automatiquement un texte destiné à informer le public sur une question d’intérêt public. Lorsqu’un texte entre dans cette catégorie, une véritable relecture humaine ou un contrôle éditorial assorti d’une responsabilité de publication peut écarter l’obligation d’étiquetage visible.
En revanche, une publication totalement automatique abordant la santé publique, la sécurité des consommateurs ou un autre sujet couvert mérite une analyse spécifique. La solution la plus solide n’est pas de coller une mention sous toutes les réponses par précaution. Elle consiste à organiser un contrôle humain réel, documenté et compétent.
Cet article présente une lecture générale des textes et lignes directrices disponibles au 31 juillet 2026. Il ne remplace pas un conseil juridique adapté au fonctionnement précis de votre outil et de votre organisation.