Mention pour un assistant IA
Votre site a une fenêtre de discussion dont les réponses viennent d'une intelligence artificielle ? Depuis le 2 août 2026, elle doit le dire dès le premier échange (règlement européen sur l'IA, article 50). Cet outil assemble les textes à poser, d'après les textes officiels relus le 16/10/2026.
Indiquez le fournisseur du modèle, le lieu de traitement si vous le connaissez et la conservation des conversations : chaque texte se met à jour, avec son bouton de copie et ses sources datées.
Vos textes
Votre rôle : fournisseur et déployeur
L'assistant a été développé pour [nom de l'entreprise], en interne ou par un prestataire, sur l'interface d'un modèle d'IA à usage général, et mis en service sous le nom de [nom de l'entreprise] : [nom de l'entreprise] en est le fournisseur et le déployeur (règlement (UE) 2024/1689, article 3, points 3, 4 et 11 ; lignes directrices de la Commission du 20/07/2026, deuxième exemple). L'obligation d'informer les visiteurs (article 50 §1) pèse sur [nom de l'entreprise] : le message d'accueil, les libellés et la consigne ci-dessous sont les vôtres. Le fournisseur du modèle n'est pas tenu par l'article 50 pour le modèle lui-même. Quel que soit votre rôle, vous restez responsable du traitement des messages (RGPD) et de la loyauté de la présentation de l'assistant (droit de la consommation).
Textes de référence liés, relus le 16/10/2026
- Règlement (UE) 2024/1689, articles 2 et 3 (texte officiel · 02/02/2025)
- Règlement (UE) 2024/1689 sur l'IA, article 50 §1 (texte officiel · 02/08/2026)
- Commission européenne, lignes directrices sur l'article 50, C(2026) 5054 final (interprétation officielle · 20/07/2026 (publication, page mise à jour le 31/07/2026) ; interprétation non contraignante)
Message d'accueil (premier tour)
À afficher à chaque nouvelle session, avant le premier message du visiteur.
Textes de référence liés, relus le 16/10/2026
- Commission européenne, lignes directrices sur l'article 50, C(2026) 5054 final (interprétation officielle · 20/07/2026 (publication, page mise à jour le 31/07/2026) ; interprétation non contraignante)
- Règlement (UE) 2024/1689 sur l'IA, article 50 §1 (texte officiel · 02/08/2026)
- Règlement (UE) 2024/1689, article 50 §5 et §6 (texte officiel · 02/08/2026)
- CNIL, « Chatbots : les conseils de la CNIL pour respecter les droits des personnes » (recommandation · 19/02/2021)
En-tête et libellés de la fenêtre
- Titre
- Assistant IA de [nom de l'entreprise]
- Sous-titre
- Réponses automatiques, générées par une IA
- Sous le champ
- Réponses générées par une IA · peut se tromper
- Bouton d'ouverture
- Ouvrir l'assistant IA de [nom de l'entreprise]
- Bouton de fermeture
- Fermer l'assistant IA de [nom de l'entreprise]
Icône : un symbole (étincelle, bulle), jamais une photo ni un dessin de personne ; aucune pastille animée imitant une présence humaine. La zone des messages porte role=log et aria-live=polite pour qu'un lecteur d'écran lise le message d'accueil.
Voir la version HTML
<button type="button" aria-label="Ouvrir l'assistant IA de [nom de l'entreprise]" aria-expanded="false" aria-controls="assistant-ia">
<!-- icône symbolique, sans visage -->
</button>
<section id="assistant-ia" aria-label="Assistant IA de [nom de l'entreprise]" hidden>
<header>
<h2>Assistant IA de [nom de l'entreprise]</h2>
<p>Réponses automatiques, générées par une IA</p>
<button type="button" aria-label="Fermer l'assistant IA de [nom de l'entreprise]">×</button>
</header>
<div role="log" aria-live="polite" aria-label="Conversation">
<p>Bonjour, je suis l'assistant automatique de [nom de l'entreprise] : une intelligence artificielle (Gemini, de Google), pas une personne. Mes réponses peuvent être inexactes : vérifiez les points importants auprès de [nom de l'entreprise]. N'écrivez pas ici de données personnelles ou sensibles. Pour parler à une personne : [moyen de joindre une personne]. Comment puis-je vous aider ?</p>
</div>
<form>
<label for="assistant-ia-message">Votre message</label>
<input id="assistant-ia-message" type="text" autocomplete="off" aria-describedby="assistant-ia-libelle assistant-ia-mention">
<p id="assistant-ia-libelle">Réponses générées par une IA · peut se tromper</p>
</form>
</section>Textes de référence liés, relus le 16/10/2026
- Commission européenne, lignes directrices sur l'article 50, C(2026) 5054 final (interprétation officielle · 20/07/2026 (publication, page mise à jour le 31/07/2026) ; interprétation non contraignante)
- Règlement (UE) 2024/1689, article 50 §5 et §6 (texte officiel · 02/08/2026)
- Règlement (UE) 2024/1689, considérant 132 (texte officiel · 02/08/2026)
Consigne « es-tu un humain ? »
Si l'on te demande si tu es un humain, une personne, un robot ou une IA, réponds toujours, sans détour et avant toute autre chose, que tu es une intelligence artificielle (Gemini, de Google) mise en place par [nom de l'entreprise], puis indique comment joindre une personne : [moyen de joindre une personne]. Ne te présente jamais comme un conseiller, un collaborateur ou un membre de l'équipe. Si l'échange laisse penser que ton interlocuteur te croit humain, rappelle que tu es une IA.
À ajouter aux instructions système de l'assistant, puis à tester en lui demandant s'il est humain.
Textes de référence liés, relus le 16/10/2026
- Commission européenne, lignes directrices sur l'article 50, C(2026) 5054 final (interprétation officielle · 20/07/2026 (publication, page mise à jour le 31/07/2026) ; interprétation non contraignante)
Mention de premier niveau, près du champ de saisie
[nom de l'entreprise] traite vos messages pour vous répondre (intérêt légitime : renseigner nos visiteurs). Ils sont transmis à Google LLC (États-Unis), qui produit la réponse et les conserve jusqu'à 55 jours pour détecter les abus. Ne saisissez pas de données sensibles. Vos droits et le détail : Politique de confidentialité.
Voir la version HTML
<p id="assistant-ia-mention">[nom de l'entreprise] traite vos messages pour vous répondre (intérêt légitime : renseigner nos visiteurs). Ils sont transmis à Google LLC (États-Unis), qui produit la réponse et les conserve jusqu'à 55 jours pour détecter les abus. Ne saisissez pas de données sensibles. Vos droits et le détail : <a href="/politique-de-confidentialite/#assistant-de-discussion">Politique de confidentialité</a>.</p>
Visible sous le champ de saisie, pendant toute la conversation ; le lien mène au paragraphe de la politique de confidentialité ci-dessous.
Textes de référence liés, relus le 16/10/2026
- RGPD, article 13 (texte officiel · 25/05/2018)
- CNIL, « Conformité RGPD : comment informer les personnes et assurer la transparence ? » (recommandation · 29/07/2019 (page))
- CNIL, fiche IA n° 9 « Informer les personnes concernées » (recommandation · 07/02/2025 (page) ; 14/02/2025 (publication au Journal officiel))
Paragraphe de confidentialité : il manque
L'article 13 du RGPD exige chaque élément ; le générateur n'en invente aucun. Complétez :
- nom de l'entreprise
- adresse de contact pour exercer vos droits
- durée de conservation de l'adresse IP (par exemple « 1 heure, en mémoire, sans enregistrement »)
Liste de vérification
Les cases cochées ne sont pas enregistrées : la liste repart vide à chaque visite.
Textes de référence liés, relus le 16/10/2026
- Règlement (UE) 2024/1689, articles 2 et 3 (texte officiel · 02/02/2025)
- Commission européenne, lignes directrices sur l'article 50, C(2026) 5054 final (interprétation officielle · 20/07/2026 (publication, page mise à jour le 31/07/2026) ; interprétation non contraignante)
- Règlement (UE) 2024/1689, article 50 §5 et §6 (texte officiel · 02/08/2026)
- Commission européenne, FAQ sur les obligations de transparence de l'article 50 (interprétation officielle · 24/07/2026 (dernière mise à jour de la page))
- Règlement (UE) 2024/1689, article 4 (version du règlement (UE) 2026/1744) (texte officiel · 02/02/2025 (texte initial) ; 27/07/2026 (version modifiée))
- CNIL, « Conformité RGPD : comment informer les personnes et assurer la transparence ? » (recommandation · 29/07/2019 (page))
- CNIL, fiche IA n° 9 « Informer les personnes concernées » (recommandation · 07/02/2025 (page) ; 14/02/2025 (publication au Journal officiel))
- RGPD, article 13 (texte officiel · 25/05/2018)
- RGPD, article 28 (texte officiel · 25/05/2018)
- CNIL, fiche IA n° 3 « Déterminer la qualification juridique des acteurs » (recommandation · 08/04/2024)
- Google, conditions additionnelles de l'API Gemini (conditions d'un prestataire · 23/03/2026 (mis à jour le 28/04/2026))
- Google, « Abuse monitoring » de l'API Gemini (conditions d'un prestataire · 09/06/2026 (dernière mise à jour de la page))
- RGPD, articles 44 à 46 (texte officiel · 25/05/2018)
- Décision d'exécution (UE) 2023/1795 (cadre de protection des données UE-États-Unis) (texte officiel · 10/07/2023)
- CNIL, « Chatbots : les conseils de la CNIL pour respecter les droits des personnes » (recommandation · 19/02/2021)
- Loi n° 78-17 du 6 janvier 1978, article 82 (texte officiel · 01/06/2019)
- Directive (UE) 2019/882 (accessibilité des produits et services) (texte officiel · 28/06/2025 (application des mesures nationales))
À savoir avant de publier
- Adhésion de Google LLC au cadre UE-États-Unis non vérifiée (Google LLC et ses filiales américaines déclarent adhérer au cadre UE-États-Unis (page du 23/08/2025)) : la politique cite les clauses contractuelles types ; après une vérification datée sur la liste officielle, vous pourrez citer la décision d'adéquation.
- Ce générateur assemble des textes à partir de vos déclarations ; il ne constitue pas un avis juridique et ne vérifie pas votre configuration réelle (compte payant, option de la passerelle, réglages de l'éditeur).
- Sources datées du 16/10/2026 ; les conditions des éditeurs et des fournisseurs changent : relisez leurs pages avant chaque mise en ligne et au moins tous les six mois.
- L'exception « évident » de l'article 50 §1 n'est jamais proposée pour un assistant de site ouvert au public : la Commission l'interprète de façon restrictive et exclut les assistants intégrés aux sites et aux services d'assistance.
- Obligations applicables depuis le 02/08/2026, sans délai de grâce pour les assistants de discussion : le report au 02/12/2026 ne vise que le marquage des contenus de synthèse (article 50 §2).
- Amendes théoriques : jusqu'à 15 M€ ou 3 % du chiffre d'affaires (règlement sur l'IA, le plus faible des deux pour les PME et les petites entreprises à moyenne capitalisation) et 20 M€ ou 4 % (RGPD). En France, le projet de loi qui désigne les autorités de surveillance (Assemblée nationale, n° 2518) n'était pas adopté au 16/10/2026 ; la Commission indique que l'application relève surtout des autorités nationales de surveillance du marché.
- La décision d'adéquation UE-États-Unis (2023/1795) reste en vigueur ; le Tribunal a rejeté le recours le 03/09/2025 et un pourvoi (C-703/25 P, formé le 31/10/2025) est en cours : gardez les clauses types en secours et la preuve de l'adhésion de chaque prestataire.
- Ne comptez jamais sur un marquage invisible (métadonnées) ni sur une mention dans une page annexe pour satisfaire l'article 50 : l'avertissement se donne dans la conversation elle-même.
- L'accessibilité dépend de votre situation (service visé par la directive 2019/882, microentreprise, organisme public) ; le générateur fournit des attributs d'accessibilité mais ne contrôle pas le reste du site.
- API Gemini de Google AI for Developers : services payants obligatoires pour un public européen ; usage interdit sur un site susceptible d'être consulté par des mineurs ; journaux d'abus jusqu'à 55 jours ; 30 jours non désactivables avec la recherche ancrée.
- Indiquez comment joindre une personne : sans ce moyen, le message d'accueil et la consigne restent incomplets.
Ce que l'outil produit
Six textes, chacun avec son bouton de copie et les textes officiels qui le fondent. Une fiche dit d'abord votre rôle : fournisseur, déployeur, ou les deux.
Le message d'accueil
Dit « intelligence artificielle » dans la première phrase, à chaque nouvelle session, et comment joindre une personne.
L'en-tête et les libellés
Titre, sous-titre à la place de « En ligne », libellé sous le champ, noms accessibles des boutons, code avec role=log.
La consigne « es-tu un humain ? »
La phrase à donner à l'assistant pour qu'il se déclare IA chaque fois qu'on l'interroge sur sa nature.
La mention près du champ
Premier niveau d'information : qui traite les messages, qui les reçoit, combien de temps, et le lien vers la politique.
Le paragraphe de confidentialité
Les éléments de l'article 13 du RGPD : finalités, base, destinataires, transferts, durées, droits. Rien n'est inventé : ce qui manque est nommé.
La liste de vérification
Règlement sur l'IA, RGPD, accessibilité et consommation : ce qu'il reste à faire avant de publier, à cocher.
Ce que l'outil ne fait pas
Il assemble des textes à partir de vos déclarations ; il ne constitue pas un avis juridique et ne vérifie pas votre configuration réelle (compte payant, option de la passerelle, réglages de l'éditeur). Il ne couvre ni la reconnaissance des émotions, ni la catégorisation biométrique, ni les hypertrucages (article 50 §3 et §4), ni les assistants qui prennent des décisions à effets juridiques, ni l'analyse d'impact.
Il ne connaît que ce qui a été lu à la source : au 16/10/2026, les conditions de l'API Gemini de Google et de la passerelle IA de Vercel. Pour un autre fournisseur, il vous demande vos lectures et leurs dates, et refuse d'inventer une durée ou un pays.
Le Vérificateur de conformité repère la présence d'une fenêtre de discussion sur votre site (contrôle 7.4) et renvoie ici. Vous préférez que nous posions ces textes et réglions l'assistant pour vous ? Demandez un devis.
Les textes de référence
Tous relus à la source le 16/10/2026 : textes européens dans leur version française officielle, lignes directrices et FAQ de la Commission, pages de la CNIL, de Légifrance et de la DGCCRF, conditions des prestataires. Les interprétations, recommandations et conditions sont signalées comme telles.
- Règlement (UE) 2024/1689 sur l'IA, article 50 §1 · texte officiel · 02/08/2026
Information des personnes qui interagissent avec un système d'IA, sauf si c'est évident pour une personne normalement informée et raisonnablement attentive - Règlement (UE) 2024/1689, article 50 §5 et §6 · texte officiel · 02/08/2026
Information « de manière claire et reconnaissable au plus tard au moment de la première interaction », dans le respect des exigences d'accessibilité ; sans préjudice des autres obligations de transparence - Règlement (UE) 2024/1689, article 50 §3 et §4 · texte officiel · 02/08/2026
Obligations propres du déployeur : reconnaissance des émotions, catégorisation biométrique, hypertrucages et textes d'intérêt public (hors du périmètre de cet outil) - Règlement (UE) 2024/1689, articles 2 et 3 · texte officiel · 02/02/2025
Définitions du fournisseur (point 3), du déployeur (point 4), de la mise en service (point 11) et du système d'IA à usage général (point 66) ; champ d'application - Règlement (UE) 2024/1689, article 4 (version du règlement (UE) 2026/1744) · texte officiel · 02/02/2025 (texte initial) ; 27/07/2026 (version modifiée)
Maîtrise de l'IA : mesures pour favoriser la maîtrise de l'IA du personnel et des personnes qui font fonctionner le système - Règlement (UE) 2024/1689, article 99 · texte officiel · 02/08/2025 (chapitre XII) ; applicable aux manquements à l'article 50 depuis le 02/08/2026
Amendes : jusqu'à 15 000 000 EUR ou 3 % du chiffre d'affaires annuel mondial pour un manquement à l'article 50 (§4 point g) ; pour les PME, le plus faible des deux (§6) - Règlement (UE) 2024/1689, article 113 · texte officiel · 01/08/2024 (entrée en vigueur) ; 02/08/2026 (application générale)
Dates d'application : article 50 applicable depuis le 02/08/2026, sans report pour les assistants de discussion - Règlement (UE) 2024/1689, considérant 132 · texte officiel · 02/08/2026
Prise en compte des personnes vulnérables (âge, handicap) et formats accessibles - Règlement (UE) 2026/1744 (omnibus numérique sur l'IA) · texte officiel · 27/07/2026
Article 1er : nouvel article 50 §7 (codes de bonne pratique), article 111 §4 (délai au 02/12/2026 réservé au marquage des contenus de synthèse, article 50 §2) ; aucun délai pour l'article 50 §1 - Commission européenne, lignes directrices sur l'article 50, C(2026) 5054 final · interprétation officielle · 20/07/2026 (publication, page mise à jour le 31/07/2026) ; interprétation non contraignante
Rôles (section 2.3, exemples p. 6-7), champ (section 3.1.1, §30-31), contenu et format (§33-40), exception « évident » (§41-45), clarté et accessibilité (section 7) - Commission européenne, FAQ sur les obligations de transparence de l'article 50 · interprétation officielle · 24/07/2026 (dernière mise à jour de la page)
Information dès la première interaction ; exception « évident » d'interprétation restrictive ; application depuis le 02/08/2026 ; amendes - RGPD, article 12 · texte officiel · 25/05/2018
Information concise, transparente et compréhensible ; réponse aux demandes de droits sous un mois, prolongeable de deux mois - RGPD, article 13 · texte officiel · 25/05/2018
Informations à fournir au moment de la collecte : responsable, délégué, finalités et base légale, intérêt légitime, destinataires, transferts et garanties, durées, droits, réclamation, caractère facultatif, décision automatisée - RGPD, article 28 · texte officiel · 25/05/2018
Contrat de sous-traitance avec chaque prestataire qui traite les messages ; sous-traitants ultérieurs autorisés par écrit - RGPD, articles 44 à 46 · texte officiel · 25/05/2018
Transferts hors Union européenne : décision d'adéquation (article 45) ou garanties appropriées, dont les clauses contractuelles types (article 46) - RGPD, article 83 · texte officiel · 25/05/2018
Amendes : jusqu'à 20 000 000 EUR ou 4 % pour un défaut d'information ou de transfert, 10 000 000 EUR ou 2 % pour le contrat de sous-traitance - Décision d'exécution (UE) 2023/1795 (cadre de protection des données UE-États-Unis) · texte officiel · 10/07/2023
Niveau de protection adéquat pour les organisations américaines inscrites sur la liste du cadre ; recours rejeté par le Tribunal le 03/09/2025 (T-553/23), pourvoi C-703/25 P formé le 31/10/2025, en cours - Directive (UE) 2019/882 (accessibilité des produits et services) · texte officiel · 28/06/2025 (application des mesures nationales)
Services visés limitativement (dont le commerce électronique) ; microentreprises de services exonérées (article 4 §5) - Loi n° 78-17 du 6 janvier 1978, article 82 · texte officiel · 01/06/2019
Traceurs : information et consentement, sauf si l'opération est strictement nécessaire au service demandé par l'utilisateur - CNIL, « Conformité RGPD : comment informer les personnes et assurer la transparence ? » · recommandation · 29/07/2019 (page)
Liste des informations à fournir dans tous les cas ; information en plusieurs niveaux, au moment du recueil - CNIL, fiche IA n° 9 « Informer les personnes concernées » · recommandation · 07/02/2025 (page) ; 14/02/2025 (publication au Journal officiel)
Information en plusieurs niveaux ; destinataires et transferts ; exemple de mention nommant le grand modèle de langage réutilisé (délibération n° 2025-010 du 06/02/2025) - CNIL, fiche IA n° 3 « Déterminer la qualification juridique des acteurs » · recommandation · 08/04/2024
Qualification au cas par cas ; le fournisseur peut être sous-traitant quand il agit pour le compte de son client - CNIL, « Chatbots : les conseils de la CNIL pour respecter les droits des personnes » · recommandation · 19/02/2021
Traceurs déposés à l'activation seulement ; durée de conservation limitée ; mise en garde contre la saisie de données sensibles et purge - CNIL, « L'intelligence artificielle qui parle : les agents conversationnels » · recommandation · 25/03/2022
Informer l'usager qu'il interagit avec une machine ; limiter la collecte ; supervision humaine - DGCCRF, « IA : la DGCCRF coordonnera l'action des autorités de surveillance en France » · interprétation officielle · 09/09/2025 (annonce)
Schéma français de surveillance annoncé le 09/09/2025 ; projet de loi en navette (Assemblée nationale n° 2518, dernière étape lue le 23/04/2026) : aucune autorité désignée pour l'article 50 au 16/10/2026 - Google, conditions additionnelles de l'API Gemini · conditions d'un prestataire · 23/03/2026 (mis à jour le 28/04/2026)
Services payants obligatoires pour un public de l'Espace économique européen ; usage interdit dans un site susceptible d'être consulté par des moins de 18 ans ; services payants : pas d'entraînement, journaux limités, Google sous-traitant - Google, « Abuse monitoring » de l'API Gemini · conditions d'un prestataire · 09/06/2026 (dernière mise à jour de la page)
Conservation des messages et réponses jusqu'à 55 jours pour détecter les abus ; relecture réservée au personnel habilité ; pas d'entraînement - Google, « Zero data retention in the Gemini Developer API » · conditions d'un prestataire · 14/09/2026 (dernière mise à jour de la page)
Recherche ancrée (Google Search, Google Maps) : 30 jours, non désactivables ; conservation nulle garantie seulement par Vertex AI - Google, « Cadres juridiques » (cadre de protection des données UE-États-Unis) · conditions d'un prestataire · 23/08/2025 (page)
Google LLC et ses filiales américaines déclarent adhérer aux principes du cadre UE-États-Unis ; la vérification nominative sur la liste officielle reste à dater - Vercel, « AI Gateway Zero Data Retention » · conditions d'un prestataire · 22/09/2026 (dernière mise à jour de la page)
La passerelle ne conserve ni messages ni réponses ; routage vers des fournisseurs sans conservation en option (offres Pro et Enterprise) ; sans l'option, le routage ne tient pas compte de la conservation - Vercel, politique de confidentialité · conditions d'un prestataire · 01/06/2026 (dernière mise à jour)
Vercel déclare adhérer au cadre de protection des données UE-États-Unis ; transferts aussi couverts par des clauses contractuelles types