Dans cet article
Vous avez peut-être déjà un chatbot qui prend les réservations, une IA qui répond au téléphone, ou un outil qui répond à vos avis clients ou rédige vos offres d'emploi. Ce que vous ignorez sans doute : depuis le 2 août 2026, presque chacun de ces usages relève d'une loi européenne assortie d'amendes pouvant aller jusqu'à 15 millions d'euros. Cet article additionne les sept chiffres qui déterminent ce que cela signifie concrètement pour votre établissement.
Cet article ne parle pas de ce que l'IA peut FAIRE pour votre restaurant — cet aperçu (réservations intelligentes, analyses prédictives, chatbots) existe déjà sur ce site. Il parle de la loi qui régit désormais COMMENT vous avez le droit d'utiliser cette IA, ce que vous devez dire à vos clients, et ce qui est tout simplement interdit — même si vous n'avez jamais construit d'IA vous-même et que vous utilisez seulement un outil prêt à l'emploi fourni par un tiers.
Le règlement européen sur l'IA (règlement (UE) 2024/1689) est entré en vigueur le 1er août 2024, puis s'est déployé en quatre vagues. La première vague (2 février 2025) a interdit d'emblée une poignée de pratiques liées à l'IA. La deuxième (2 août 2025) a surtout encadré les grands modèles d'IA eux-mêmes. Le 2 août 2026 — à peine un mois avant la rédaction de cet article — est entrée en vigueur la troisième vague, de loin la plus importante : la quasi-totalité des obligations restantes, y compris les règles de transparence qui touchent directement un chatbot ordinaire ou un générateur de texte par IA.
C'est ce qui rend cet article urgent plutôt que théorique. Utilisez-vous déjà un robot de réservation, un agent téléphonique IA, des photos marketing générées par IA, ou un outil d'IA pour vos avis clients, vos offres d'emploi ou vos documents RH ? Alors des règles qui n'existaient pas il y a un an s'appliquent depuis quelques semaines — et la plupart des restaurateurs n'en ont jamais entendu parler.
Sept chiffres, dans cet ordre : la date à laquelle la vague la plus lourde est entrée en vigueur ; le pourcentage d'usages de l'IA totalement interdits dès qu'ils visent votre propre personnel ; l'article qui oblige un chatbot à se faire connaître comme tel ; l'amende maximale — et l'exception qui joue justement en votre faveur ; la zone grise autour des photos générées par IA ; l'exemption qui met la plupart des textes rédigés par IA hors de portée de la loi ; et le nombre de régulateurs différents qui doivent réellement faire appliquer ce texte.
Pourquoi presque aucun établissement n'a encore creusé la question
La réglementation sur l'IA a des airs de sujet réservé aux géants de la tech et aux hôpitaux — pas à un restaurant qui utilise simplement le chatbot d'un fournisseur. L'AI Act dément lui-même cette idée : toute personne qui utilise un système d'IA est un « déployeur », et un déployeur a ses propres obligations, même lorsqu'une autre entreprise a conçu l'IA.
Le problème reste invisible aussi parce que la plupart des outils d'IA fonctionnent simplement, sans jamais signaler ce que la loi attend de vous. Un fournisseur de chatbot vous vend un robot qui marche, pas une check-list juridique — et la loi fait reposer la responsabilité d'informer votre client sur vous, pas nécessairement sur le fournisseur.
Le reste de cet article additionne ce que la plupart des établissements n'ont encore jamais vérifié : quelle date compte exactement, ce qui est purement interdit, ce que vous devez signaler, combien peut coûter une infraction — et le détail qui devrait rassurer la plupart des propriétaires : pour un petit établissement, l'amende n'est jamais le montant à sept chiffres qui fait la une des journaux.
Guide gratuit Tout sur la digitalisation de votre restaurant, en un seul guide De la caisse enregistreuse à l'IA — le guide complet de la technologie dans votre établissement. Lire le guide7 chiffres que la plupart des établissements n'ont jamais vérifiés
Chaque chiffre ci-dessous provient directement du texte du règlement (UE) 2024/1689 — jamais d'une estimation de ce site. Ceci n'est pas un conseil juridique : l'application exacte dépend de la manière précise dont vous utilisez l'IA, et les autorités nationales continuent d'en préciser les contours. En cas de doute, consultez un juriste.
1. 2 août 2026 : la date d'entrée en vigueur de la vague la plus lourde
L'AI Act est entré en vigueur le 1er août 2024, mais les obligations elles-mêmes sont devenues applicables en quatre vagues. Le 2 février 2025, les pratiques interdites ont pris effet immédiatement (voir le chiffre 2). Le 2 août 2025 ont suivi les règles concernant les grands modèles d'IA eux-mêmes (comme les modèles derrière ChatGPT, Gemini ou DeepSeek) et le cadre de gouvernance qui entoure la loi.
Le 2 août 2026 — la date autour de laquelle s'articule cet article — a vu s'appliquer la quasi-totalité du reste du règlement : les règles pour les systèmes d'IA « à haut risque », et surtout, pour un restaurant ordinaire, les obligations de transparence de l'article 50 (chiffres 3, 5 et 6 ci-dessous). Seules les règles les plus strictes, pour l'IA intégrée à des produits réglementés comme les dispositifs médicaux, suivront le 2 août 2027.
Pour un restaurant, ce n'est donc pas une loi « à venir » — c'est une loi dont l'essentiel est déjà en vigueur depuis trois semaines au moment où vous lisez ces lignes.
L'AI Act ne s'est pas déployé d'un seul coup — voici ce qui s'applique déjà aujourd'hui et ce qui reste à venir.
Seules les règles les plus strictes pour l'IA intégrée à des produits réglementés (comme les dispositifs médicaux) suivront le 2 août 2027 — rarement pertinent pour un restaurant.
2. 0 % : une IA qui lit les émotions de VOTRE PROPRE PERSONNEL, ce n'est tout simplement plus permis
L'article 5 de l'AI Act dresse une courte liste de pratiques d'IA purement interdites, sans exception pour les « petits établissements ». L'une d'elles touche directement l'hôtellerie-restauration : la reconnaissance des émotions sur le lieu de travail — un système d'IA qui déduit les émotions, le stress ou l'état mental d'un salarié à partir d'images de caméra, de la voix ou d'autres données. C'est interdit depuis le 2 février 2025, avec une seule exception étroite pour des raisons médicales ou de sécurité (par exemple détecter la fatigue d'un chauffeur).
Ce chiffre est donc littéralement de 0 % : il n'existe aucune version légale de « nous surveillons par IA le niveau de stress de notre personnel » dans la restauration, aussi bien intentionnée que soit la démarche. Cela concerne aussi bien un système de caméras IA autonome pointé sur la cuisine ou la salle, qu'une fonction « bien-être » discrètement intégrée à un logiciel de sécurité existant.
Un point à ne pas confondre : cette interdiction vise spécifiquement votre propre personnel, sur le lieu de travail. Un système qui mesure l'ambiance générale ou l'affluence de l'établissement sans retracer les émotions individuelles des membres du personnel n'est pas concerné — et une IA qui lit l'humeur d'un CLIENT (par exemple à des fins marketing) relève d'une autre question, davantage régie par le droit commun de la protection des données (RGPD) que par cette interdiction spécifique.
3. Article 50, paragraphe 1 : votre chatbot doit dire qu'il est un chatbot
L'article 50, paragraphe 1, de l'AI Act oblige tout fournisseur d'un système d'IA « destiné à interagir directement avec des personnes physiques » à veiller à ce que cette personne sache qu'elle s'adresse à une IA — sauf si cela ressort déjà à l'évidence du contexte. Pour un restaurant, cela touche deux usages concrets : un chatbot qui traite les réservations ou les questions sur votre site web, et un robot téléphonique IA qui répond aux appels.
« Évident » est une barre moins haute qu'il n'y paraît : une fenêtre de discussion avec une icône de robot et le nom « Assistant IA » la franchit généralement sans peine. Une voix téléphonique qui sonne de façon convaincante comme celle d'un être humain la franchit beaucoup moins facilement — et c'est exactement le scénario pour lequel cette règle a été écrite.
En pratique, cela signifie : une phrase claire, prononcée tôt dans l'échange, indiquant au client qu'il s'adresse à un système d'IA. Pas de longue clause de non-responsabilité, pas de fenêtre pop-up qui interrompt la conversation — simplement de l'honnêteté au moment où elle compte vraiment.
4. 15 millions d'euros ou 3 % du chiffre d'affaires — et l'exception qui joue justement en votre faveur
L'AI Act fonctionne avec trois paliers d'amendes. Une infraction aux pratiques interdites du chiffre 2 (comme la reconnaissance des émotions sur le personnel) peut atteindre 35 millions d'euros ou 7 % du chiffre d'affaires annuel mondial, le montant le plus élevé des deux étant retenu. La plupart des autres infractions — y compris le manquement à l'obligation de transparence du chiffre 3 — relèvent d'un plafond inférieur : 15 millions d'euros ou 3 % du chiffre d'affaires. Le fait d'induire une autorité en erreur avec des informations incorrectes se situe au palier le plus bas : 7,5 millions d'euros ou 1 %.
Pour un établissement de huit salariés, ces montants semblent absurdes — et c'est voulu : l'article 99 contient une exception explicite pour les PME, y compris les jeunes entreprises. Pour les grandes entreprises, c'est toujours le montant le plus élevé entre le pourcentage et la somme fixe qui s'applique. Pour une PME, c'est exactement l'inverse : c'est le montant le plus bas des deux qui s'applique.
Concrètement, pour un restaurant ordinaire, cela signifie : jamais le montant à plusieurs millions qui fait la une, mais le pourcentage de votre propre chiffre d'affaires (bien plus modeste) — un risque réel, certes, mais pas un montant capable de balayer un établissement d'un seul coup.
Le montant maximal par type d'infraction — le plus élevé du pourcentage ou de la somme fixe pour les grandes entreprises, le plus bas pour les PME.
Montants fixés à l'article 99 du règlement (UE) 2024/1689. Pour les PME, y compris les jeunes entreprises, c'est toujours le montant le plus bas du pourcentage ou de la somme fixe qui s'applique — pour les grandes entreprises, le plus élevé. En cas de doute, vérifiez le texte actuel du règlement.
5. Les photos générées par IA : la zone grise que personne ne peut encore délimiter avec certitude
De plus en plus d'établissements utilisent l'IA pour générer ou retoucher des photos marketing — rendre un plat plus appétissant, une ambiance de terrasse le soir. L'article 50 touche cela de deux façons différentes. Le paragraphe 2 oblige le fournisseur de l'outil d'IA lui-même (l'entreprise qui édite le générateur) à marquer le contenu généré par IA dans un format lisible par machine. Le paragraphe 4 n'oblige le déployeur (votre établissement) à le signaler que lorsque le contenu pourrait convaincre qu'il s'agit d'un contenu réel — ce que la loi appelle un « hypertrucage » (deepfake).
C'est là que se situe la zone grise : une photo marketing d'un plat clairement stylisée, reconnaissable comme « générée par IA », n'est probablement pas un hypertrucage au sens de la loi. Une image photoréaliste de votre terrasse qu'un visiteur prendrait pour une vraie photo s'en rapproche bien davantage. Personne — pas même un juriste — ne peut aujourd'hui affirmer avec une certitude totale où passe exactement cette frontière ; c'est l'un des points dont les autorités nationales doivent encore préciser l'interprétation.
Le conseil le plus sûr est aussi le plus simple : si une image générée par IA est suffisamment réaliste pour qu'un client puisse la prendre pour une véritable photo de votre établissement, mentionnez simplement qu'elle a été générée ou retouchée par IA. Cela ne vous coûte rien et évacue entièrement la question.
6. L'exemption qui met la plupart des textes rédigés par IA hors de portée
L'article 50, paragraphe 4, contient une deuxième obligation de transparence : toute personne qui publie un texte généré par IA informant le public sur un sujet d'intérêt général doit signaler que ce texte a été généré par IA. Cela pourrait, en théorie, concerner une offre d'emploi, un règlement intérieur ou une réponse à un avis client rédigés par IA — mais cette même disposition prévoit aussitôt une exemption : elle ne s'applique pas lorsque le texte a été relu par un être humain, et qu'une personne physique ou morale assume la responsabilité éditoriale de la publication.
C'est exactement ainsi que la plupart des restaurants utilisent déjà les outils d'IA aujourd'hui : une IA rédige une première version d'une réponse à un avis, d'une offre d'emploi ou d'une partie du règlement intérieur, et le propriétaire la relit, l'ajuste, puis seulement à ce moment-là la publie. Tant que cette relecture humaine et cette responsabilité éditoriale existent réellement, ce type de texte échappe en général à l'obligation de signalement.
Le point où cela cesse de s'appliquer : dès que du texte généré par IA est publié en masse, sans relecture et sans aucun contrôle humain — par exemple des centaines de réponses aux avis publiées automatiquement sans que personne ne les ait jamais consultées. À ce moment-là, la responsabilité éditoriale qu'exige précisément l'exemption disparaît.
7. 27 régulateurs différents, pas un seul bureau à Bruxelles
L'AI Act est un règlement européen, mais son application ne l'est pas. L'article 70 oblige chaque État membre de l'UE à désigner sa propre « autorité de surveillance du marché » — tout comme pour d'autres lois européennes évoquées sur ce site (pensez au RGPD ou aux règles sur les travailleurs détachés), il n'existe aucun guichet unique à Bruxelles où déposer une plainte ou poser une question.
En pratique, cela signifie 27 instances différentes, chacune démarrant à son propre rythme et avec ses propres priorités quant à ce qu'elle contrôle en premier. Certains pays avaient déjà leur régulateur pleinement opérationnel avant le 2 août 2026 ; d'autres sont, au moment où ces lignes sont écrites, encore en pleine phase de recrutement et d'équipement.
Pour un restaurant, cela signifie surtout : la manière exacte dont cette loi sera contrôlée et appliquée dans votre pays n'est pas encore fixée partout avec la même précision. Ce n'est pas une raison pour ignorer les règles — c'est précisément la raison de poser dès maintenant les bases (voir le plan d'action ci-dessous), plutôt que d'attendre qu'un régulateur frappe à la porte.
Quelle règle s'applique à vos outils d'IA ?
Chacun des sept chiffres ci-dessus reste général — il ne devient concret qu'une fois confronté aux outils d'IA que vous utilisez réellement. Cette check-list fait cette traduction : cochez ce que vous utilisez, et voyez immédiatement quelle obligation s'applique.
Il s'agit d'une vérification simplifiée, règle par règle, fondée sur les sept chiffres ci-dessus, et non d'une analyse juridique de risque complète.
Cochez ce que vous utilisez
Six usages de l'IA que les restaurants utilisent réellement aujourd'hui.
Cochez ci-dessus les outils d'IA que vous utilisez pour voir quelles règles s'appliquent.
Vérification simplifiée, pas un conseil juridique. En cas de doute sur votre situation spécifique, consultez un juriste.
Cette check-list couvre les six usages les plus répandus aujourd'hui dans la restauration — pas toutes les applications possibles de l'IA. Vous utilisez un outil d'IA qui n'y figure pas ? Vérifiez s'il interagit directement avec les clients (article 50(1)), s'il génère du contenu (article 50(2)/(4)), ou s'il lit les émotions du personnel (article 5(1)(f)).
Ce que cette check-list ne mesure pas : l'aspect administratif, comme la tenue d'un registre des outils d'IA utilisés et des vérifications effectuées — souvent la première chose qu'une autorité demande en pratique.
Comment vérifier cela avant votre prochain outil d'IA
Trois étapes, dans l'ordre où elles doivent se dérouler.
1. Faites l'inventaire des outils d'IA que vous utilisez déjà
- Parcourez la check-list ci-dessus pour chaque outil d'IA utilisé aujourd'hui dans votre établissement, du chatbot aux réponses aux avis.
- Demandez explicitement à chaque fournisseur si son outil a déjà été adapté aux règles de transparence de l'AI Act en vigueur depuis le 2 août 2026.
- Notez précisément quels outils interagissent directement avec les clients ou génèrent du contenu — ce sont eux qui portent l'obligation de signalement la plus claire.
2. Assurez-vous que le signalement est bien en place
- Insérez une phrase claire et courte dans chaque chatbot ou robot téléphonique qui s'adresse directement aux clients — comme les phrases types de la check-list ci-dessus.
- Faites toujours relire par un être humain tout texte rédigé par IA (réponses aux avis, offres d'emploi, documents RH) avant publication, même si cela prend une minute de plus.
- Désactivez immédiatement tout système d'IA qui cherche à lire les émotions ou l'état mental de votre propre personnel — ce n'est pas une zone grise, c'est interdit.
3. Répétez cela pour chaque nouvel outil d'IA
- Répétez cette vérification pour chaque nouvel outil d'IA que vous envisagez, avant de le déployer réellement, pas après.
- En cas de doute sur votre situation spécifique, demandez conseil à un juriste ou à votre organisation professionnelle — cette check-list ne remplace pas cela.
- Conservez une courte note des outils que vous utilisez et des vérifications effectuées, au cas où une autorité viendrait un jour à vous les demander.
La réponse courte
L'AI Act européen s'applique en grande partie depuis le 2 août 2026, et touche un restaurant ordinaire de trois manières concrètes : la reconnaissance des émotions sur votre propre personnel est purement interdite, un chatbot ou un robot téléphonique qui parle aux clients doit le signaler, et le contenu généré par IA (photos ou textes) est soumis à une obligation de signalement qui varie selon son réalisme et le contrôle exercé lors de sa publication.
Les amendes semblent vertigineuses — jusqu'à 35 millions d'euros — mais pour une PME, c'est toujours le montant le plus BAS du pourcentage ou de la somme fixe qui s'applique, jamais le plus élevé. Cela rend le risque réel, pas catastrophique.
La mise en conformité ne coûte aucun nouveau système — parcourez la check-list ci-dessus pour chaque outil d'IA que vous utilisez aujourd'hui, insérez un signalement clair dans chaque chatbot ou robot téléphonique, faites toujours relire les textes d'IA par un être humain, et désactivez immédiatement la reconnaissance des émotions sur le personnel.