AI Act & CRM : ce qui change concrètement pour vos équipes marketing en août 2026

Dans moins de 4 mois, le nouveau règlement européen entrera pleinement en application, l’AI Act. Si vous utilisez de l’IA, il concerne directement vos campagnes, vos algorithmes de segmentation, vos scénarios automatisés et vos outils de personnalisation.

La majorité des CRM marketing ne sont pas concernés directement par l’AI Act, mais par le RGPD. Le sujet devient critique uniquement dès qu’un modèle prédictif intervient dans la décision.

Les équipes marketing impliquées

L’AI Act s’applique uniquement aux systèmes utilisant des techniques d’intelligence artificielle, c’est-à-dire capables de produire :

• des prédictions,
• des recommandations,
• ou des décisions à partir de modèles statistiques ou d’apprentissage.

Si vous utilisez des fonctionnalités d’IA* dans vos outils : un outil de recommandation produit, un scoring prédictif, des recommandations automatisées, des chatbots, un scénario de marketing automation (envoi basé sur un comportement), une segmentation, etc. vous êtes directement concerné par l’AI Act.
Sans doute vos équipes legal ou votre DSI se sont déjà rapprochées de vous.

Pour ceux qui ne sont pas encore prêts, ou qui commencent seulement à aborder le sujet, voici les grandes lignes à connaître.

*les scénarios, scoring, etc. non alimentés par IA ne sont donc pas concernés

ce qui entre dans cette règlementation

Le sujet principal n’est pas l’automatisation en soi, mais l’usage de modèles capables d’inférer un comportement ou une probabilité. Voici quelques exemples typiques qui entrent dans le champs IA :

• prédiction de churn,
• optimisation de l’heure d’envoi basée sur un comportement individuel,
• scoring calculé par apprentissage automatique,
• recommandations automatisées de type « next best action ».

Ces cas peuvent relever :

• de l’AI Act (cadre IA),
• et du RGPD (profilage).

Ce qui ne relève pas de l’AI Act, mais reste à encadrer

Une part importante des CRM fonctionne encore sans IA :

• scoring basé sur des règles métiers (points, conditions, seuils),
• segmentation statique ou semi-dynamique,
• workflows d’automation conditionnels (IF/THEN),
• règles de cycle de vie client (inactivité, réengagement, suppression de compte).

Ces mécanismes :

• ne sont pas des systèmes d’IA,
• ne sont donc pas soumis aux obligations de l’AI Act,
• mais peuvent rester concernés par le RGPD selon leur usage.

des confusions possibles

Confusion fréquente
« Si mon outil CRM utilise de l’IA, tout mon marketing est soumis à l’AI Act. »
Faux. Le cadre ne dépend pas de l’outil, mais du type de traitement. Un CRM peut contenir à la fois des règles métier classiques (hors AI Act) et des modules prédictifs (dans le périmètre IA).

Autre confusion
« automatisation = intelligence artificielle. »
Une automatisation conditionnelle (IF/THEN, scoring statique) n’est pas de l’IA au sens réglementaire.

la zone grise : les systèmes hybrides

Les zones réellement sensibles dans les CRM ne sont pas les automatisations simples, mais les systèmes hybrides, comme :

• scoring combinant règles + modèle prédictif
• segmentation dynamique basée sur comportements agrégés
• outils SaaS intégrant des modèles IA sans transparence explicite

Dans ces cas, la difficulté n’est pas technique mais organisationnelle : les équipes marketing ne savent souvent pas précisément quel niveau de logique est utilisé.

Ce que dit le texte, traduit en langage marketing

Le règlement classe les systèmes d’IA en 4 niveaux de risque. Pour les équipes CRM et marketing, les deux niveaux qui comptent le plus sont :

Le risque limité | obligation de transparence
Vos chatbots, vos emails générés par IA, vos assistants virtuels : dès lors qu’un système d’IA interagit directement avec un contact, ce contact doit être informé qu’il interagit avec une machine. Pas seulement dans les CGU. De façon claire et accessible.

Le risque élevé | documentation et traçabilité
Certains algorithmes de personnalisation et de recommandation peuvent être classés à haut risque s’ils ont un impact significatif sur les droits ou le comportement des consommateurs. Dans ce cas, vous devez être en mesure de documenter et d’expliquer à tout moment la logique de votre système.

Ce qui change concrètement dans votre quotidien

Pour les outils CRM, Il n’y a donc généralement pas d’obligation lourde, mais il faudra disposer d’une logique de gouvernance des outils, d’une transparence dans la politique de confidentialité, actionner un encadrement interne des usages.

Vos scénarios automatisés doivent être documentés.
Dans un document à jour, accessible, qui explique pourquoi tel contact reçoit tel message à tel moment.

Vos algorithmes de scoring doivent être explicables.
Si un régulateur ou un contact vous demande « pourquoi ai-je reçu cette offre ? », vous devez pouvoir répondre. Un scoring opaque, basé sur des variables que personne ne maîtrise plus, n’est plus acceptable.

Vos communications générées par IA doivent être identifiées.
Un email rédigé par IA, une recommandation produit générée par IA, un contenu personnalisé par IA : tout cela devra être identifiable comme tel.

Ce qui n’étaient que des bonnes pratiques deviennent des obligations légales. Et le délai est court si vous n’avez pas encore anticipé ces changements.

Ce que font déjà les organisations matures

Les entreprises structurées ne partent pas d’une logique « conformité lourde », mais d’une logique de maîtrise :

• cartographie des usages IA dans le CRM,
• identification des systèmes réellement prédictifs,
• documentation légère des logiques de scoring et d’automatisation,
• clarification des responsabilités internes,
• sensibilisation des équipes marketing.

L’objectif n’est pas de complexifier les opérations, mais de rendre les usages :

• compréhensibles,
• traçables,
• et défendables.

L’enjeu principal est la capacité à expliquer les décisions automatisées

La date à retenir : 2 août 2026

C’est la date d’application complète de l’AI Act pour les systèmes à haut risque et les obligations de transparence. Dans moins de 4 mois.

Liens utiles

Le texte officiel sur EUR-Lex

La page de la Commission européenne sur le cadre réglementaire IA

Site de la CNIL pour sa FAQ et l’articulation avec le RGPD

Un audit CRM permet de cartographier vos usages d’automatisation et d’IA dans vos parcours clients, et d’identifier les points d’amélioration en termes de performance et de gouvernance.
👇