AI Act et association : êtes-vous prêts pour l’été 2026 ?

Le sujet dont personne ne parle

La facturation électronique a son calendrier, ses prestataires, ses guides pratiques, ses webinaires. Normal : tout le monde est concerné, les obligations sont claires et les outils sont prêts.

L’AI Act ? Quasi aucune communication vers le secteur associatif. Et pourtant, l’échéance est la même : été 2026.

La différence, c’est que la facturation électronique est un sujet identifié. On sait qu’on doit s’y préparer. L’IA, en revanche, s’est installée dans nos pratiques sans qu’on s’en rende compte. Qui a validé l’utilisation de ChatGPT (ou de Claude, ou de Mistral…) dans votre asso ? Qui a vérifié que les données saisies dans l’outil sont protégées par des lois européennes et non sous le coup des lois américaines ? Qui a informé vos adhérent·es que le compte-rendu qu’ils reçoivent a été entièrement généré par une IA ?

Personne, probablement. Parce qu’on n’a pas vu que ce pouvait être un problème. 

Ce que l’AI Act vous demande concrètement

Pour la grande majorité des associations, les obligations se résument à un mot : transparence. Dites-le si :

• votre affiche a été générée par une IA
• vos comptes-rendus sont rédigés entièrement par une IA
• vous utilisez l’IA pour prendre des notes en réunion
• vous utilisez un chatbot sur votre site

L’IA est un nouvel outil. Ne pas l’utiliser serait perdre du temps. On ne triche pas quand on utilise l’IA mais il convient de dire quand on l’utilise.

En résumé : pour la plupart d’entre vous, il s’agit d’être honnête sur ce qui est produit par une machine. Ce n’est pas la mer à boire, quelques mots à ajouter : « image générée par IA ».

Et pendant qu’on y est : votre RGPD, il en est où ?

C’est la question qui fâche. Parce que l’AI Act dans votre association sans le RGPD, c’est la charrue avant les bœufs.

Le RGPD est en vigueur depuis 2018. Huit ans. Et dans mes accompagnements, je constate que la majorité des petites associations n’ont toujours pas :

• de registre de traitement des données (c’est obligatoire dès que vous collectez des données personnelles – et oui, un simple formulaire d’adhésion suffit)
• de mentions légales conformes sur leurs formulaires d’inscription
• de politique de conservation des données (combien de temps gardez-vous les coordonnées d’un ancien adhérent ?)
• de base légale identifiée pour chaque traitement

Avec l’arrivée de l’AI Act, c’est l’occasion de tout remettre à plat.

AI Act en association : la check-list « pas de panique » 

Voici comment préparer votre association à l’AI Act en 7 points : 

a) Lister les outils IA utilisés dans l’association

Même et surtout les gratuits. Ceux utilisés par les bénévoles, les alternantes, les salariées, les membres de la gouvernance. Au local comme à domicile. ChatGPT, Canva Magic, les notes IA de votre outil de visio, le correcteur intelligent de votre traitement de texte… Tout compte.

b) Vérifier où partent les données

Quand vous collez le PV de votre dernière AG dans ChatGPT, où vont ces données ? Sur quel serveur ? Dans quel pays ? Avec quelles garanties ?

c) Vérifier et mettre à jour (ou créer) votre registre de traitement

La CNIL propose des modèles simples et gratuits. C’est le socle de toute conformité.

d) Ajouter une mention « contenu généré par IA »

Là où c’est le cas : sur votre site, dans vos communications, dans vos documents.

e) En parler au Conseil d’Administration

Car cela relève de leur responsabilité. L’utilisation de l’IA dans l’association est une décision de gouvernance, pas un choix individuel.

f) Désigner un·e référent·e données / IA

Une personne identifiée qui suit le sujet. Pas besoin d’une expertise extérieure mais quelqu’un en interne qui connaisse le sujet et qui s’occupe de la conformité et du suivi.

g) Rédiger une charte d’usage de l’IA dans l’association

Même minimaliste, même sur une page. Le fait de poser des règles par écrit change tout.

En quoi l’AI Act est une bonne nouvelle pour les associations

Je sais, dit comme ça, on dirait une réglementation obligatoire de plus à ajouter à la liste déjà interminable. Mais en prenant du recul, on voit mieux l’ensemble.

Une association qui se pose la question de ses outils IA, c’est une association qui clarifie ses process. Qui définit qui fait quoi. Qui se demande quelles données elle collecte et pourquoi. Qui met de l’ordre dans sa gouvernance.

Ce n’est pas de la conformité pour la conformité. C’est exactement le travail de structuration qui fait la différence entre une asso qui se laisse porter et une asso qui pilote.

Et ça, c’est une très bonne nouvelle.

Pour aller plus loin

Ces articles du blog Is@ vous Zed prolongent la réflexion :

• La charte « Informatique & IA » : construire une culture numérique partagée – le mode d’emploi pour rédiger la charte évoquée au point 7 de la check-list
• Adopter l’IA en association en 2026 : ma méthode pour ne pas se perdre en route – une approche progressive pour structurer vos usages IA
• Numérique : entre outils par défaut et levier stratégique, où en est votre association ? – le diagnostic de maturité numérique, avant même de parler IA

Transparence : cet article a été rédigé avec l’aide d’outils d’intelligence artificielle et relu, corrigé et validé par mes soins. L’illustration a été générée par IA. L’expertise est la mienne.