AI Act pour l'hôtellerie et la restauration : ce qui s'applique en 2026 et comment se mettre en conformité en une journée

L'hôtellerie vit face au client, et c'est là que le règlement concentre ses obligations les plus concrètes depuis août 2026 : transparence des chatbots et des contenus générés. S'y ajoute un personnel à forte rotation et en horaires décalés, qui appelle une formation courte et répétable. Cette page résume ce qui s'applique déjà et comment le couvrir en une journée.

• Chatbot de réservation et de questions fréquentes sur le site, WhatsApp et les portails de réservation.
• Réponses automatiques aux avis sur Google, TripAdvisor et Booking.
• Prévision d'occupation et tarification dynamique par le revenue management.
• Rédaction de cartes, descriptions de chambres et publications sur les réseaux par IA générative.
• Images de plats et d'espaces générées ou retouchées par IA.
• Planification des plannings et prévision des besoins en personnel.

• Depuis le 2 août 2026

  Transparence (article 50)

  Informer les personnes qu'elles interagissent avec une IA et marquer de façon lisible par machine les contenus générés ; période de grâce jusqu'au 2 décembre 2026 pour le marquage des systèmes déjà sur le marché.

  Le chatbot de réservation doit annoncer qu'il est une IA dès le premier message et proposer de parler à une personne. Les images de plats ou de chambres générées par IA doivent être marquées ; les présenter comme réelles induit le client en erreur.

• En vigueur depuis le 2 février 2025

  Maîtrise de l'IA (article 4)

  L'article 4 du règlement (UE) 2024/1689 impose à toute entreprise qui utilise des systèmes d'IA de garantir un niveau suffisant de maîtrise de l'IA à son personnel, sans seuil d'effectif, et de pouvoir le prouver.

  Avec des équipes qui tournent, prévoyez une formation courte, répétée à chaque arrivée et documentée : réception, réservations, marketing et direction.

• Déjà en vigueur

  RGPD et CNIL

  Chaque donnée personnelle saisie dans un prompt est un traitement : base légale, information des personnes, contrat de sous-traitance avec le fournisseur et analyse d'impact si nécessaire. La CNIL est l'autorité compétente.

  Les données de réservation (nom, contact, préférences, parfois allergies) sont des données personnelles, et certaines des données de santé. Répondre aux avis avec un assistant impose de ne pas révéler les données de séjour d'un client.

• Reporté au 2 décembre 2027

  Haut risque (annexe III)

  L'IA utilisée en recrutement, évaluation des salariés, crédit, éducation ou accès aux services essentiels est à haut risque : supervision humaine, information des personnes, journaux d'activité et usage conforme aux instructions du fournisseur. Date reportée par l'omnibus numérique, en attente de publication au JOUE.

  Si la planification des plannings par IA décide qui travaille et combien, ou évalue la performance individuelle, elle entre dans le champ des décisions RH à haut risque.

• Déjà en vigueur (Code du travail)

  Information-consultation du CSE

  Dans les établissements d'au moins 50 salariés, l'introduction d'un système qui affecte les plannings ou évalue le personnel fait l'objet d'une information-consultation du CSE (art. L. 2312-8 du Code du travail).

• 01

  La réponse à un avis qui révèle des données du client

  L'assistant répond à un avis négatif en mentionnant la date du séjour, le numéro de chambre et l'incident de facturation. Le client n'avait rien publié de tout cela. Divulgation publique de données personnelles.

• 02

  Le chatbot qui confirme une réservation inexistante

  Un client demande des disponibilités et le chatbot « confirme » une chambre à une date où l'hôtel est complet. Il arrive avec la capture d'écran. Sans règles ni supervision, l'établissement assume l'erreur.

• 03

  Les allergies des clients dans un compte gratuit

  La réception colle la liste des réservations de la semaine, allergies et préférences comprises, dans un assistant gratuit pour préparer le briefing de cuisine. Des données de santé sortent de l'établissement sans aucune garantie.

1. 1

   Étape 1 : Matin : politique d'usage de l'IA

   Principes de l'établissement, outils autorisés (chatbot, réponses aux avis, contenus, revenue), interdictions (données clients dans des comptes personnels, fausses images de plats ou d'espaces) et responsable de la validation des nouveaux usages.

   Document : Politique d'usage de l'IA

2. 2

   Étape 2 : Matin : règles d'usage pour la réception, les réservations et le marketing

   Feu tricolore des données : vert (carte, horaires, services), orange (occupation, tarifs), rouge (données clients, allergies, cartes bancaires). Relecture humaine de toute réponse aux avis et de toute publication avant envoi.

   Document : Règles d'usage de l'IA générative

3. 3

   Étape 3 : Après-midi : registre des systèmes d'IA

   Chatbot, assistant d'avis, revenue management, outils de contenus et d'images, planificateur de plannings. Niveau de risque, données traitées, fournisseur et date des obligations.

   Document : Registre des systèmes d'IA

4. 4

   Étape 4 : Après-midi : formation de 45 minutes avec attestation

   Session courte, répétable à chaque arrivée. AI Act, règles maison, ce qu'on ne colle jamais dans un prompt, comment relire le chatbot. Attestation signée par personne.

   Document : Formation de 45 min avec attestation

Les quatre documents, prêts à personnaliser, sont dans le Kit Conformité AI Act pour PME (147 € HT).