Règlement IA et salles de sport: ce que vous devez savoir

Points clés

• Le règlement sur l'IA de l'UE (AI Act) sera pleinement applicable à partir du 2 août 2026. Si votre salle de sport utilise un chatbot, un bot WhatsApp, un outil de prédiction du churn ou tout autre logiciel alimenté par l'IA, vous êtes un "déployeur" au sens de ce règlement.

• La plupart des outils IA courants en salle de sport (chatbots, assistants WhatsApp) relèvent vraisemblablement du niveau de risque limité. L'obligation principale consiste à informer les membres qu'ils interagissent avec une IA.

• Le RGPD (Règlement général sur la protection des données) et le règlement IA se recoupent mais restent distincts. La conformité à l'un ne garantit pas la conformité à l'autre.

• Il n'existe aucune exemption liée à la taille de l'entreprise. Un box CrossFit de trois personnes a les mêmes obligations de transparence qu'une chaîne de 500 établissements. Des mesures de soutien existent, mais pas de dérogation.

• La conformité de votre fournisseur d'IA ne vous couvre pas entièrement. Le règlement distingue l'entreprise qui construit l'IA (fournisseur) et celle qui l'utilise (déployeur). Chacune porte des obligations distinctes.

À un moment donné, beaucoup de gérants de salles de sport ont commencé à traiter les outils IA comme de simples appareils électroménagers. On branche un chatbot, on connecte une automatisation WhatsApp, on ajoute peut-être une couche de prédiction du churn, et on passe à autre chose. Personne ne lit la notice réglementaire d'un grille-pain.

L'UE ne considère pas votre chatbot comme un grille-pain. Elle le considère comme un système d'IA. À partir du 2 août 2026, tout système d'IA déployé dans l'UE relève du règlement IA. Ce cadre classe les outils IA selon le risque qu'ils présentent et attribue des obligations en conséquence. Si vous gérez un studio de fitness en Europe et utilisez un outil alimenté par l'IA, cela vous concerne.

Il ne s'agit pas d'un problème hypothétique futur. Certaines dispositions sont déjà applicables. Les pratiques d'IA interdites sont bannies depuis février 2025. Les exigences de culture IA pour toute personne déployant de l'IA sont déjà en vigueur. Les obligations complètes de transparence et les exigences liées aux niveaux de risque entreront en application en août 2026.

Si vous souhaitez comprendre comment l'IA s'intègre plus globalement dans les opérations de votre studio, le guide IA pour les opérations en studio couvre la vision stratégique. Cet article traite de la réalité réglementaire pour ceux qui ont déjà adopté l'IA, ou qui sont sur le point de le faire.

La réglementation dont votre chatbot ne vous a pas parlé

Le règlement IA utilise un cadre fondé sur les risques avec quatre niveaux de classification:

La classification dépend de ce que fait le système d'IA et de qui il affecte. Elle ne dépend ni de la taille de l'entreprise, ni du secteur d'activité. Il n'existe pas d'exemption fitness. Il n'existe pas de régime allégé pour les petites structures en matière de classification.

Pour la plupart des studios de fitness, les outils utilisés au quotidien relèveront probablement du niveau de risque limité. Cela inclut un chatbot sur le site web ou une automatisation WhatsApp répondant aux demandes des membres. L'obligation principale est simple: informer les membres qu'ils interagissent avec un système d'IA avant ou pendant l'interaction.

C'est gérable. La question plus intéressante porte sur ce qui se passe quand les outils font plus que répondre à des FAQ.

Où se situent les outils IA de votre salle sur l'échelle des risques

Voici où se situent probablement les outils IA courants en salle de sport. La classification exacte dépend de l'implémentation:

La ligne de démarcation n'est pas la technologie elle-même. C'est le fait que le système d'IA profile des personnes. Le profilage consiste à évaluer automatiquement leur santé, leur comportement, leurs préférences ou leur fiabilité. La question est ensuite de savoir si ces évaluations affectent la manière dont elles sont traitées.

Un outil de prédiction du churn qui signale les membres à risque pour qu'un humain assure le suivi est un type de système. Un outil qui modifie automatiquement la tarification d'un membre ou restreint ses accès de réservation en est un autre. Le premier relève probablement du risque limité. Le second pourrait basculer en risque élevé. Il profile les membres, et le résultat affecte leur traitement sans contrôle humain.

Si votre salle utilise la prédiction du churn par IA, cette distinction mérite d'être comprise avant août 2026, pas après.

"Mon éditeur de logiciel gère la conformité"

C'est la rationalisation qui causera le plus de confusion aux salles de sport.

Le règlement IA trace une ligne claire entre deux rôles:

• Fournisseur: l'entreprise qui construit ou fournit le système d'IA
• Déployeur: l'entreprise qui l'utilise sous sa propre autorité

Un studio de fitness utilisant un chatbot IA tiers est un déployeur. Le studio a ses propres obligations. La conformité du fournisseur ne le couvre pas.

Ce que le fournisseur gère:

• Contrôles de conformité et documentation technique
• Marquage CE pour les systèmes à haut risque
• Signalement des incidents graves aux autorités

Ce que le déployeur (la salle de sport) gère:

• S'assurer que l'IA est utilisée conformément aux instructions
• Mettre en place les mesures de transparence (informer les membres de l'IA)
• Maintenir la supervision humaine
• Surveiller les risques dans le contexte spécifique de déploiement
• Pour les systèmes à haut risque: réaliser une évaluation des incidences sur les droits fondamentaux (EFDH)

Dire "mon fournisseur est conforme" revient à dire "mon propriétaire a une assurance immeuble" quand la question est de savoir si vous avez une assurance habitation. Les deux polices existent. Elles couvrent des choses différentes.

Où s'arrête le RGPD et où commence le règlement IA

Si vous êtes dans le secteur du fitness depuis 2018, vous vous souvenez de l'effervescence du RGPD. Formulaires de consentement, politiques de confidentialité, accords de sous-traitance des données, la prise de conscience soudaine que les données des membres ne sont pas un simple outil opérationnel mais un actif réglementé.

Le règlement IA constitue la couche suivante. Il ne remplace pas le RGPD. Il se place à côté, et les deux se recoupent sur des points précis:

Ce que le RGPD couvre déjà et qui aide à la conformité AI Act:

• Restrictions sur les décisions automatisées (Article 22): les membres ont le droit de ne pas faire l'objet de décisions fondées uniquement sur un traitement automatisé qui les affecte de manière significative
• Analyses d'impact relatives à la protection des données (AIPD) pour les traitements à haut risque
• Protections des catégories spéciales pour les données de santé (que les salles collectant des historiques de blessures, conditions médicales ou compositions corporelles gèrent déjà)
• Obligations de consentement et de transparence pour le traitement des données personnelles

Ce que le règlement IA ajoute en plus:

• Classification par niveau de risque du système d'IA lui-même, pas seulement des données qu'il traite
• Obligation de transparence spécifique pour l'interaction avec l'IA (les chatbots doivent indiquer qu'ils sont des IA)
• Exigences de culture IA pour le personnel déployant l'IA (déjà en vigueur depuis février 2025)
• Évaluation des incidences sur les droits fondamentaux (EFDH) pour l'IA à haut risque, complémentaire mais distincte des AIPD
• Obligations de surveillance continue de la performance et des risques du système d'IA en production

La bonne nouvelle: vos bases RGPD couvrent une partie du socle. Mécanismes de consentement, registres de traitement et politiques de confidentialité restent valables. Le règlement IA ne vous oblige pas à repartir de zéro. Il vous oblige à prolonger ce que vous avez déjà dans une nouvelle dimension: la couche système d'IA au-dessus de la couche données.

La mauvaise nouvelle: la conformité RGPD seule ne suffit pas. Les deux cadres exigent des évaluations distinctes et une documentation séparée. Ils couvrent des aspects différents d'une même opération.

Ce que les gérants peuvent faire avant août 2026

Les salles qui ont bien géré le RGPD ont commencé tôt. Elles l'ont traité comme une amélioration opérationnelle, pas comme une case à cocher de dernière minute. L'échéance du règlement IA est le même type de moment.

Checklist pratique pour les 90 prochains jours:

1. Dressez un inventaire IA. Listez tous les outils alimentés par l'IA que votre salle utilise. Incluez les chatbots, l'automatisation WhatsApp, le scoring de prospects, la prédiction du churn, la personnalisation d'emails et toute fonctionnalité "intelligente" de votre CRM. Si vous évaluez quels outils considérer, le guide des meilleurs outils IA pour studios de fitness couvre le paysage actuel.

2. Classez chaque outil selon les niveaux de risque. Pour chaque outil, posez trois questions. Interagit-il directement avec les membres? Cela déclenche une obligation de transparence de risque limité. Profile-t-il les membres et affecte-t-il leur traitement? Cela peut relever du risque élevé. Ou s'agit-il d'analytique purement interne sans sortie visible par les membres? C'est probablement du risque minimal.

3. Vérifiez la transparence de votre chatbot. Si vous avez un chatbot IA ou un bot WhatsApp, indique-t-il aux membres qu'ils parlent à une IA? Si ce n'est pas le cas, cette divulgation doit être en place d'ici août 2026. C'est souvent un paramètre de configuration, pas un projet de développement.

4. Auditez vos bases RGPD. Revoyez vos mécanismes de consentement, votre politique de confidentialité et vos accords de sous-traitance des données. Assurez-vous qu'ils tiennent compte du traitement par IA, pas seulement du stockage de données. Si votre salle collecte des informations de santé, confirmez que vous disposez du consentement explicite pour le traitement de données de catégories spéciales.

5. Lancez la culture IA dans votre équipe. C'est déjà une obligation légale depuis février 2025. Le personnel utilisant des outils IA doit comprendre ce que fait l'outil, quelles données il traite, ses limites, et quand escalader ou prendre le relais. Cela ne nécessite pas de certification formelle. Cela exige que l'équipe sache ce que l'IA fait réellement.

6. Identifiez les outils potentiellement à haut risque. Si un outil IA de votre stack prend des décisions qui affectent l'accès des membres, la tarification ou le niveau de service, il mérite un examen approfondi. Demandez-vous si la supervision humaine est réellement en place ou si le résultat de l'IA est automatiquement appliqué.

Soutien aux PME: aide réelle, pas d'exemptions

La plupart des studios de fitness correspondent à la définition européenne de micro ou petite entreprise. Cela signifie moins de 50 employés et un chiffre d'affaires inférieur à 10 M EUR. Le règlement IA prévoit un soutien significatif pour les petites entreprises:

• Bacs à sable réglementaires: chaque État membre de l'UE doit établir au moins un bac à sable IA, gratuit pour les PME, où les entreprises peuvent tester des systèmes d'IA dans un environnement contrôlé
• Frais de contrôle de conformité proportionnels pour les petites entreprises
• Accès prioritaire aux bacs à sable
• Documentation et reporting simplifiés lorsque c'est possible

Mais soutien ne signifie pas exemption. Une micro-salle de sport déployant un chatbot doit tout de même informer ses membres de l'interaction avec l'IA. Un petit studio utilisant une prédiction du churn par IA qui profile les membres fait face au même niveau de risque qu'une grande chaîne faisant la même chose.

L'élément de proportionnalité se manifeste dans l'application. Les sanctions maximales prévues par le règlement IA peuvent atteindre 35 M EUR ou 7% du chiffre d'affaires mondial annuel pour les pratiques interdites. Les autres infractions sont passibles de sanctions allant jusqu'à 15 M EUR ou 3% du chiffre d'affaires.

Pour un studio réalisant 500 000 EUR par an, 3% représente 15 000 EUR. C'est significatif mais surmontable. Le risque pratique d'application pour une micro-salle n'est pas une amende de 35 M EUR. C'est la perturbation et le coût réputationnel d'être pris au dépourvu lorsque le règlement deviendra pleinement applicable.

Le secteur européen du fitness représente 75,5 millions de membres et 39,1 milliards EUR de revenus à travers l'Europe, selon le rapport de marché 2026 d'EuropeActive et Deloitte. À mesure que l'adoption de l'IA s'accélère dans le secteur, l'attention réglementaire suivra l'ampleur du déploiement, pas la taille des studios individuels.

La leçon du RGPD que la plupart des salles ont déjà apprise

Le secteur du fitness est déjà passé par là. Quand le RGPD est entré en vigueur en 2018, les salles qui l'ont traité comme une case à cocher ponctuelle se sont retrouvées à improviser quand les contrôles sont arrivés. Celles qui l'ont traité comme une amélioration opérationnelle l'ont absorbé sans perturbation.

L'échéance du règlement IA est structurellement identique. La réglementation est réelle, les dates sont fixées, et les obligations sont précises. La charge de conformité pour la plupart des outils IA en salle de sport est réellement plus légère que ce que les gérants imaginent.

Pour les chatbots et assistants WhatsApp, il s'agit d'une divulgation de transparence, d'une culture IA élémentaire au sein de l'équipe, et de la tenue de registres. La complexité augmente avec les outils qui profilent les membres ou prennent des décisions automatisées affectant leur traitement.

Des plateformes comme Nutripy se greffent sur l'infrastructure CRM existante et ajoutent des couches d'IA conversationnelle. C'est exactement le type de déploiement que le règlement IA est conçu pour couvrir. La question pour tout gérant n'est pas de savoir si cela s'applique. C'est de savoir si août 2026 arrivera avant ou après que vous ayez fait l'inventaire.

Si rien ne change dans les 90 prochains jours, quelle est la première conversation que vous préféreriez ne pas avoir avec un régulateur? Cette réponse vous dit généralement tout ce que vous devez savoir.

Questions fréquentes

Le règlement IA de l'UE s'applique-t-il aux petites salles de sport et studios de fitness?

Oui. Le règlement IA ne prévoit aucune exemption liée à la taille. Si votre salle déploie un système d'IA (chatbot, bot WhatsApp, outil de prédiction du churn ou toute fonctionnalité alimentée par l'IA), le règlement s'applique quel que soit l'effectif ou le chiffre d'affaires. Des mesures de soutien existent pour les PME, notamment des bacs à sable réglementaires gratuits et des frais proportionnels, mais les obligations fondamentales demeurent.

Mon chatbot de salle de sport est-il considéré comme à haut risque sous le règlement IA?

Dans la plupart des implémentations, non. Les chatbots IA qui interagissent avec les membres (répondre aux questions, gérer les réservations) sont généralement classés au niveau de risque limité. L'obligation principale est d'informer les membres qu'ils interagissent avec une IA. La classification haut risque s'applique lorsque l'IA profile des personnes ou prend des décisions qui affectent significativement leurs droits ou leur accès aux services.

Quelle est la différence entre le RGPD et le règlement IA pour les salles de sport?

Le RGPD réglemente la manière dont les données personnelles sont collectées, stockées et traitées. Le règlement IA réglemente les systèmes d'IA eux-mêmes. Il les classe par niveau de risque et attribue des obligations selon ce que l'IA fait et qui elle affecte. Ils se recoupent lorsque l'IA traite des données personnelles, ce qui est quasiment toujours le cas dans un contexte de salle de sport. Les studios doivent se conformer aux deux cadres séparément.

Quand le règlement IA de l'UE entre-t-il en vigueur pour les salles de sport?

Le règlement IA est entré en vigueur le 1er août 2024. Les pratiques d'IA interdites sont bannies depuis février 2025. Les exigences de culture IA pour toute personne déployant de l'IA sont déjà applicables. L'applicabilité complète, y compris les règles de transparence pour les chatbots et les obligations pour les systèmes à haut risque, prend effet le 2 août 2026.

Que se passe-t-il si ma salle de sport n'est pas conforme au règlement IA?

Les sanctions peuvent atteindre 15 millions EUR ou 3% du chiffre d'affaires mondial annuel pour la plupart des infractions. Des sanctions plus élevées (35 millions EUR ou 7%) s'appliquent aux pratiques interdites. Pour un petit studio, l'application serait proportionnelle à la taille de l'entreprise. Mais la non-conformité après août 2026 comporte un risque réglementaire réel au-delà des amendes, incluant la perturbation opérationnelle et l'atteinte à la réputation.