IA conforme au RGPD

Une IA conforme au RGPD est une utilisation de l'intelligence artificielle dans laquelle les données personnelles sont traitées selon les règles du Règlement général sur la protection des données : avec une base légale, un contrat de sous-traitance (DPA), la minimisation des données et des durées de conservation définies. Dans le service client, l'EU AI Act exige en outre depuis août 2026 que les clients puissent savoir qu'ils écrivent à une IA.

Que signifie une IA conforme au RGPD ?

Dès qu'une IA répond aux demandes des clients, elle traite des données personnelles : noms, numéros de téléphone, numéros de commande, parfois des informations de santé ou financières. Le RGPD s'applique à ce traitement tout comme à votre CRM ou à vos campagnes e-mail. Une IA conforme au RGPD ne signifie pas que l'IA elle-même porte un label. Cela signifie que le fournisseur et vous, en tant qu'entreprise, respectez les règles de protection des données.

À quoi faut-il veiller chez un fournisseur d'IA ?

• Contrat de sous-traitance : sans DPA, vous ne pouvez pas transmettre de données clients à un prestataire.
• Lieu du traitement : où fonctionnent la plateforme et l'IA ? C'est la question de la résidence des données.
• Transferts vers des pays tiers : quelles données quittent l'UE et sur quelle base ? Pour le contexte, voir l'arrêt Schrems II.
• Entraînement des modèles : vos données clients servent-elles à entraîner le modèle d'IA ?
• Sécurité : chiffrement et mesures techniques et organisationnelles documentées.
• Conservation : pouvez-vous définir quand les messages et les contacts sont supprimés (politique de conservation des données) ?

Qu'apporte l'EU AI Act ?

Le RGPD et l'EU AI Act sont deux réglementations distinctes. Le RGPD protège les données, l'AI Act encadre les systèmes d'IA. Pour l'IA dans le service client, l'élément clé est l'obligation de transparence de l'IA prévue à l'article 50, en vigueur depuis le 2 août 2026 : les clients doivent pouvoir savoir qu'ils écrivent à une IA. La façon dont cela se traduit dans un chat est expliquée sous divulgation IA.

Quels sont les pièges fréquents ?

Un exemple : un cabinet de kinésithérapie utilise un agent IA pour les demandes de rendez-vous. Un patient écrit spontanément des détails sur son diagnostic dans le chat. Selon l'article 9 du RGPD, les données de santé sont une catégorie particulière de données. Le cabinet devrait donc décider à l'avance comment traiter ces messages et configurer l'agent pour qu'il ne demande que ce dont il a besoin pour le rendez-vous. Autres problèmes typiques :

• des politiques de confidentialité qui ne mentionnent pas l'utilisation de l'IA
• aucune vérification de la nécessité d'une analyse d'impact relative à la protection des données (AIPD)
• l'idée que tout reste dans l'UE sur WhatsApp, Instagram et Messenger : l'acheminement sur ces canaux passe par Meta

Cette fiche ne constitue pas un conseil juridique. La conformité de votre usage concret dépend aussi de votre base légale et de votre politique de confidentialité.

Comment SendSeven gère-t-il l'IA conforme au RGPD ?

SendSeven est conforme au RGPD et hébergé dans l'UE, et l'IA fonctionne elle aussi dans l'UE. Le DPA est disponible pour tous les forfaits, et vous pouvez le télécharger dans l'application à tout moment. Vos données ne servent pas à entraîner le modèle d'IA sous-jacent. Les données sont chiffrées en transit et au repos, et vous définissez vous-même les durées de conservation. Les agents IA de SendSeven conformes au RGPD sont prêts pour l'EU AI Act : dans le Live Chat, les clients voient qu'ils écrivent à une IA, et vous pouvez modifier vous-même le texte d'information. L'IA peut être désactivée à tout moment.