PIPELINEGuide
Automatisation IA et protection des données : ce qu'exige le RGPD
Dès que l'automatisation IA traite des données à caractère personnel, des obligations claires s'appliquent. Lesquelles concrètement, ce qui manque presque toujours dans la pratique et ce qui suffit réellement.
Dès que l'automatisation IA traite des données à caractère personnel, il faut une base juridique, une limitation de finalité, des délais de suppression définis, l'information des personnes concernées et un contrat de sous-traitance avec chaque prestataire impliqué. Dans la pratique, les trois mêmes points manquent presque toujours : le délai de suppression, l'information au point de collecte et la clarification sur l'utilisation des données par le fournisseur pour son propre entraînement.
01 — Protection des données
Ce qu'exige le RGPD
Dès que des données à caractère personnel sont traitées — et cela arrive plus vite qu'on ne le pense, par exemple dès que quelqu'un saisit un nom ou un numéro de téléphone — les obligations habituelles s'appliquent : indiquer la base juridique, définir la finalité, respecter la minimisation des données, définir les délais de suppression, informer les personnes concernées.
Concrètement, cela signifie pour l'automatisation par IA : un contrat de sous-traitance avec chaque prestataire concerné, la vérification du lieu de traitement, un délai de suppression documenté et un passage compréhensible dans la déclaration de protection des données. Trois éléments manquent presque toujours en pratique : le délai de suppression défini, la mention à l'endroit où les données sont collectées, et la clarification de savoir si le prestataire utilise les données pour son propre entraînement.
Une analyse d'impact relative à la protection des données n'est nécessaire qu'en cas de risque élevé probable — ce qui n'est pas le cas pour la plupart des projets de ce type. L'examen lui-même devrait néanmoins être documenté, afin qu'il soit possible de justifier a posteriori pourquoi il a été écarté.
02 — Contrat
Ce qui doit être clarifié par écrit
- Propriété des données et des accès. Ils appartiennent au donneur d'ordre. Si un fournisseur ne le confirme pas clairement, c'est l'information la plus importante de l'entretien.
- Restitution en cas de résiliation. Dans quel format, dans quel délai, à quel coût.
- Pas de durée minimale sans contrepartie. Un engagement est acceptable s'il y a quelque chose en retour — sinon non.
- Ce que coûte une modification ultérieure. Ce n'est pas le prix du projet qui détermine les coûts globaux, mais le taux horaire de la troisième année.
- La documentation comme élément livrable. Pas comme promesse, mais comme poste dans l'offre.
03 — Risques
Ce qui peut mal tourner
- Le système répond faux. Limitez cela en le faisant travailler exclusivement à partir de contenus vérifiés et en le configurant pour qu'il transfère en cas d'incertitude au lieu de deviner. C'est une décision de configuration, pas une propriété de la technologie.
- L'effort est sous-estimé. Raison la plus fréquente : situation de départ floue. Un état des lieux honnête avant l'offre l'évite plus sûrement que n'importe quelle marge de sécurité.
- Personne ne le maintient. Le plus grand risque de tous — et le plus facile à éviter.
- Failles dans la protection des données. Elles proviennent presque toujours de délais de suppression manquants et de responsabilités floues, rarement de la technologie elle-même.
- Dépendance vis-à-vis du fournisseur. Évitable si les accès, données et documentation appartiennent contractuellement au donneur d'ordre.
04 — Questions
Questions fréquentes
Que dit l'IA Act de l'UE à ce sujet ?
La plupart des cas d'usage en entreprise relèvent de la catégorie à risque faible et déclenchent surtout des obligations de transparence. Lorsque les clients s'adressent directement au système ou que des contenus générés par IA sont publiés, nous le signalons. Pour les applications dans le domaine du personnel, nous regardons de plus près, des règles plus strictes s'y appliquant.
En quoi cela diffère-t-il d'un chatbot ?
Un chatbot répond à des questions en dialogue. L'automatisation IA tourne en arrière-plan sans conversation — elle lit, classe et pré-décide, pendant que quelqu'un d'autre est au travail proprement dit.
Avons-nous besoin de grandes quantités de données pour cela ?
Non. Contrairement à l'apprentissage automatique classique, quelques dizaines de bons exemples suffisent pour la plupart des cas d'usage, car le modèle de langage possède déjà la compétence linguistique.
Et si les documents ou formats changent ?
Tant que la signification reste identique, le système s'adapte bien — contrairement à la reconnaissance rigide basée sur des champs. Des types de documents entièrement nouveaux nécessitent un bref ajustement, pas une reconstruction.
Quelle est la différence avec l'automatisation normale ?
L'automatisation normale suit des règles fixes : si le champ A est rempli, fais B. L'automatisation par IA intervient là où il n'y a pas de champs fixes — texte libre, images, formats de documents changeants. Les deux ensemble sont généralement la bonne réponse, pas l'un ou l'autre.
Pouvons-nous commencer petit ?
C'est la seule voie sensée. Un cas d'usage, huit semaines, résultat mesurable. Ce qui vient après, vous le décidez sur la base de ce que vous avez vu.
Nos données sont-elles utilisées pour entraîner un modèle de langage ?
Non. Nous utilisons exclusivement des accès pour lesquels l'entraînement avec des données clients est contractuellement exclu, et nous traitons dans l'UE. Pour les données particulièrement sensibles, nous déployons des modèles qui fonctionnent sur votre propre infrastructure.
05 — Suite
Pages correspondantes
- Automatisation par IA — Vue d'ensemble
- Automatisation par IA — Mesurer le succès
- Automatisation par IA — Erreurs typiques
- Automatisation par IA — Faire soi-même
- Automatisation IA — Par où commencer
- Automatisation par IA — Équipe et acceptation
- Automatisation par IA — Petites entreprises
- Automatisation IA — Indication IA
- Automatisation de processus
- Traitement de documents avec IA
- Base de connaissances IA
- Tous les guides
Automatisation par IA selon la région
Prochaine étape
Envoyez-nous quelques phrases sur votre projet.
Nous lisons chaque demande nous-mêmes et vous répondons personnellement. Pas d'équipe commerciale, pas de formulaire de rappel dans le vide.