Guide

Chatbot WhatsApp et l'EU AI Act : obligation d'identification

Depuis août 2026, les obligations de transparence de l'EU AI Act s'appliquent. Ce que cela signifie concrètement pour un chatbot WhatsApp, qui est concerné et ce qu'il faut vraiment faire dans la mise en œuvre.

Demander une évaluation ↗Chatbot WhatsApp

Offre sur demande2 à 3 semainesÉtat 2026

En bref

Depuis août 2026, les obligations de transparence de l'article 50 de l'EU AI Act s'appliquent : qui communique directement avec un système d'IA doit pouvoir le reconnaître. Nous intégrons l'identification en standard. Pour un chatbot WhatsApp, cela signifie : l'identification est obligatoire, pas optionnelle, et s'applique indépendamment de la taille de l'entreprise — une entreprise individuelle est tout autant concernée qu'un groupe. Ce qui compte, c'est l'objectif d'utilisation et le risque, pas le nombre d'employés.

01 — Situation juridique

EU AI Act : ce qui s'applique

Depuis août 2026, les obligations de transparence de l'article 50 de l'EU AI Act s'appliquent : quiconque communique directement avec un système IA doit pouvoir le reconnaître. Nous intégrons l'identification par défaut.

L'AI Act ne fait pas de distinction selon la taille de l'entreprise : une entreprise individuelle avec un système IA au contact client est concernée au même titre qu'un groupe. Ce qui compte, ce sont l'objectif d'utilisation et le risque, pas le nombre d'employés.

S'ajoute l'obligation de garantir une compétence IA suffisante des personnes concernées. Ce n'est pas une obligation d'examen, mais cela devrait être documenté — une formation avec liste des participants est la preuve la plus simple.

02 — Protection des données

Ce qu'exige le RGPD

Dès que des données à caractère personnel sont traitées — et cela arrive plus vite qu'on ne le pense, par exemple dès que quelqu'un saisit un nom ou un numéro de téléphone — les obligations habituelles s'appliquent : indiquer la base juridique, définir la finalité, respecter la minimisation des données, définir les délais de suppression, informer les personnes concernées.

Concrètement, cela signifie pour le chatbot WhatsApp : un contrat de sous-traitance avec chaque prestataire impliqué, la vérification de où les données sont traitées, un délai de suppression documenté et un passage compréhensible dans la politique de confidentialité. Trois choses manquent presque toujours dans la pratique : le délai de suppression défini, la mention à l'endroit où les données sont collectées, et la clarification de si le fournisseur utilise les données pour son propre entraînement.

Une analyse d'impact relative à la protection des données n'est nécessaire qu'en cas de risque élevé probable — ce qui n'est pas le cas pour la plupart des projets de ce type. L'examen lui-même devrait néanmoins être documenté, afin qu'il soit possible de justifier a posteriori pourquoi il a été écarté.

03 — Risques

Ce qui peut mal tourner

Le système répond faux. Limitez cela en le faisant travailler exclusivement à partir de contenus vérifiés et en le configurant pour qu'il transfère en cas d'incertitude au lieu de deviner. C'est une décision de configuration, pas une propriété de la technologie.
L'effort est sous-estimé. Raison la plus fréquente : situation de départ floue. Un état des lieux honnête avant l'offre l'évite plus sûrement que n'importe quelle marge de sécurité.
Personne ne le maintient. Le plus grand risque de tous — et le plus facile à éviter.
Failles dans la protection des données. Elles proviennent presque toujours de délais de suppression manquants et de responsabilités floues, rarement de la technologie elle-même.
Dépendance vis-à-vis du fournisseur. Évitable si les accès, données et documentation appartiennent contractuellement au donneur d'ordre.

04 — Questions

Questions fréquentes

Avons-nous besoin d'un smartphone dédié pour cela ?

Non. L'accès Business fonctionne via le numéro que vous définissez, et la boîte de réception partagée est accessible via navigateur ou application pour toute l'équipe — non liée à un appareil individuel.

Que se passe-t-il en cas de changement de prestataire ?

Le numéro de téléphone reste votre propriété et peut être transféré vers un autre prestataire Business. Les historiques et modèles doivent alors être reconfigurés, c'est le seul effort.

Plusieurs personnes peuvent-elles répondre simultanément ?

Oui, c'est l'une des principales raisons du changement. La boîte de réception partagée montre qui traite quelle conversation et empêche les réponses en double.

Avec quelle rapidité devons-nous répondre aux messages ?

Il n'y a pas d'exigence Meta, mais l'attente client sur WhatsApp se compte en minutes, pas en heures. Les réponses automatiques interceptent justement cette attente, jusqu'à ce que quelqu'un prenne le relais personnellement.

WhatsApp est-il même utilisable de façon conforme au RGPD pour les entreprises ?

Via l'interface Business officielle avec un prestataire européen oui, avec contrat de sous-traitance et opt-in. L'application WhatsApp privée sur un smartphone d'employé est la variante qui pose problème — c'est précisément celle que nous remplaçons.

Pouvons-nous recevoir des images et documents ?

Oui. Surtout dans l'artisanat, c'est la partie pratique : les clients envoient une photo du dommage, le bot l'associe au dossier, et vous voyez immédiatement de quoi il s'agit.

Qu'advient-il de notre numéro actuel ?

Un numéro déjà utilisé dans l'application WhatsApp normale doit être migré — l'historique est alors perdu. Beaucoup d'entreprises prennent donc un deuxième numéro et redirigent progressivement.

05 — Suite

Pages correspondantes

Chatbot WhatsApp par région

Prochaine étape

Envoyez-nous quelques phrases sur votre projet.

Nous lisons chaque demande nous-mêmes et vous répondons personnellement. Pas d'équipe commerciale, pas de formulaire de rappel dans le vide.

Envoyer une demande ↗ office@pipeline-solutions.at OU +43 681 207 64 203