Votre chatbot IA n'anonymise rien — et c'est désormais un problème d'AIPD

Il y a trois semaines, les règles du règlement IA européen applicables aux systèmes à haut risque sont devenues pleinement contraignantes, et l'essentiel de la couverture — la nôtre comprise — est allé aux entreprises qui construisent de l'IA pour le recrutement, la notation de crédit ou les infrastructures critiques. Si vous dirigez une PME européenne, ce n'est probablement pas vous. Autre chose est pourtant entré en vigueur à la même date, et cela vous concerne presque certainement : les obligations attachées au déploiement d'une IA construite par quelqu'un d'autre.

Le chatbot de support sur votre site. Le bouton « résumer ce client » dans votre CRM. L'assistant qui rédige vos réponses aux avis, ou prend des notes pendant vos rendez-vous commerciaux. Chacun traite des données à caractère personnel, et chacun repose le plus souvent sur deux hypothèses qui ne survivent pas au contact d'une autorité de contrôle : que la conformité du fournisseur vous couvre, et que ce que le modèle fait des données relève de l'anonyme.

La conformité de votre fournisseur n'est pas la vôtre

Lorsque vous branchez un outil d'IA sur un processus qui touche des données clients, c'est vous qui décidez pourquoi ces données sont traitées et à quoi l'outil sert. Cela fait de vous le responsable de traitement — la partie à laquelle une autorité de contrôle écrit en premier. Le fournisseur est, dans la plupart des configurations, votre sous-traitant : il agit sur vos instructions, dans le cadre d'un accord de traitement, et ses certifications portent sur son infrastructure et ses pratiques de sécurité.

Ce que ces certifications ne couvrent pas, c'est précisément ce que les régulateurs demandent : votre base légale pour verser ces données dans l'outil, ce que vous avez dit aux personnes concernées, la durée de conservation, la sortie éventuelle de l'UE, et le fait qu'une analyse de risque ait été menée avant l'activation de la fonction. Rien de tout cela ne se transfère à un prestataire, quoi qu'en laisse entendre sa page « confiance ». Si le partage entre les deux rôles reste flou chez vous, notre guide gratuit Controller vs Processor le déroule en détail (en anglais).

Pourquoi « c'est anonymisé » est rarement vrai

La défense la plus courante d'un déploiement d'IA non évalué tient en une phrase : le modèle ne garde rien, les données entrent, une réponse sort, rien de personnel ne subsiste. Le Comité européen de la protection des données a démonté cet argument dans son avis de décembre 2024 sur les modèles d'IA. Un modèle entraîné sur des données personnelles ne peut pas être présumé anonyme. L'anonymat doit être démontré au cas par cas, et le test est exigeant : la probabilité d'extraire des données personnelles du modèle lui-même comme celle de les obtenir à partir de ses sorties doivent être insignifiantes.

Pour une entreprise qui déploie l'outil d'un tiers, la lecture pratique est plus étroite et bien plus simple. Vous ne pouvez généralement pas évaluer le modèle du fournisseur à cette aune, faute d'accès aux détails d'entraînement. Ce que vous voyez, en revanche, est ce qui compte le plus au quotidien : vos entrées sont des données personnelles. Un historique de support contenant un nom, un numéro de commande et une réclamation est une donnée personnelle avant même que le modèle ne le voie, et le reste tant qu'il séjourne dans les journaux du fournisseur — pour une durée de conservation que vous n'avez probablement pas choisie.

Quand l'AIPD cesse d'être facultative

L'article 35 impose une analyse d'impact relative à la protection des données dès lors qu'un traitement est « susceptible d'engendrer un risque élevé » pour les droits et libertés des personnes. Les lignes directrices qui le précisent retiennent neuf critères ; en remplir deux conduit normalement à mener une AIPD. Les déploiements d'IA en cochent plusieurs par défaut : usage innovant d'une technologie nouvelle, traitement à grande échelle, évaluation ou notation, croisement ou combinaison d'ensembles de données, et données relatives à des personnes vulnérables — catégorie qui inclut vos propres salariés, du fait du déséquilibre propre à la relation de travail.

Un chatbot qui traite les demandes entrantes en coche plausiblement deux ou trois avant même qu'on regarde ce qu'on lui demande. Plusieurs autorités nationales vont plus loin et inscrivent explicitement l'IA ou les « technologies innovantes » sur leurs listes de traitements soumis à AIPD obligatoire.

L'analyse elle-même n'est pas un projet. C'est une courte série de questions auxquelles vous devez pouvoir répondre par écrit :

Consignez les réponses, attachez-les à votre registre des traitements, et vous obtenez à la fois l'AIPD et l'entrée au titre de l'article 30. Le document n'est pas vraiment l'objectif. L'objectif, c'est que les questions trois, quatre et six reçoivent des réponses inconfortables bien plus souvent qu'on ne le croit — et qu'on ne le découvre qu'en les posant.

Deux régimes de transparence, un seul chatbot

Chaque année, le CEPD retient un thème unique que toutes les autorités nationales instruisent en parallèle. Pour 2026, ce sont les obligations de transparence et d'information des articles 12 à 14 : votre politique de confidentialité dit-elle aux personnes, en langage clair, ce qu'il advient réellement de leurs données ? Les mentions rédigées en 2018 pour des cookies et une newsletter évoquent rarement les fonctions d'IA ajoutées depuis.

En parallèle, depuis le 2 août 2026, les règles de transparence propres au règlement IA s'appliquent également. Les personnes doivent être informées lorsqu'elles interagissent avec un système d'IA plutôt qu'avec un humain, sauf si cela est évident pour un utilisateur normalement avisé. Les contenus générés par IA doivent être marqués de façon lisible par machine, les hypertrucages doivent être signalés, et les déployeurs de systèmes de reconnaissance des émotions ou de catégorisation biométrique doivent informer les personnes exposées.

Deux textes pointent désormais vers le même widget. Que l'obligation du règlement IA pèse formellement sur vous ou sur votre fournisseur dépend de qui est le fournisseur du système — une frontière qui s'estompe vite dès que vous exploitez un chatbot sous votre propre marque — mais la mention que voit le visiteur s'affiche sur votre site, et l'obligation de transparence du RGPD vous incombe sans ambiguïté dans tous les cas.

En pratique, une information adéquate ressemble à ceci : le bot dit qu'il est un bot dès son message d'accueil, et non dans un pied de page ; il ne se présente pas sous un prénom humain avec une photo d'avatar sans précision ; un lien vers la politique de confidentialité figure dans le widget ; et cette politique nomme le traitement par IA, sa finalité, les destinataires, la durée de conservation, et l'existence éventuelle d'une décision automatisée.

Les sanctions, énoncées correctement

On lit souvent « 35 millions d'euros ou 7 % du chiffre d'affaires » pour les manquements au règlement IA. Ce palier est plus étroit que le titre ne le laisse croire, et la distinction compte, car le montant applicable à la plupart des déployeurs est un autre.

Pour les PME et les jeunes entreprises, chaque plafond correspond au montant le plus faible entre la somme fixe et le pourcentage — une soupape de proportionnalité voulue par le législateur. Elle aide moins qu'il n'y paraît, car l'exposition ne se limite pas à une amende. Le même manquement peut être apprécié deux fois, par deux autorités, au titre de deux textes : un chatbot qui collecte des données clients sans base légale valable et ne dit jamais qu'il est un bot pose à la fois un problème RGPD et un problème de règlement IA.

Le tout intervient dans un climat répressif qui a cessé d'être sélectif depuis un moment. Les amendes RGPD cumulées ont dépassé 7,1 milliards d'euros, et les notifications quotidiennes de violations dans l'UE dépassent 400 — nous avons détaillé ces chiffres ici. Les petites structures ne passent plus sous le radar comme en 2020.

Un plan sur 30 jours pour les outils déjà en service

1. Inventoriez l'IA, y compris celle que vous n'avez pas achetée comme telle. Résumés CRM, assistants de rédaction d'e-mails, preneurs de notes de réunion, générateurs de réponses aux avis, fonctions de traduction, scoring anti-spam et anti-fraude. Tout ce qui envoie des données de clients ou de salariés vers un modèle.
2. Réunissez les documents, outil par outil. Accord de traitement signé, liste à jour des sous-traitants ultérieurs, mécanisme de transfert si les données quittent l'UE, et durée de conservation documentée.
3. Vérifiez l'option d'entraînement. Déterminez si vos entrées améliorent les modèles du fournisseur. Désactivez-la, ou consignez la base sur laquelle vous la laissez active.
4. Menez l'AIPD sur les deux ou trois outils qui touchent les données les plus sensibles. Une demi-journée chacun, à partir des questions ci-dessus.
5. Mettez à jour votre politique de confidentialité. C'est le thème de l'action coordonnée 2026 ; une mention qui ne parle pas du traitement par IA est le constat le plus facile qu'une autorité puisse dresser.
6. Corrigez l'information dans l'interface elle-même. Si un visiteur ne peut pas comprendre en quelques secondes qu'il parle à un logiciel, c'est une lacune de conformité, pas un choix de design.
7. Inscrivez une revue trimestrielle à l'agenda. Les fournisseurs changent de modèle sous-jacent et modifient leurs conditions en cours de contrat, et votre analyse vieillit le jour même.

L'essentiel

Pour une PME européenne, la conformité RGPD constituait autrefois toute la conversation. Elle en représente aujourd'hui à peu près la moitié — et la moitié manquante n'est pas la plus exotique. C'est le chatbot mis en ligne parce qu'il tenait en trois lignes de code : sans AIPD derrière, sans ligne dans la politique de confidentialité, sans mention dans le widget. Rien de tout cela ne demande un trimestre. Tout cela demande plus de temps que le délai que vous laisse une autorité de contrôle.

Lancez l'audit gratuit GDPRGard → pour le volet transparence et cookies, ou réservez une consultation gratuite si vous voulez un second regard sur un déploiement d'IA.

Sources

• CEPD — avis sur les modèles d'IA : anonymat, intérêt légitime et données traitées illicitement
• Règlement IA — article 50, obligations de transparence des fournisseurs et déployeurs
• Règlement IA — article 99, sanctions
• RGPD — article 35, analyse d'impact relative à la protection des données
• CEPD — actualités et cadre d'action coordonnée
• Kiteworks — les amendes RGPD atteignent 7,1 milliards d'euros : tendances 2026

À lire aussi :

• Le règlement IA s'applique aux systèmes à haut risque — vous avez maintenant deux régulateurs
• Pourquoi tout éditeur SaaS a besoin d'une AIPD avant ses fonctions IA
• L'IA est le plus grand risque RGPD de 2026