Guide · IA en entreprise
IA et RGPD en entreprise : ce qu'il faut vérifier avant de se lancer
Automatiser avec l'IA est compatible avec le RGPD, à condition de savoir quelles données sont traitées, par qui, où, et de le dire aux personnes concernées.
Mis à jour en novembre 2026 · par l'équipe Suji, Lyon
Quelles données sont concernées ?
Dès qu'une automatisation traite un nom, un numéro de téléphone, un e-mail, une adresse ou le contenu d'une conversation, elle traite des données personnelles. C'est le cas d'un standard téléphonique IA, d'un chatbot, de relances ou d'extraction de factures.
Les cinq vérifications essentielles
- Finalité : savoir précisément pourquoi la donnée est traitée
- Minimisation : ne collecter que ce qui est nécessaire
- Transparence : informer les personnes (mention, politique de confidentialité), y compris qu'elles échangent avec une IA
- Prestataires : encadrer les sous-traitants par un contrat, et connaître le lieu d'hébergement des données
- Conservation : fixer une durée et supprimer ensuite
Appels et conversations enregistrés
Si des appels sont enregistrés ou transcrits, les personnes doivent en être informées au début de l'échange, avec la possibilité de s'y opposer selon le cas. Même logique pour un chatbot qui conserve les conversations.
Ce que nous mettons en place
Accès limités au strict nécessaire, périmètre défini avec vous, validation humaine pour les actions sensibles et transfert vers une personne quand la situation l'exige. Pour votre situation précise, rapprochez-vous de votre DPO ou d'un juriste : ce guide ne constitue pas un conseil juridique.
Ressources officielles
Le site de la CNIL propose des guides sur l'intelligence artificielle et le RGPD, ainsi que des modèles de mentions d'information.
Pour aller plus loin
Questions fréquentes
Une IA peut-elle traiter des données de clients ?
Oui, si la finalité est légitime, les personnes sont informées, les données minimisées et les prestataires encadrés.
Dois-je prévenir que l'on parle à une IA ?
Oui, c'est une exigence de transparence et une bonne pratique : l'interlocuteur doit savoir qu'il échange avec une IA.
Où sont hébergées les données ?
Cela dépend des outils retenus. Nous vérifions le lieu d'hébergement et les garanties dès le diagnostic.
Votre diagnostic gratuit
Décrivez votre projet en quelques lignes : nous revenons vers vous sous 24 h ouvrées avec un premier diagnostic et une estimation chiffrée.
- Gratuit et sans engagement
- Réponse sous 24 h ouvrées
- 100 % à distance, sur vos outils actuels
Une question avant de vous lancer ? Écrivez-nous à contact@sujiagency.fr.