11 min · 2026-08-07
Le piège classique
Beaucoup de PME branchent un widget « IA » en une après-midi. Trois mois plus tard : des conversations clients partent vers un fournisseur LLM **sans maîtrise souveraine** (pas de DPA, localisation opaque), les logs gardent des données personnelles indéfiniment, et personne ne sait comment honorer une demande d’effacement.
L’IA n’est pas interdite. **L’improvisation**, si. La question n’est pas « quel drapeau », c’est **qui contrôle le traitement**.
Avant le premier message utilisateur
1. Finalité
Pourquoi l’assistant existe-t-il ? FAQ, qualification de lead, support niveau 1 ? Une finalité floue produit un traitement disproportionné.
2. Base légale
Le plus souvent : intérêt légitime (support) ou consentement (si marketing / profilage). Documentez le choix. Si vous enregistrez des conversations pour « améliorer le modèle », c’est une finalité séparée.
3. Souveraineté & sous-traitance
Qui reçoit le texte saisi ? Exigez :
- un contrat de sous-traitance (DPA) ;
- une **localisation et une chaîne de sous-traitants lisibles** ;
- une option de **non-entraînement** sur vos prompts ;
- la capacité réelle d’**effacer** ou d’exporter une conversation.
Si vous ne pouvez pas répondre à « où vont les données et qui peut les lire », le déploiement n’est pas souverain — même avec une belle interface.
4. Minimisation
Ne demandez pas de numéro de sécurité sociale « au cas où ». Bornez les champs. Filtrez côté serveur avant l’appel LLM (mots-clés sensibles, pièces jointes).
Pendant l’exploitation
- **Information** : bandeau ou page qui explique le rôle du bot, le responsable, et comment contacter un humain.
- **Logs** : durée de conservation courte (ex. 30–90 jours) sauf obligation légale.
- **Accès** : qui peut lire les transcripts en interne ?
- **Escalade humaine** : un parcours sans issue IA pure est un risque réputationnel autant que juridique.
Checklist express
- Finalité écrite en une phrase.
- Base légale documentée.
- DPA signé avec le fournisseur LLM / hébergeur.
- Chaîne de sous-traitance et localisation documentées (souveraineté).
- Option « ne pas entraîner sur nos prompts » activée.
- Politique de rétention des logs.
- Procédure pour accès / effacement.
- Contact humain visible.
- Tests hors production avec données fictives.
Ce qu’Alterion met en place
Assistants cadrés (Vigie et équivalents), workflows n8n pour journaliser sans sur-collecter, et **hébergement sous votre contrôle** quand c’est pertinent. Objectif : un traitement que vous pouvez expliquer, auditer et arrêter.
Pour un audit rapide avant go-live : nous contacter.