Sécurité
IA et RGPD : vos dossiers restent chez vous.
Sécurité IA en trois points : où vont vos données, ce que l’agent s’interdit, comment vous le vérifiez.
Ce qui reste chez vous, ce qui part au modèle IA.
Chez vous
L’agent travaille dans vos logiciels.
Il est installé dans votre environnement, comme un collaborateur.
- L’agent
- Vos logiciels
Part au modèle IA, connexion chiffrée
Le texte d’une tâche, rien de plus.
Pour une tâche, seul le texte nécessaire est envoyé au modèle d’IA, par une connexion chiffrée. Vos données ne servent jamais à entraîner les modèles. Conservation technique chez le fournisseur : jusqu’à 30 jours, pour la sécurité, sauf obligation légale.
Ne part jamais
Vos dossiers.
Ils restent stockés sur vos machines. L’agent n’en fait aucune copie ailleurs.
IA et RGPD : où sont vos dossiers quand un agent IA travaille ?
Vos dossiers restent stockés sur vos machines. L’agent est installé dans votre environnement et pilote vos logiciels comme le ferait un collaborateur ; il n’en fait aucune copie ailleurs. Pour une tâche, seul le texte nécessaire est envoyé au modèle IA. Le périmètre est écrit noir sur blanc avant la mise en service.
En 2025, la CNIL a reçu 6 167 notifications de violations de données ; une sur deux relevait d’un piratage (rapport annuel 2025 de la CNIL).
Que change le RGPD quand un agent IA traite vos dossiers ?
Le RGPD s’applique dès que l’agent lit des données personnelles : clients, patients, débiteurs. La règle qui compte ici est la minimisation.
« Les données personnelles collectées et utilisées doivent être adéquates, pertinentes et limitées à ce qui est nécessaire au regard de l’objectif défini »
Cabinets médicaux : le cadre des données de santé (RGPD, article 9) est revu avec vous avant la mise en service, y compris la question de l’hébergement certifié HDS.
Ce que l’agent ne fait jamais.
Des limites posées dans sa configuration, pas des promesses.
- Donner un conseil juridique ou chiffrer des honoraires.
- Signifier un acte : c’est le monopole du commissaire de justice.
- Recevoir un acte authentique : c’est le rôle du notaire.
- Poser un diagnostic ou donner un avis médical.
- Signer une attestation ou un bilan comptable.
- Envoyer un message externe sans votre validation.
- Contourner une double authentification ou une sécurité.
Le contrôle aléatoire, tous les soirs.
- En fin de journée, l’agent tire au hasard quelques dossiers traités.
- Vous les ouvrez : cinq minutes, sur un échantillon qu’il n’a pas choisi.
- Chaque geste est horodaté dans un journal. Un doute, et vous remontez la journée.
Vos questions, nos réponses.
- Un agent IA est-il conforme au RGPD ?
- Le RGPD s’applique dès que l’agent lit des données personnelles. Il suit la règle de minimisation : seul le texte nécessaire part au modèle IA. Les données lues, leur finalité et leur durée de conservation sont écrites avec vous avant la mise en service.
- Mes données servent-elles à entraîner un modèle ?
- Pour une tâche, seul le texte nécessaire est envoyé au modèle d’IA, par une connexion chiffrée. Vos données ne servent jamais à entraîner les modèles. Conservation technique chez le fournisseur : jusqu’à 30 jours, pour la sécurité, sauf obligation légale.
- L’IA peut-elle inventer des informations ?
- Ici, elle recopie un document vers un logiciel. Chaque valeur se vérifie dans la pièce source, et vous relisez un brouillon.
- L’agent va-t-il remplacer mes collaborateurs ?
- C’est un employé en plus. Il reprend la ressaisie, vos équipes gardent le métier.
Une question précise sur vos obligations ?
AMB HOLDING SARL traite ces données pour vous recontacter et mesurer l’efficacité de nos annonces. Données et droits
Ou écrivez-nous directement