Quand le RGPD concerne-t-il un projet IA ?
Dès qu’un nom, un e-mail, un numéro de client ou tout élément permettant d’identifier une personne passe par l’outil. Un chatbot qui lit des demandes clients ou un agent qui consulte un CRM sont concernés.
Qui est responsable de quoi ?
L’entreprise qui décide de l’usage est responsable de traitement. Le prestataire qui traite les données pour son compte est sous-traitant au sens de l’article 28 du RGPD et doit être encadré par un contrat. Chez NYXON, nous intervenons comme sous-traitant.
Quelles bonnes pratiques adopter ?
Définissez à quoi sert le traitement, ne transmettez que les données utiles, choisissez un hébergement et des modèles dont vous connaissez la localisation, limitez les accès et informez les personnes concernées.
À titre d’illustration, un résumé de demandes clients peut retirer les coordonnées avant l’envoi au modèle quand elles ne servent pas. Cet exemple décrit un usage possible, pas une mission client de NYXON.
Quelles limites faut-il prévoir ?
Le respect du RGPD dépend de chaque usage. Pour un traitement à risque, une analyse d’impact peut être nécessaire. Cette page donne des repères généraux et ne remplace pas un conseil juridique adapté à votre situation.