RGPD et agents IA : les bonnes pratiques pour vos données
Un agent IA qui répond à vos clients, trie des candidatures ou qualifie des prospects traite presque toujours des données personnelles. Le RGPD s’applique donc pleinement, comme à n’importe quel autre traitement. Les principes sont connus, et c’est dès la conception du projet qu’il faut les appliquer. Voici les points à vérifier avant le lancement. Ils ne remplacent pas l’avis de votre délégué à la protection des données (DPO) ou de votre conseil juridique, mais ils vous aideront à poser les bonnes questions. Définir la finalité et la base légale Chaque traitement doit répondre à une finalité précise — répondre aux demandes clients, gérer un recrutement, prospecter — et reposer sur l’une des bases légales prévues par le RGPD, comme l’exécution d’un contrat, l’intérêt légitime, le consentement ou une obligation légale. L’arrivée d’un agent ne change pas ces règles. Les données collectées pour le support client ne peuvent pas être réutilisées librement pour une autre finalité, comme la prospection : toute réutilisation doit être compatible avec l’objectif initial ou reposer sur sa propre base légale. Inscrivez le traitement dans votre registre et mettez à jour l’information donnée aux personnes. Minimiser les données transmises Un agent n’a pas besoin de tout savoir. Le principe de minimisation impose de ne lui donner accès qu’aux données strictement nécessaires à sa mission : Encadrer les sous-traitants Derrière un agent IA, il y a généralement plusieurs prestataires : le…
Écrivez-nous à contact@orsai.ai.