Chatbot, RGPD et AI Act : les mentions obligatoires sur votre site

Information générale, à adapter à votre situation.

Les deux textes à respecter

• Le RGPD, dès qu'une donnée personnelle est collectée (nom, téléphone, e-mail, adresse).
• Le règlement européen sur l'IA (AI Act), dont les obligations de transparence s'appliquent à partir du 2 août 2026 : les personnes doivent savoir qu'elles interagissent avec une IA. Contexte complet dans AI Act : ce qui change pour les TPE.

Mention n°1 : « vous échangez avec une IA »

À placer dans l'en-tête et dans le premier message.

« Bonjour ! Je suis l'assistant virtuel de [Entreprise], une intelligence artificielle. »

Variante plus chaleureuse :

« Bonjour, je suis [Prénom de l'assistant], l'assistant IA de [Entreprise]. Je réponds à vos questions et je transmets votre demande à l'équipe si besoin. »

Mention n°2 : l'usage des données

Au moment où l'assistant demande des coordonnées :

« Vos coordonnées servent uniquement à traiter votre demande et à vous recontacter. »

Mention n°3 : le lien vers la politique de confidentialité

Un lien permanent en bas de la fenêtre de conversation suffit.

Mettre à jour la politique de confidentialité

Ajoutez une section dédiée à l'assistant :

• finalité : répondre aux questions, traiter les demandes, prendre des rendez-vous ;
• données collectées : contenu des messages, coordonnées laissées volontairement ;
• base légale : mesures précontractuelles ou intérêt légitime ;
• destinataires : votre prestataire d'IA (nom, lieu d'hébergement) ;
• durée de conservation ;
• droits des personnes et moyen de les exercer.

Les bonnes pratiques de collecte

• Ne demander que l'utile (souvent : prénom, téléphone ou e-mail, ville, besoin).
• Ne jamais demander de données sensibles (santé, religion, opinions…).
• Prévoir un moyen simple de demander la suppression de ses données.
• Choisir un prestataire avec contrat de sous-traitance, hébergement identifié et engagement de non-réutilisation.

Voir aussi notre guide RGPD et intelligence artificielle.

Et pour la prospection ?

Si l'assistant ou un agent IA envoie des messages commerciaux, d'autres règles s'appliquent (opposition, identification de l'expéditeur, consentement selon les cas). Consultez prospection par e-mail en B2B et prospection téléphonique et IA.

Check-list finale

• « Assistant virtuel / IA » visible dans l'en-tête et le premier message.
• Phrase sur l'usage des données au moment de la collecte.
• Lien vers la politique de confidentialité.
• Politique mise à jour (prestataire, durée, droits).
• Données sensibles exclues.
• Possibilité de parler à un humain.

Les assistants que nous intégrons avec Dexter.IA (hébergement en France) intègrent ces mentions par défaut. Voir la page Assistant IA.