{"id":121,"date":"2026-10-06T14:38:00","date_gmt":"2026-10-06T12:38:00","guid":{"rendered":"https:\/\/agentova.ai\/articles\/?p=121"},"modified":"2026-09-11T10:40:13","modified_gmt":"2026-09-11T08:40:13","slug":"rgpd-agents-ia","status":"publish","type":"post","link":"https:\/\/agentova.ai\/articles\/guides\/rgpd-agents-ia\/","title":{"rendered":"RGPD et agents IA : ce que vous pouvez automatiser (et ce que vous ne pouvez pas)"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">Le RGPD et l&rsquo;IA forment la premi\u00e8re objection que nous entendons chez les dirigeants de TPE et de PME, avant m\u00eame la question du prix. Elle est l\u00e9gitime&nbsp;: un agent IA qui relance vos prospects, r\u00e9pond \u00e0 vos clients ou trie votre bo\u00eete mail manipule des donn\u00e9es personnelles en continu, plus vite que vous ne pouvez le v\u00e9rifier. La question n&rsquo;est pas de savoir si le RGPD s&rsquo;applique \u2014 il s&rsquo;applique \u2014 mais o\u00f9 passe exactement la ligne.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Cet article la trace, en s&rsquo;appuyant sur les positions publi\u00e9es par la CNIL et sur le texte du r\u00e8glement. Il dit ce que vous pouvez automatiser sans difficult\u00e9, ce qui suppose un cadre pr\u00e9cis, et ce que vous ne pouvez pas faire du tout.<\/p>\n\n\n\n<style>\n.agv-essentiel{margin:32px 0;border:1px solid #e6e9ee;border-left:5px solid #FF023D;border-radius:12px;background:#f8fafc;padding:24px 26px}\n.agv-essentiel__title{margin:0 0 14px;font-size:22px;font-weight:800;color:#0b1120}\n.agv-essentiel ul{margin:0;padding-left:22px}\n.agv-essentiel li{margin:0 0 12px;line-height:1.65;color:#2b3441}\n.agv-essentiel li:last-child{margin-bottom:0}\n<\/style>\n<aside class=\"agv-essentiel\" aria-label=\"L'essentiel\">\n<p class=\"agv-essentiel__title\">L&rsquo;essentiel<\/p>\n<ul>\n<li>Quand un agent IA traite les donn\u00e9es de vos clients, <strong>vous \u00eates responsable de traitement<\/strong> et votre \u00e9diteur est sous-traitant (article 28 du RGPD)&nbsp;: c&rsquo;est vous qui r\u00e9pondez devant vos clients et devant la CNIL.<\/li>\n<li>La prospection \u00e9lectronique impose un <strong>consentement pr\u00e9alable en B2C<\/strong>&nbsp;; en B2B, elle est possible sans consentement si le message est en rapport avec la fonction de la personne, qu&rsquo;elle est inform\u00e9e et peut s&rsquo;opposer simplement.<\/li>\n<li>Les donn\u00e9es de prospects se conservent <strong>trois ans \u00e0 compter du dernier contact<\/strong>.<\/li>\n<li>Sant\u00e9, opinions politiques ou religieuses, infractions&nbsp;: \u00e0 ne jamais faire transiter par un agent.<\/li>\n<\/ul>\n<\/aside>\n\n\n\n<h2 id=\"h-rgpd-et-ia-nbsp-qui-est-responsable-de-quoi-quand-un-agent-accede-a-vos-donnees\" class=\"wp-block-heading\">RGPD et IA&nbsp;: qui est responsable de quoi quand un agent acc\u00e8de \u00e0 vos donn\u00e9es<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">La distinction fondatrice du RGPD oppose le responsable de traitement, celui qui \u00ab&nbsp;d\u00e9termine les finalit\u00e9s et les moyens&nbsp;\u00bb du traitement, au sous-traitant, qui \u00ab&nbsp;traite des donn\u00e9es \u00e0 caract\u00e8re personnel pour le compte du responsable de traitement&nbsp;\u00bb en suivant ses instructions (<a href=\"https:\/\/www.cnil.fr\/fr\/rgpd-comment-bien-identifier-son-role\">CNIL, Responsable du traitement, sous-traitants&nbsp;: comment bien identifier son r\u00f4le&nbsp;?<\/a>).<\/p>\n\n\n\n<figure class=\"agv-video\">\n<div class=\"agv-vf\"><iframe src=\"https:\/\/video.cnil.fr\/videos\/embed\/f7cabf7a-b536-4aab-abe5-45be7b446ffd\" title=\"Webinaire&nbsp;: les premi&egrave;res recommandations de la CNIL pour d&eacute;velopper un syst&egrave;me d&rsquo;IA en conformit&eacute; avec le RGPD\" loading=\"lazy\" allow=\"fullscreen\" sandbox=\"allow-same-origin allow-scripts allow-popups\" allowfullscreen><\/iframe><\/div>\n<figcaption class=\"wp-element-caption\">La CNIL d&eacute;taille elle-m&ecirc;me sa doctrine. Webinaire du 23 avril 2024, h&eacute;berg&eacute; par la CNIL sur sa propre plateforme vid&eacute;o \u2014 aucun traceur publicitaire. Vid&eacute;o&nbsp;: &laquo;&nbsp;Webinaire&nbsp;: les premi&egrave;res recommandations de la CNIL pour d&eacute;velopper un syst&egrave;me d&rsquo;IA en conformit&eacute; avec le RGPD&nbsp;&raquo; \u2014 <a href=\"https:\/\/www.cnil.fr\/fr\/revoir-le-webinaire-ia-les-premieres-recommandations-de-la-cnil\" target=\"_blank\" rel=\"noopener\">voir la source<\/a>.<\/figcaption>\n<\/figure>\n\n\n\n\n\n<style>.agv-video{margin:34px 0}.agv-video .agv-vf{position:relative;padding-top:56.25%;border-radius:10px;overflow:hidden;background:#0b1120}.agv-video .agv-vf iframe{position:absolute;top:0;left:0;width:100%;height:100%;border:0}.agv-video figcaption{margin-top:10px;font-size:14px;color:#5b6472;line-height:1.5}<\/style>\n\n\n\n\n\n<p class=\"wp-block-paragraph\">Appliqu\u00e9 \u00e0 un agent IA, le partage est net. Vous d\u00e9cidez que vos prospects seront relanc\u00e9s, avec quelles donn\u00e9es et \u00e0 quelle fr\u00e9quence&nbsp;: vous \u00eates responsable de traitement. L&rsquo;\u00e9diteur fournit l&rsquo;outil qui ex\u00e9cute vos instructions&nbsp;: il est sous-traitant. Cette qualification d\u00e9pend de la r\u00e9alit\u00e9 des r\u00f4les, non de l&rsquo;\u00e9tiquette contractuelle&nbsp;: vous ne pouvez pas transf\u00e9rer votre responsabilit\u00e9 par une clause.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La cons\u00e9quence m\u00e9rite d&rsquo;\u00eatre formul\u00e9e sans d\u00e9tour. Si votre agent \u00e9crit \u00e0 quelqu&rsquo;un qui s&rsquo;\u00e9tait d\u00e9sinscrit, si un fichier achet\u00e9 se r\u00e9v\u00e8le non conforme, si une demande de suppression reste sans r\u00e9ponse, c&rsquo;est vous qui r\u00e9pondez&nbsp;: devant votre client d&rsquo;abord, devant la CNIL ensuite. L&rsquo;\u00e9diteur a ses propres obligations \u2014 s\u00e9curit\u00e9, confidentialit\u00e9, assistance \u2014 mais il ne vous couvre pas. La conformit\u00e9 se pr\u00e9pare en amont, pas apr\u00e8s le premier incident.<\/p>\n\n\n\n<h2 id=\"h-le-dpa-nbsp-le-contrat-que-vous-devez-exiger-de-votre-editeur\" class=\"wp-block-heading\">Le DPA&nbsp;: le contrat que vous devez exiger de votre \u00e9diteur<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">L&rsquo;article 28 du RGPD impose un contrat \u00e9crit entre responsable de traitement et sous-traitant. Ce document, souvent appel\u00e9 DPA (<em>data processing agreement<\/em>), n&rsquo;est pas une formalit\u00e9&nbsp;: son absence est en elle-m\u00eame un manquement. La CNIL publie des&nbsp;<a href=\"https:\/\/www.cnil.fr\/fr\/clauses-contractuelles-types-entre-responsable-de-traitement-et-sous-traitant\">clauses contractuelles types entre responsable de traitement et sous-traitant<\/a>&nbsp;qui donnent une base de comparaison utile.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Un DPA s\u00e9rieux pr\u00e9cise l&rsquo;objet, la dur\u00e9e, la nature et la finalit\u00e9 du traitement, les cat\u00e9gories de donn\u00e9es et de personnes concern\u00e9es. Il engage le sous-traitant \u00e0 n&rsquo;agir que sur instruction document\u00e9e, \u00e0 garantir la confidentialit\u00e9, \u00e0 s\u00e9curiser les donn\u00e9es, \u00e0 vous assister pour les demandes d&rsquo;exercice des droits et en cas de violation. Il encadre le recours aux sous-traitants ult\u00e9rieurs \u2014 h\u00e9bergeur, fournisseur de mod\u00e8le \u2014 que vous devez pouvoir identifier. Il fixe enfin le sort des donn\u00e9es en fin de contrat&nbsp;: restitution ou suppression.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Deux points sont fr\u00e9quemment escamot\u00e9s. L&rsquo;usage des donn\u00e9es \u00e0 des fins d&rsquo;entra\u00eenement&nbsp;: un \u00e9diteur qui se r\u00e9serve le droit d&rsquo;exploiter vos conversations client pour am\u00e9liorer ses mod\u00e8les ne se comporte plus en simple sous-traitant. Et la localisation des traitements, sur laquelle nous revenons plus bas. Appliquez la m\u00eame exigence \u00e0 Agentova&nbsp;: notre <a href=\"https:\/\/agentova.ai\/privacy-policy\" target=\"_blank\" rel=\"noopener\">politique de confidentialit\u00e9<\/a> indique un h\u00e9bergement dans l&rsquo;Union europ\u00e9enne, un chiffrement en transit et au repos, et une conformit\u00e9 SOC&nbsp;2 et ISO&nbsp;27001. Vos donn\u00e9es ne sont transmises \u00e0 aucun tiers : elles ne sont ni vendues ni exploit\u00e9es \u00e0 des fins publicitaires. Quel que soit votre \u00e9diteur, r\u00e9clamez le DPA et la liste de ses sous-traitants techniques : c&rsquo;est cette liste qui alimente votre registre des traitements.<\/p>\n\n\n\n<h2 id=\"h-prospection-automatisee-nbsp-b2c-et-b2b-ne-suivent-pas-les-memes-regles\" class=\"wp-block-heading\">Prospection automatis\u00e9e&nbsp;: B2C et B2B ne suivent pas les m\u00eames r\u00e8gles<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">C&rsquo;est le point le plus mal compris, et celui qui co\u00fbte le plus cher. Le r\u00e9gime d\u00e9pend de la qualit\u00e9 de la personne d\u00e9march\u00e9e, pas de la v\u00f4tre.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>En B2C<\/strong>, la prospection par courrier \u00e9lectronique, SMS ou automate d&rsquo;appel suppose un consentement pr\u00e9alable \u00ab&nbsp;libre, sp\u00e9cifique, \u00e9clair\u00e9 et univoque&nbsp;\u00bb, r\u00e9sultant d&rsquo;\u00ab&nbsp;une action positive et sp\u00e9cifique&nbsp;\u00bb&nbsp;: une case \u00e0 cocher non pr\u00e9-coch\u00e9e, par exemple. L&rsquo;acceptation des conditions g\u00e9n\u00e9rales ne vaut pas consentement (<a href=\"https:\/\/www.cnil.fr\/fr\/la-prospection-commerciale-par-courrier-electronique-sms-mms-et-automate-dappel\">CNIL, La prospection commerciale par courrier \u00e9lectronique, SMS-MMS et automate d&rsquo;appel<\/a>).<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>En B2B<\/strong>, le r\u00e9gime est diff\u00e9rent \u2014 et c&rsquo;est l\u00e0 que na\u00eet la confusion. Le consentement pr\u00e9alable n&rsquo;est pas syst\u00e9matiquement requis, \u00e0 trois conditions cumulatives \u00e9nonc\u00e9es par la CNIL&nbsp;: la sollicitation \u00ab&nbsp;est en lien avec l&rsquo;activit\u00e9 professionnelle de la personne contact\u00e9e&nbsp;\u00bb, \u00ab&nbsp;la personne est inform\u00e9e de l&rsquo;origine de ses donn\u00e9es et de la finalit\u00e9 du message&nbsp;\u00bb, et \u00ab&nbsp;elle peut s&rsquo;opposer simplement \u00e0 la r\u00e9ception de nouvelles sollicitations&nbsp;\u00bb (<a href=\"https:\/\/www.cnil.fr\/fr\/communication-electronique-quelles-regles\">CNIL, Communications par voie \u00e9lectronique aux prospects et clients<\/a>).<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Trois pr\u00e9cisions changent tout en pratique. \u00ab&nbsp;En lien avec l&rsquo;activit\u00e9 professionnelle&nbsp;\u00bb n&rsquo;est pas d\u00e9coratif&nbsp;: proposer un logiciel de comptabilit\u00e9 \u00e0 un directeur financier entre dans le cadre, lui proposer une offre de voyage n&rsquo;y entre pas. Une adresse professionnelle nominative reste une donn\u00e9e personnelle&nbsp;; seules les adresses g\u00e9n\u00e9riques de type contact@ y \u00e9chappent, car elles se rattachent \u00e0 la personne morale. Enfin, le B2B ne dispense jamais de l&rsquo;information ni du droit d&rsquo;opposition&nbsp;: il d\u00e9place le curseur du consentement vers l&rsquo;int\u00e9r\u00eat l\u00e9gitime, rien de plus.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Pour un agent commercial, cela donne une r\u00e8gle de configuration&nbsp;: segmenter les listes par r\u00e9gime avant tout envoi, et traiter la d\u00e9sinscription comme un signal bloquant sur tous les canaux. Dans les m\u00e9tiers o\u00f9 les demandes arrivent de partout \u00e0 la fois \u2014 l&rsquo;<a href=\"\/articles\/guides\/agent-ia-agence-immobiliere\/\">immobilier<\/a> en est l&rsquo;exemple type \u2014, cette segmentation se fait au moment de brancher les canaux, pas apr\u00e8s la premi\u00e8re campagne.<\/p>\n\n\n\n<div class=\"agv-cta\">\n<div class=\"agv-cta-txt\"><strong>Voir comment les p\u00e9rim\u00e8tres d&rsquo;acc\u00e8s se r\u00e8glent<\/strong><span>Une d\u00e9monstration comment\u00e9e, sans rendez-vous&nbsp;: ce que l&rsquo;agent voit, ce qu&rsquo;il envoie seul, et ce qui reste soumis \u00e0 validation.<\/span><\/div>\n<a class=\"agv-cta-btn\" href=\"https:\/\/agentova.ai\/value-assets-no-call\">Voir la d\u00e9monstration<\/a>\n<\/div><style>\n.agv-cta{display:flex;flex-wrap:wrap;gap:20px;align-items:center;justify-content:space-between;background:#0b1120;border-radius:12px;padding:26px 28px;margin:34px 0}\n.agv-cta-txt{color:#fff;max-width:62%}\n.agv-cta-txt strong{display:block;font-size:19px;margin-bottom:6px}\n.agv-cta-txt span{display:block;font-size:15.5px;line-height:1.55;color:#b8c0cc}\n.agv-cta-btn{display:inline-block;background:#FF023D;color:#fff !important;text-decoration:none;font-weight:700;font-size:16px;padding:15px 26px;border-radius:8px;white-space:nowrap}\n.agv-cta-btn:hover{background:#d80035}\n@media(max-width:600px){.agv-cta-txt{max-width:100%}.agv-cta-btn{width:100%;text-align:center}}\n<\/style>\n\n\n\n<h2 id=\"h-relancer-vos-clients-existants-nbsp-ce-que-l-exception-nbsp-produits-analogues-nbsp-autorise\" class=\"wp-block-heading\">Relancer vos clients existants&nbsp;: ce que l&rsquo;exception \u00ab&nbsp;produits analogues&nbsp;\u00bb autorise<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">La CNIL admet la prospection sans consentement lorsque la personne est d\u00e9j\u00e0 cliente et que la sollicitation concerne des produits ou services analogues, \u00e0 condition qu&rsquo;elle ait \u00e9t\u00e9 inform\u00e9e de cet usage et puisse s&rsquo;y opposer facilement, notamment au moment de la collecte.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Deux garde-fous. La cr\u00e9ation d&rsquo;un compte ne suffit pas \u00e0 \u00e9tablir une relation client&nbsp;: il faut un achat ou un engagement \u00e9quivalent. Et l&rsquo;analogie doit \u00eatre r\u00e9elle&nbsp;: un garage peut relancer sur l&rsquo;entretien du v\u00e9hicule, il ne peut pas, sur cette base, promouvoir une assurance emprunteur. C&rsquo;est dans ce p\u00e9rim\u00e8tre que l&rsquo;automatisation de la relance est \u00e0 la fois la plus rentable et la moins expos\u00e9e&nbsp;: vous parlez \u00e0 des gens qui vous connaissent, d&rsquo;un sujet qu&rsquo;ils attendent.<\/p>\n\n\n\n<h2 id=\"h-informer-les-personnes-permettre-l-opposition-tenir-les-delais\" class=\"wp-block-heading\">Informer les personnes, permettre l&rsquo;opposition, tenir les d\u00e9lais<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Les articles 13 et 14 du RGPD imposent d&rsquo;informer les personnes de l&rsquo;identit\u00e9 du responsable, des finalit\u00e9s et de la base l\u00e9gale, des destinataires, de la dur\u00e9e de conservation, de leurs droits et de la possibilit\u00e9 de saisir la CNIL. Quand les donn\u00e9es n&rsquo;ont pas \u00e9t\u00e9 collect\u00e9es aupr\u00e8s de la personne elle-m\u00eame, il faut ajouter les cat\u00e9gories de donn\u00e9es et leur source, et l&rsquo;informer au plus tard dans le mois (<a href=\"https:\/\/www.cnil.fr\/fr\/ia-informer-les-personnes-concernees\">CNIL, IA&nbsp;: informer les personnes concern\u00e9es<\/a>). L&rsquo;information doit \u00eatre \u00ab&nbsp;concise, transparente, compr\u00e9hensible et ais\u00e9ment accessible&nbsp;\u00bb.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Quand un agent traite la demande d&rsquo;un client, deux r\u00e9flexes s&rsquo;imposent. La loyaut\u00e9&nbsp;: la personne doit pouvoir savoir qu&rsquo;elle \u00e9change avec un syst\u00e8me automatis\u00e9 et comment joindre un humain. La tra\u00e7abilit\u00e9&nbsp;: ce que l&rsquo;agent collecte doit \u00eatre rattach\u00e9 \u00e0 une finalit\u00e9 d\u00e9clar\u00e9e, pas accumul\u00e9 \u00ab&nbsp;au cas o\u00f9&nbsp;\u00bb.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">C\u00f4t\u00e9 conservation, la CNIL donne un rep\u00e8re op\u00e9rationnel&nbsp;: les donn\u00e9es de prospects se conservent \u00ab&nbsp;pendant un d\u00e9lai de trois ans \u00e0 compter de leur collecte ou du dernier contact venant du prospect&nbsp;\u00bb, celles des clients \u00ab&nbsp;pendant la relation commerciale, puis pour une dur\u00e9e de trois ans \u00e0 compter de la fin de la relation commerciale&nbsp;\u00bb (<a href=\"https:\/\/www.cnil.fr\/fr\/questions-reponses-sur-les-referentiels-relatifs-la-gestion-des-activites-commerciales-et-des\">CNIL, r\u00e9f\u00e9rentiel gestion des activit\u00e9s commerciales<\/a>). Un agent qui relance un prospect silencieux depuis quatre ans travaille sur une base qui n&rsquo;aurait plus d\u00fb exister.<\/p>\n\n\n\n<h2 id=\"h-minimisation-nbsp-ne-donnez-pas-a-l-agent-acces-a-tout-par-confort\" class=\"wp-block-heading\">Minimisation&nbsp;: ne donnez pas \u00e0 l&rsquo;agent acc\u00e8s \u00e0 tout par confort<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">La minimisation est le principe que l&rsquo;automatisation met le plus facilement \u00e0 mal, parce qu&rsquo;il est plus rapide de tout connecter que de choisir. La CNIL en fait l&rsquo;une des \u00e9tapes cl\u00e9s de ses&nbsp;<a href=\"https:\/\/www.cnil.fr\/fr\/developpement-des-systemes-dia-les-recommandations-de-la-cnil-pour-respecter-le-rgpd\">recommandations sur le d\u00e9veloppement des syst\u00e8mes d&rsquo;IA<\/a>&nbsp;: ne traiter que les donn\u00e9es n\u00e9cessaires \u00e0 la finalit\u00e9 poursuivie, et pas davantage.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Concr\u00e8tement, un agent de relance a besoin du nom, de l&rsquo;adresse professionnelle, de l&rsquo;historique d&rsquo;achat et du statut d&rsquo;opposition. Il n&rsquo;a pas besoin des pi\u00e8ces d&rsquo;identit\u00e9 stock\u00e9es dans votre espace de fichiers, ni des arr\u00eats de travail de vos salari\u00e9s, ni de toute votre bo\u00eete mail. Le param\u00e9trage des droits d&rsquo;acc\u00e8s, au moment de <a href=\"https:\/\/agentova.ai\/integrations\">brancher vos outils<\/a>, est un acte de conformit\u00e9 autant qu&rsquo;un acte technique. M\u00eame raisonnement pour ce que vous d\u00e9posez dans le <a href=\"https:\/\/agentova.ai\/brain-ai\">cerveau IA<\/a>&nbsp;: de la connaissance m\u00e9tier, pas un stock de donn\u00e9es personnelles brutes.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><em>\u00c0 titre indicatif&nbsp;:<\/em>&nbsp;restreindre un agent commercial \u00e0 4 champs CRM au lieu des 30 que compte la fiche client divise par plus de sept le volume de donn\u00e9es expos\u00e9 en cas d&rsquo;incident, \u00e0 activit\u00e9 inchang\u00e9e. Ce n&rsquo;est pas un r\u00e9sultat mesur\u00e9 chez un client, c&rsquo;est l&rsquo;arithm\u00e9tique de la minimisation.<\/p>\n\n\n\n<h2 id=\"h-ce-qui-est-interdit-sans-langue-de-bois\" class=\"wp-block-heading\">Ce qui est interdit, sans langue de bois<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Certaines pratiques ne se n\u00e9gocient pas&nbsp;: aucun param\u00e9trage ne les rend acceptables.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>L&rsquo;achat de fichiers non conformes.<\/strong>&nbsp;La vente de fichiers est l\u00e9gale, mais l&rsquo;acheteur a des obligations propres&nbsp;: informer les personnes de l&rsquo;origine de leurs donn\u00e9es au plus tard dans le mois, et v\u00e9rifier, pour la prospection \u00e9lectronique, que le consentement a bien \u00e9t\u00e9 recueilli en le nommant comme partenaire \u2014 \u00e0 d\u00e9faut, il doit le recueillir lui-m\u00eame (<a href=\"https:\/\/www.cnil.fr\/fr\/vente-de-fichiers-clients-la-cnil-rappelle-les-regles\">CNIL, Vente de fichiers clients<\/a>). Un fichier vendu sans preuve de consentement est inutilisable.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>La prospection B2C sans consentement.<\/strong>&nbsp;Il n&rsquo;existe pas de contournement par l&rsquo;automatisation, ni par le volume, ni par la qualit\u00e9 du message.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Le moissonnage de donn\u00e9es personnelles pour prospecter.<\/strong>&nbsp;Les donn\u00e9es publiquement accessibles restent des donn\u00e9es personnelles et ne sont pas librement r\u00e9utilisables. La CNIL rappelle que lorsque les personnes ne s&rsquo;attendent pas raisonnablement \u00e0 \u00eatre d\u00e9march\u00e9es, le consentement est requis, et que l&rsquo;origine des donn\u00e9es doit \u00eatre communiqu\u00e9e au plus tard lors du premier contact (<a href=\"https:\/\/www.cnil.fr\/fr\/la-reutilisation-des-donnees-publiquement-accessibles-en-ligne-des-fins-de-demarchage-commercial\">CNIL, R\u00e9utilisation des donn\u00e9es publiquement accessibles \u00e0 des fins de d\u00e9marchage<\/a>). Extraire massivement des profils pour alimenter un agent ne rel\u00e8ve pas de cette tol\u00e9rance.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Le ciblage \u00e0 partir de donn\u00e9es sensibles.<\/strong>&nbsp;Le RGPD interdit par principe le traitement des donn\u00e9es r\u00e9v\u00e9lant l&rsquo;origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques, l&rsquo;appartenance syndicale, ainsi que des donn\u00e9es g\u00e9n\u00e9tiques, biom\u00e9triques, de sant\u00e9 et de vie ou orientation sexuelle (<a href=\"https:\/\/www.cnil.fr\/fr\/definition\/donnee-sensible\">CNIL, donn\u00e9e sensible<\/a>). Les infractions et condamnations rel\u00e8vent d&rsquo;un r\u00e9gime distinct, tout aussi restrictif. Ces cat\u00e9gories ne doivent ni transiter par un agent, ni servir de crit\u00e8re de segmentation. Le cas le plus courant en pratique concerne les informations li\u00e9es au handicap dans un organisme de formation, que nous traitons dans notre guide <a href=\"\/articles\/guides\/qualiopi-automatisation\/\">Qualiopi et automatisation<\/a>.<\/p>\n\n\n\n<h2 id=\"h-transferts-hors-ue-et-fournisseurs-de-modeles\" class=\"wp-block-heading\">Transferts hors UE et fournisseurs de mod\u00e8les<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Un agent IA s&rsquo;appuie sur un ou plusieurs mod\u00e8les de langage, parfois h\u00e9berg\u00e9s hors de l&rsquo;Union europ\u00e9enne. Ce transfert n&rsquo;est pas interdit, mais il est encadr\u00e9&nbsp;: d\u00e9cision d&rsquo;ad\u00e9quation de la Commission europ\u00e9enne, clauses contractuelles types, r\u00e8gles d&rsquo;entreprise contraignantes ou, \u00e0 d\u00e9faut, d\u00e9rogations limit\u00e9es (<a href=\"https:\/\/www.cnil.fr\/fr\/transferts-de-donnees-hors-ue-le-cadre-general-prevu-par-le-rgpd\">CNIL, Transferts de donn\u00e9es hors UE<\/a>). Les clauses types de la Commission ont \u00e9t\u00e9 mises \u00e0 jour le 4 juin 2021&nbsp;; les versions ant\u00e9rieures ne sont plus valables.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Trois questions \u00e0 poser \u00e0 votre \u00e9diteur&nbsp;: o\u00f9 sont h\u00e9berg\u00e9es les donn\u00e9es, quels sous-traitants ult\u00e9rieurs interviennent, sur quel m\u00e9canisme repose l&rsquo;\u00e9ventuel transfert. Les r\u00e9ponses figurent au registre. Le RGPD n&rsquo;est d&rsquo;ailleurs pas le seul texte \u00e0 consid\u00e9rer&nbsp;: voir notre&nbsp;<a href=\"\/articles\/guides\/ai-act-tpe-pme\/\">guide de l&rsquo;AI Act pour les TPE et PME<\/a>.<\/p>\n\n\n\n<h2 id=\"h-registre-des-traitements-et-checklist-avant-de-deployer\" class=\"wp-block-heading\">Registre des traitements et checklist avant de d\u00e9ployer<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Toute organisation qui traite des donn\u00e9es personnelles doit tenir un registre. L&rsquo;all\u00e8gement pr\u00e9vu en dessous de 250 salari\u00e9s est \u00e9troit&nbsp;: il ne dispense ni des traitements non occasionnels, comme la gestion des clients ou de la paie, ni de ceux qui pr\u00e9sentent un risque, ni de ceux portant sur des donn\u00e9es sensibles (<a href=\"https:\/\/www.cnil.fr\/fr\/RGPD-le-registre-des-activites-de-traitement\">CNIL, Le registre des activit\u00e9s de traitement<\/a>). Un agent de prospection ou de relation client en rel\u00e8ve sans ambigu\u00eft\u00e9. Chaque fiche mentionne les finalit\u00e9s, les cat\u00e9gories de personnes et de donn\u00e9es, les destinataires \u2014 sous-traitants compris \u2014, les transferts hors UE et leurs garanties, les dur\u00e9es de conservation et une description g\u00e9n\u00e9rale des mesures de s\u00e9curit\u00e9.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Avant la mise en production, six v\u00e9rifications couvrent l&rsquo;essentiel&nbsp;:<\/p>\n\n\n\n<ol class=\"wp-block-list\">\n<li>Le DPA article 28 est sign\u00e9, et la liste des sous-traitants ult\u00e9rieurs est connue.<\/li>\n\n\n\n<li>Le traitement est inscrit au registre, avec sa finalit\u00e9 et sa dur\u00e9e de conservation.<\/li>\n\n\n\n<li>Les listes sont segment\u00e9es entre r\u00e9gime B2C et r\u00e9gime B2B, et purg\u00e9es au-del\u00e0 de trois ans.<\/li>\n\n\n\n<li>Chaque message sortant porte l&rsquo;identit\u00e9 de l&rsquo;exp\u00e9diteur, l&rsquo;origine des donn\u00e9es et un moyen de refus simple.<\/li>\n\n\n\n<li>Les acc\u00e8s de l&rsquo;agent sont limit\u00e9s aux donn\u00e9es n\u00e9cessaires, et aucune donn\u00e9e sensible n&rsquo;est dans son p\u00e9rim\u00e8tre.<\/li>\n\n\n\n<li>La mention d&rsquo;information est \u00e0 jour, et une proc\u00e9dure existe pour traiter les demandes d&rsquo;acc\u00e8s, de rectification et d&rsquo;opposition.<\/li>\n<\/ol>\n\n\n\n<p class=\"wp-block-paragraph\">Si l&rsquo;une de ces cases reste vide, ce n&rsquo;est pas l&rsquo;agent qu&rsquo;il faut d\u00e9sactiver&nbsp;: c&rsquo;est la case qu&rsquo;il faut remplir avant la premi\u00e8re campagne. Et si le vocabulaire de cette liste vous arr\u00eate \u2014 responsable de traitement, sous-traitant ult\u00e9rieur, minimisation \u2014, notre <a href=\"\/articles\/guides\/glossaire-ia\/\">glossaire de l&rsquo;IA pour dirigeants<\/a> les d\u00e9finit en une phrase chacun.<\/p>\n\n\n\n<div class=\"agv-cta\">\n<div class=\"agv-cta-txt\"><strong>Avant la premi\u00e8re campagne, r\u00e9glez les acc\u00e8s<\/strong><span>L&rsquo;essai gratuit de 7 jours annonc\u00e9 sur la page tarifs inclut un accompagnement humain \u00e0 la configuration, p\u00e9rim\u00e8tres d&rsquo;acc\u00e8s compris&nbsp;; les conditions qui y figurent font foi.<\/span><\/div>\n<a class=\"agv-cta-btn\" href=\"https:\/\/agentova.ai\/pricing\">Voir les offres et l&rsquo;essai<\/a>\n<\/div><style>\n.agv-cta{display:flex;flex-wrap:wrap;gap:20px;align-items:center;justify-content:space-between;background:#0b1120;border-radius:12px;padding:26px 28px;margin:34px 0}\n.agv-cta-txt{color:#fff;max-width:62%}\n.agv-cta-txt strong{display:block;font-size:19px;margin-bottom:6px}\n.agv-cta-txt span{display:block;font-size:15.5px;line-height:1.55;color:#b8c0cc}\n.agv-cta-btn{display:inline-block;background:#FF023D;color:#fff !important;text-decoration:none;font-weight:700;font-size:16px;padding:15px 26px;border-radius:8px;white-space:nowrap}\n.agv-cta-btn:hover{background:#d80035}\n@media(max-width:600px){.agv-cta-txt{max-width:100%}.agv-cta-btn{width:100%;text-align:center}}\n<\/style>\n\n\n\n<style>\n\/* Style local : quiz, calculateur, checklist ou recherche uniquement *\/\n.agentova-tool,.agentova-tool *{box-sizing:border-box}\n.agentova-tool{margin:36px 0;padding:26px;border:1px solid #e6e9ee;border-radius:20px;background:#f8fafc}\n.agentova-tool-kicker{margin:0 0 6px;color:#FF023D;font-size:.8rem;font-weight:700;letter-spacing:.06em;text-transform:uppercase}\n.agentova-tool h2{margin-top:0}\n.agentova-tool-grid{display:grid;grid-template-columns:repeat(2,minmax(0,1fr));gap:14px;margin-top:20px}\n.agentova-tool label{display:block;margin-bottom:6px;font-weight:600}\n.agentova-tool input[type=text],.agentova-tool input[type=number],.agentova-tool input[type=search]{width:100%;padding:12px 13px;border:1px solid #cfd3e2;border-radius:10px;background:#fff;color:#171a32;font:inherit}\n.agentova-tool-button{margin-top:16px;padding:12px 17px;border:0;border-radius:10px;background:#FF023D;color:#fff;font:inherit;font-weight:700;cursor:pointer}\n.agentova-tool-result{display:none;margin-top:18px;padding:16px;border-radius:12px;background:#171a32;color:#fff}\n.agentova-tool-result.is-visible{display:block}\n.agentova-checks{display:grid;gap:10px;margin-top:18px}\n.agentova-check{display:flex!important;gap:10px;align-items:flex-start;padding:12px;border:1px solid #e1e2ed;border-radius:10px;background:#fff}\n.agentova-check input{width:18px;height:18px;margin-top:3px;accent-color:#FF023D}\n.agentova-progress{height:9px;margin-top:18px;overflow:hidden;border-radius:999px;background:#e5e5f2}\n.agentova-progress span{display:block;width:0;height:100%;border-radius:999px;background:#FF023D;transition:width .25s ease}\n.agentova-tool .agentova-glossary-empty{display:none;margin-top:12px;padding:12px;border-radius:10px;background:#fff3cd;color:#6f5200}\n@media(max-width:700px){.agentova-tool{padding:22px}.agentova-tool-grid{grid-template-columns:1fr}}\n<\/style>\n<section class=\"agentova-tool\" id=\"agentova-rgpd-checklist\">\n<p class=\"agentova-tool-kicker\">Checklist interactive<\/p>\n<h2 id=\"votre-deploiement-couvre-t-il-les-bases-rgpd\">Votre d\u00e9ploiement couvre-t-il les bases RGPD ?<\/h2>\n<p class=\"agentova-tool-intro\">Cochez les points d\u00e9j\u00e0 document\u00e9s. Cette checklist ne remplace pas l\u2019analyse d\u2019un professionnel du droit ou de votre DPO.<\/p>\n<div class=\"agentova-checks\"><label class=\"agentova-check\"><input type=\"checkbox\"\/><span>Un DPA encadre le traitement r\u00e9alis\u00e9 par l\u2019\u00e9diteur.<\/span><\/label><label class=\"agentova-check\"><input type=\"checkbox\"\/><span>Le traitement figure dans le registre de l\u2019entreprise.<\/span><\/label><label class=\"agentova-check\"><input type=\"checkbox\"\/><span>Les acc\u00e8s de l\u2019agent sont limit\u00e9s aux donn\u00e9es n\u00e9cessaires.<\/span><\/label><label class=\"agentova-check\"><input type=\"checkbox\"\/><span>Les r\u00e8gles B2B et B2C sont s\u00e9par\u00e9es dans les campagnes.<\/span><\/label><label class=\"agentova-check\"><input type=\"checkbox\"\/><span>Chaque message permet une opposition simple.<\/span><\/label><label class=\"agentova-check\"><input type=\"checkbox\"\/><span>Aucune donn\u00e9e sensible n\u2019entre dans le p\u00e9rim\u00e8tre de l\u2019agent.<\/span><\/label><\/div>\n<div class=\"agentova-progress\"><span><\/span><\/div>\n<div aria-live=\"polite\" class=\"agentova-tool-result is-visible\">0 point sur 6 valid\u00e9.<\/div>\n<\/section>\n<script>(function(){var r=document.getElementById('agentova-rgpd-checklist');if(!r)return;var c=[].slice.call(r.querySelectorAll('input')),bar=r.querySelector('.agentova-progress span'),o=r.querySelector('.agentova-tool-result');function u(){var n=c.filter(function(x){return x.checked;}).length;bar.style.width=(n\/c.length*100)+'%';o.textContent=n+' point'+(n>1?'s':'')+' sur '+c.length+' valid\u00e9'+(n>1?'s':'')+'.';}c.forEach(function(x){x.addEventListener('change',u);});u();})();<\/script>\n\n\n\n<section class=\"agv-faq\"><h2 id=\"faq-rgpd-et-agents-ia\">FAQ \u2014 RGPD et agents IA<\/h2><details><summary><h3>Suis-je responsable si mon agent IA envoie un message non conforme ?<\/h3><\/summary><p>Oui. En utilisant un agent IA pour traiter des donn\u00e9es personnelles, vous d\u00e9terminez les finalit\u00e9s et les moyens du traitement : vous \u00eates responsable de traitement au sens du RGPD, et l&rsquo;\u00e9diteur de la plateforme est votre sous-traitant. C&rsquo;est donc vous qui r\u00e9pondez devant la personne concern\u00e9e et devant la CNIL. L&rsquo;\u00e9diteur reste tenu \u00e0 ses obligations propres de s\u00e9curit\u00e9, de confidentialit\u00e9 et d&rsquo;assistance, mais cela ne transf\u00e8re pas votre responsabilit\u00e9.<\/p><\/details><details><summary><h3>Puis-je prospecter des professionnels par email sans leur consentement ?<\/h3><\/summary><p>Oui, sous trois conditions cumulatives pos\u00e9es par la CNIL : la sollicitation doit \u00eatre en lien avec l&rsquo;activit\u00e9 professionnelle de la personne contact\u00e9e, celle-ci doit \u00eatre inform\u00e9e de l&rsquo;origine de ses donn\u00e9es et de la finalit\u00e9 du message, et elle doit pouvoir s&rsquo;opposer simplement \u00e0 de nouvelles sollicitations. Ce r\u00e9gime ne vaut pas pour les particuliers, chez qui le consentement pr\u00e9alable reste la r\u00e8gle. Une adresse professionnelle nominative demeure une donn\u00e9e personnelle.<\/p><\/details><details><summary><h3>Combien de temps puis-je conserver les donn\u00e9es de mes prospects ?<\/h3><\/summary><p>La CNIL retient un rep\u00e8re de trois ans \u00e0 compter de la collecte ou du dernier contact venant du prospect. Pour les clients, les donn\u00e9es de prospection peuvent \u00eatre conserv\u00e9es pendant la relation commerciale, puis trois ans apr\u00e8s sa fin. Au-del\u00e0, il faut supprimer les donn\u00e9es ou les archiver de mani\u00e8re appropri\u00e9e. Ce d\u00e9lai doit \u00eatre param\u00e9tr\u00e9 dans vos outils, faute de quoi un agent relancera des contacts sur une base devenue ill\u00e9gitime.<\/p><\/details><details><summary><h3>Qu&rsquo;est-ce qu&rsquo;un DPA et pourquoi l&rsquo;exiger ?<\/h3><\/summary><p>Le DPA, ou contrat de sous-traitance au sens de l&rsquo;article 28 du RGPD, est le contrat \u00e9crit qui encadre le traitement de donn\u00e9es r\u00e9alis\u00e9 par votre prestataire pour votre compte. Il doit pr\u00e9ciser l&rsquo;objet, la dur\u00e9e, la nature et la finalit\u00e9 du traitement, les cat\u00e9gories de donn\u00e9es et de personnes, les mesures de s\u00e9curit\u00e9, le recours aux sous-traitants ult\u00e9rieurs, l&rsquo;assistance en cas de demande de droits ou de violation, et le sort des donn\u00e9es en fin de contrat. Son absence constitue en elle-m\u00eame un manquement.<\/p><\/details><details><summary><h3>Puis-je faire analyser des donn\u00e9es de sant\u00e9 par un agent IA ?<\/h3><\/summary><p>Non, sauf cadre juridique sp\u00e9cifique. Les donn\u00e9es de sant\u00e9 font partie des cat\u00e9gories particuli\u00e8res dont le RGPD interdit par principe le traitement, au m\u00eame titre que les opinions politiques, les convictions religieuses, l&rsquo;appartenance syndicale, les donn\u00e9es g\u00e9n\u00e9tiques et biom\u00e9triques ou celles relatives \u00e0 la vie sexuelle. Les donn\u00e9es d&rsquo;infractions et de condamnations rel\u00e8vent d&rsquo;un r\u00e9gime distinct, \u00e9galement restrictif. Ces informations ne doivent pas transiter par un agent conversationnel ni servir de crit\u00e8re de ciblage.<\/p><\/details><details><summary><h3>Puis-je acheter un fichier de prospects pour alimenter mon agent ?<\/h3><\/summary><p>La vente de fichiers n&rsquo;est pas interdite, mais l&rsquo;acheteur porte des obligations lourdes. Il doit informer les personnes de l&rsquo;origine de leurs donn\u00e9es au plus tard dans le mois suivant leur obtention, et v\u00e9rifier, pour la prospection \u00e9lectronique, que le consentement a \u00e9t\u00e9 recueilli en le d\u00e9signant nomm\u00e9ment comme partenaire \u2014 sinon il doit le recueillir lui-m\u00eame. En pratique, un fichier vendu sans preuve document\u00e9e de consentement est inexploitable pour de la prospection B2C.<\/p><\/details><details><summary><h3>Mes donn\u00e9es partent-elles hors d&rsquo;Europe quand j&rsquo;utilise un agent IA ?<\/h3><\/summary><p>Cela d\u00e9pend de l&rsquo;architecture de la plateforme et des mod\u00e8les utilis\u00e9s. Un transfert hors Union europ\u00e9enne n&rsquo;est pas interdit, mais il doit reposer sur un m\u00e9canisme pr\u00e9vu par le RGPD : d\u00e9cision d&rsquo;ad\u00e9quation, clauses contractuelles types de la Commission europ\u00e9enne dans leur version du 4 juin 2021, r\u00e8gles d&rsquo;entreprise contraignantes ou d\u00e9rogation limit\u00e9e. Demandez \u00e0 votre \u00e9diteur o\u00f9 sont h\u00e9berg\u00e9es les donn\u00e9es, quels sous-traitants ult\u00e9rieurs interviennent et sur quelle garantie repose le transfert, puis consignez ces \u00e9l\u00e9ments dans votre registre.<\/p><\/details><\/section>\n<style>.agv-faq summary{cursor:pointer}.agv-faq summary h3{display:inline;margin:0;font-size:inherit;font-weight:600;line-height:inherit}<\/style>\n<!-- agv-schema -->\n<script type=\"application\/ld+json\">{\"@context\":\"https:\/\/schema.org\",\"@type\":\"FAQPage\",\"mainEntity\":[{\"@type\":\"Question\",\"name\":\"Suis-je responsable si mon agent IA envoie un message non conforme ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Oui. En utilisant un agent IA pour traiter des donn\u00e9es personnelles, vous d\u00e9terminez les finalit\u00e9s et les moyens du traitement : vous \u00eates responsable de traitement au sens du RGPD, et l'\u00e9diteur de la plateforme est votre sous-traitant. C'est donc vous qui r\u00e9pondez devant la personne concern\u00e9e et devant la CNIL. L'\u00e9diteur reste tenu \u00e0 ses obligations propres de s\u00e9curit\u00e9, de confidentialit\u00e9 et d'assistance, mais cela ne transf\u00e8re pas votre responsabilit\u00e9.\"}},{\"@type\":\"Question\",\"name\":\"Puis-je prospecter des professionnels par email sans leur consentement ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Oui, sous trois conditions cumulatives pos\u00e9es par la CNIL : la sollicitation doit \u00eatre en lien avec l'activit\u00e9 professionnelle de la personne contact\u00e9e, celle-ci doit \u00eatre inform\u00e9e de l'origine de ses donn\u00e9es et de la finalit\u00e9 du message, et elle doit pouvoir s'opposer simplement \u00e0 de nouvelles sollicitations. Ce r\u00e9gime ne vaut pas pour les particuliers, chez qui le consentement pr\u00e9alable reste la r\u00e8gle. Une adresse professionnelle nominative demeure une donn\u00e9e personnelle.\"}},{\"@type\":\"Question\",\"name\":\"Combien de temps puis-je conserver les donn\u00e9es de mes prospects ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"La CNIL retient un rep\u00e8re de trois ans \u00e0 compter de la collecte ou du dernier contact venant du prospect. Pour les clients, les donn\u00e9es de prospection peuvent \u00eatre conserv\u00e9es pendant la relation commerciale, puis trois ans apr\u00e8s sa fin. Au-del\u00e0, il faut supprimer les donn\u00e9es ou les archiver de mani\u00e8re appropri\u00e9e. Ce d\u00e9lai doit \u00eatre param\u00e9tr\u00e9 dans vos outils, faute de quoi un agent relancera des contacts sur une base devenue ill\u00e9gitime.\"}},{\"@type\":\"Question\",\"name\":\"Qu'est-ce qu'un DPA et pourquoi l'exiger ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Le DPA, ou contrat de sous-traitance au sens de l'article 28 du RGPD, est le contrat \u00e9crit qui encadre le traitement de donn\u00e9es r\u00e9alis\u00e9 par votre prestataire pour votre compte. Il doit pr\u00e9ciser l'objet, la dur\u00e9e, la nature et la finalit\u00e9 du traitement, les cat\u00e9gories de donn\u00e9es et de personnes, les mesures de s\u00e9curit\u00e9, le recours aux sous-traitants ult\u00e9rieurs, l'assistance en cas de demande de droits ou de violation, et le sort des donn\u00e9es en fin de contrat. Son absence constitue en elle-m\u00eame un manquement.\"}},{\"@type\":\"Question\",\"name\":\"Puis-je faire analyser des donn\u00e9es de sant\u00e9 par un agent IA ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Non, sauf cadre juridique sp\u00e9cifique. Les donn\u00e9es de sant\u00e9 font partie des cat\u00e9gories particuli\u00e8res dont le RGPD interdit par principe le traitement, au m\u00eame titre que les opinions politiques, les convictions religieuses, l'appartenance syndicale, les donn\u00e9es g\u00e9n\u00e9tiques et biom\u00e9triques ou celles relatives \u00e0 la vie sexuelle. Les donn\u00e9es d'infractions et de condamnations rel\u00e8vent d'un r\u00e9gime distinct, \u00e9galement restrictif. Ces informations ne doivent pas transiter par un agent conversationnel ni servir de crit\u00e8re de ciblage.\"}},{\"@type\":\"Question\",\"name\":\"Puis-je acheter un fichier de prospects pour alimenter mon agent ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"La vente de fichiers n'est pas interdite, mais l'acheteur porte des obligations lourdes. Il doit informer les personnes de l'origine de leurs donn\u00e9es au plus tard dans le mois suivant leur obtention, et v\u00e9rifier, pour la prospection \u00e9lectronique, que le consentement a \u00e9t\u00e9 recueilli en le d\u00e9signant nomm\u00e9ment comme partenaire \u2014 sinon il doit le recueillir lui-m\u00eame. En pratique, un fichier vendu sans preuve document\u00e9e de consentement est inexploitable pour de la prospection B2C.\"}},{\"@type\":\"Question\",\"name\":\"Mes donn\u00e9es partent-elles hors d'Europe quand j'utilise un agent IA ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Cela d\u00e9pend de l'architecture de la plateforme et des mod\u00e8les utilis\u00e9s. Un transfert hors Union europ\u00e9enne n'est pas interdit, mais il doit reposer sur un m\u00e9canisme pr\u00e9vu par le RGPD : d\u00e9cision d'ad\u00e9quation, clauses contractuelles types de la Commission europ\u00e9enne dans leur version du 4 juin 2021, r\u00e8gles d'entreprise contraignantes ou d\u00e9rogation limit\u00e9e. Demandez \u00e0 votre \u00e9diteur o\u00f9 sont h\u00e9berg\u00e9es les donn\u00e9es, quels sous-traitants ult\u00e9rieurs interviennent et sur quelle garantie repose le transfert, puis consignez ces \u00e9l\u00e9ments dans votre registre.\"}}]}<\/script>\n<p><em>Cet article a une vocation informative et ne constitue pas un conseil juridique. Les r\u00e8gles \u00e9voqu\u00e9es sont susceptibles d&rsquo;\u00e9voluer et leur application d\u00e9pend de votre situation particuli\u00e8re : pour une analyse adapt\u00e9e \u00e0 votre organisation, rapprochez-vous d&rsquo;un professionnel du droit ou de votre d\u00e9l\u00e9gu\u00e9 \u00e0 la protection des donn\u00e9es.<\/em><\/p>\n\n\n\n<aside class=\"agv-suite\" aria-label=\"\u00c0 lire ensuite\">\n<p class=\"agv-suite__t\">\u00c0 lire ensuite<\/p>\n<ul><li><a href=\"\/articles\/guides\/ai-act-tpe-pme\/\">AI Act : ce qu&rsquo;une TPE doit vraiment faire<\/a><span>L&rsquo;autre texte qui s&rsquo;applique, et qui ne remplace pas celui-ci : les obligations de l&rsquo;AI Act pour une TPE ou PME.<\/span><\/li><li><a href=\"\/articles\/guides\/qualiopi-automatisation\/\">Qualiopi : quoi automatiser sans risquer l&rsquo;audit<\/a><span>Un cas concret de donn\u00e9es sensibles \u00e0 tenir hors du p\u00e9rim\u00e8tre d&rsquo;un agent : le handicap en organisme de formation.<\/span><\/li><li><a href=\"\/articles\/guides\/glossaire-ia\/\">Glossaire de l&rsquo;IA pour dirigeants<\/a><span>Les termes de ce guide, d\u00e9finis un par un et sans jargon.<\/span><\/li><li><a href=\"\/articles\/integrations\/api-connecteurs-webhooks-integrations\/\">\u00ab Connect\u00e9 \u00e0 vos outils \u00bb : API, connecteurs et webhooks<\/a><span>Ce que \u00ab connect\u00e9 \u00e0 vos outils \u00bb implique en acc\u00e8s et en autorisations.<\/span><\/li><\/ul>\n<\/aside>\n<style>\n.agv-suite{margin:40px 0 8px;border-top:2px solid #FF023D;padding-top:20px}\n.agv-suite__t{margin:0 0 14px;font-size:13px;font-weight:700;letter-spacing:.12em;text-transform:uppercase;color:#FF023D}\n.agv-suite ul{list-style:none;margin:0;padding:0;display:grid;gap:14px}\n.agv-suite li{padding-left:0}\n.agv-suite li a{display:block;font-weight:700;font-size:17px;line-height:1.3;color:#0b1120 !important;text-decoration:none}\n.agv-suite li a:hover{color:#FF023D !important}\n.agv-suite li span{display:block;font-size:15px;line-height:1.5;color:#5b6472;margin-top:3px}\n<\/style>\n","protected":false},"excerpt":{"rendered":"","protected":false},"author":2,"featured_media":187,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[13],"tags":[15,16,29,39],"class_list":["post-121","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-guides","tag-agent-ia","tag-conformite","tag-reglementation-ia","tag-rgpd","masonry-post","generate-columns","tablet-grid-50","mobile-grid-100","grid-parent","grid-33"],"yoast_head":"<!-- This site is optimized with the Yoast SEO Premium plugin v26.8 (Yoast SEO v28.8) - https:\/\/yoast.com\/product\/yoast-seo-premium-wordpress\/ -->\n<title>RGPD et agents IA : ce que vous pouvez automatiser<\/title>\n<meta name=\"description\" content=\"Qui est responsable quand un agent IA traite vos donn\u00e9es clients, ce que le DPA doit contenir, les r\u00e8gles B2B et B2C, et ce qu&#039;aucun r\u00e9glage ne rend l\u00e9gal.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/agentova.ai\/articles\/guides\/rgpd-agents-ia\/\" \/>\n<meta property=\"og:locale\" content=\"fr_FR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"RGPD et agents IA : ce que vous pouvez automatiser (et ce que vous ne pouvez pas)\" \/>\n<meta property=\"og:description\" content=\"Qui est responsable quand un agent IA traite vos donn\u00e9es clients, ce que le DPA doit contenir, les r\u00e8gles B2B et B2C, et ce qu&#039;aucun r\u00e9glage ne rend l\u00e9gal.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/agentova.ai\/articles\/guides\/rgpd-agents-ia\/\" \/>\n<meta property=\"og:site_name\" content=\"Agentova\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/p\/Agentovaai-61574627170333\/\" \/>\n<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/ArthurMaraval1\/\" \/>\n<meta property=\"article:published_time\" content=\"2026-10-06T12:38:00+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/agentova.ai\/articles\/wp-content\/uploads\/2026\/09\/rgpd-agents-ia-couverture.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1200\" \/>\n\t<meta property=\"og:image:height\" content=\"675\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"Arthur Maraval\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@Arthur13500_\" \/>\n<meta name=\"twitter:label1\" content=\"\u00c9crit par\" \/>\n\t<meta name=\"twitter:data1\" content=\"Arthur Maraval\" \/>\n\t<meta name=\"twitter:label2\" content=\"Dur\u00e9e de lecture estim\u00e9e\" \/>\n\t<meta name=\"twitter:data2\" content=\"18 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/agentova.ai\\\/articles\\\/guides\\\/rgpd-agents-ia\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/agentova.ai\\\/articles\\\/guides\\\/rgpd-agents-ia\\\/\"},\"author\":{\"name\":\"Arthur Maraval\",\"@id\":\"https:\\\/\\\/agentova.ai\\\/articles\\\/#\\\/schema\\\/person\\\/e7b28ef2aa82c9bead669261ba25ba14\"},\"headline\":\"RGPD et agents IA : ce que vous pouvez automatiser (et ce que vous ne pouvez pas)\",\"datePublished\":\"2026-10-06T12:38:00+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/agentova.ai\\\/articles\\\/guides\\\/rgpd-agents-ia\\\/\"},\"wordCount\":3772,\"commentCount\":0,\"publisher\":{\"@id\":\"https:\\\/\\\/agentova.ai\\\/articles\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/agentova.ai\\\/articles\\\/guides\\\/rgpd-agents-ia\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/agentova.ai\\\/articles\\\/wp-content\\\/uploads\\\/2026\\\/09\\\/rgpd-agents-ia-couverture.png\",\"keywords\":[\"Agent IA\",\"Conformit\u00e9\",\"R\u00e9glementation IA\",\"RGPD\"],\"articleSection\":[\"Guides\"],\"inLanguage\":\"fr-FR\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\\\/\\\/agentova.ai\\\/articles\\\/guides\\\/rgpd-agents-ia\\\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/agentova.ai\\\/articles\\\/guides\\\/rgpd-agents-ia\\\/\",\"url\":\"https:\\\/\\\/agentova.ai\\\/articles\\\/guides\\\/rgpd-agents-ia\\\/\",\"name\":\"RGPD et agents IA : ce que vous pouvez automatiser\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/agentova.ai\\\/articles\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/agentova.ai\\\/articles\\\/guides\\\/rgpd-agents-ia\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/agentova.ai\\\/articles\\\/guides\\\/rgpd-agents-ia\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/agentova.ai\\\/articles\\\/wp-content\\\/uploads\\\/2026\\\/09\\\/rgpd-agents-ia-couverture.png\",\"datePublished\":\"2026-10-06T12:38:00+00:00\",\"description\":\"Qui est responsable quand un agent IA traite vos donn\u00e9es clients, ce que le DPA doit contenir, les r\u00e8gles B2B et B2C, et ce qu'aucun r\u00e9glage ne rend l\u00e9gal.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/agentova.ai\\\/articles\\\/guides\\\/rgpd-agents-ia\\\/#breadcrumb\"},\"inLanguage\":\"fr-FR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/agentova.ai\\\/articles\\\/guides\\\/rgpd-agents-ia\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\\\/\\\/agentova.ai\\\/articles\\\/guides\\\/rgpd-agents-ia\\\/#primaryimage\",\"url\":\"https:\\\/\\\/agentova.ai\\\/articles\\\/wp-content\\\/uploads\\\/2026\\\/09\\\/rgpd-agents-ia-couverture.png\",\"contentUrl\":\"https:\\\/\\\/agentova.ai\\\/articles\\\/wp-content\\\/uploads\\\/2026\\\/09\\\/rgpd-agents-ia-couverture.png\",\"width\":1200,\"height\":675,\"caption\":\"Trois niveaux d'exigence RGPD pour un agent IA : automatisable sans difficult\u00e9, sous conditions, ou interdit\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/agentova.ai\\\/articles\\\/guides\\\/rgpd-agents-ia\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Accueil\",\"item\":\"https:\\\/\\\/agentova.ai\\\/articles\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"RGPD et agents IA : ce que vous pouvez automatiser (et ce que vous ne pouvez pas)\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/agentova.ai\\\/articles\\\/#website\",\"url\":\"https:\\\/\\\/agentova.ai\\\/articles\\\/\",\"name\":\"Agentova\",\"description\":\"Agents IA pour automatiser votre business\",\"publisher\":{\"@id\":\"https:\\\/\\\/agentova.ai\\\/articles\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/agentova.ai\\\/articles\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"fr-FR\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/agentova.ai\\\/articles\\\/#organization\",\"name\":\"Agentova\",\"url\":\"https:\\\/\\\/agentova.ai\\\/articles\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\\\/\\\/agentova.ai\\\/articles\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/agentova.ai\\\/articles\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/agentova-icone-512.png\",\"contentUrl\":\"https:\\\/\\\/agentova.ai\\\/articles\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/agentova-icone-512.png\",\"width\":512,\"height\":512,\"caption\":\"Agentova\"},\"image\":{\"@id\":\"https:\\\/\\\/agentova.ai\\\/articles\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.facebook.com\\\/p\\\/Agentovaai-61574627170333\\\/\",\"https:\\\/\\\/www.instagram.com\\\/agentova.ai\\\/\",\"https:\\\/\\\/fr.trustpilot.com\\\/review\\\/agentova.ai\",\"https:\\\/\\\/www.youtube.com\\\/@Agentova_ai\",\"https:\\\/\\\/profile.google.com\\\/cp\\\/Eg0KC2FnZW50b3ZhLmFp\",\"https:\\\/\\\/www.linkedin.com\\\/company\\\/agentova-ai\"],\"description\":\"9 agents IA sp\u00e9cialis\u00e9s pour TPE et PME : relation client, t\u00e9l\u00e9phone, prospection, contenus, marketing et SEO. Essai gratuit de 7 jours.\",\"email\":\"contact@agentova.ai\",\"telephone\":\"+33948353521\",\"legalName\":\"PILBEE GmbH\",\"foundingDate\":\"2025-12-16\"},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/agentova.ai\\\/articles\\\/#\\\/schema\\\/person\\\/e7b28ef2aa82c9bead669261ba25ba14\",\"name\":\"Arthur Maraval\",\"pronouns\":\"il\\\/lui\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\\\/\\\/agentova.ai\\\/articles\\\/wp-content\\\/uploads\\\/2026\\\/09\\\/Arthur-MARAVAL-160x160.jpeg\",\"url\":\"https:\\\/\\\/agentova.ai\\\/articles\\\/wp-content\\\/uploads\\\/2026\\\/09\\\/Arthur-MARAVAL-160x160.jpeg\",\"contentUrl\":\"https:\\\/\\\/agentova.ai\\\/articles\\\/wp-content\\\/uploads\\\/2026\\\/09\\\/Arthur-MARAVAL-160x160.jpeg\",\"caption\":\"Arthur Maraval\"},\"description\":\"Arthur Maraval est cofondateur et CEO d'Agentova, qu'il a fond\u00e9e en 2025 avec Samy Tahri-Dupr\u00e9 et dont il dirige la strat\u00e9gie, l'acquisition et l'accompagnement des clients. Agentova \u00e9dite une \u00e9quipe de neuf agents IA, dont une agente t\u00e9l\u00e9phonique, pour les TPE, PME et ind\u00e9pendants, utilis\u00e9e par plus de 15 000 entreprises et not\u00e9e 4,2\\\/5 sur Trustpilot (244 avis, octobre 2026). Avant Agentova, il a cr\u00e9\u00e9 et revendu une marque e-commerce (plus de 15 000 ventes en ligne), dirig\u00e9 une agence web SEO\\\/SEA \u00e0 Martigues et accompagn\u00e9 des entreprises B2B en acquisition et automatisation. Auteur et responsable \u00e9ditorial d'agentova.ai\\\/articles, il couvre les agents IA pour TPE-PME, la relation client, la prospection, le RGPD, le r\u00e8glement europ\u00e9en sur l'IA et les comparatifs d'outils, \u00e0 partir du terrain : cadrage des p\u00e9rim\u00e8tres, sessions de configuration et suivi des premi\u00e8res semaines chez les clients.\",\"sameAs\":[\"https:\\\/\\\/agentova.ai\\\/\",\"https:\\\/\\\/www.facebook.com\\\/ArthurMaraval1\\\/\",\"https:\\\/\\\/www.instagram.com\\\/mrvl_arthur\\\/\",\"https:\\\/\\\/fr.linkedin.com\\\/in\\\/arthur-maraval-914007257\",\"https:\\\/\\\/x.com\\\/Arthur13500_\",\"https:\\\/\\\/www.youtube.com\\\/@arthurmaraval8259\"],\"honorificPrefix\":\"M.\",\"birthDate\":\"2005-09-15\",\"gender\":\"homme\",\"knowsAbout\":[\"agents IA pour TPE et PME\",\"relation client automatis\u00e9e\",\"prospection automatis\u00e9e\",\"RGPD\",\"r\u00e8glement europ\u00e9en sur l'intelligence artificielle\"],\"knowsLanguage\":[\"Fran\u00e7ais\",\"Anglais\"],\"jobTitle\":\"Cofondateur et CEO\",\"worksFor\":\"Agentova\",\"url\":\"https:\\\/\\\/agentova.ai\\\/articles\\\/author\\\/arthur-maraval\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"RGPD et agents IA : ce que vous pouvez automatiser","description":"Qui est responsable quand un agent IA traite vos donn\u00e9es clients, ce que le DPA doit contenir, les r\u00e8gles B2B et B2C, et ce qu'aucun r\u00e9glage ne rend l\u00e9gal.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/agentova.ai\/articles\/guides\/rgpd-agents-ia\/","og_locale":"fr_FR","og_type":"article","og_title":"RGPD et agents IA : ce que vous pouvez automatiser (et ce que vous ne pouvez pas)","og_description":"Qui est responsable quand un agent IA traite vos donn\u00e9es clients, ce que le DPA doit contenir, les r\u00e8gles B2B et B2C, et ce qu'aucun r\u00e9glage ne rend l\u00e9gal.","og_url":"https:\/\/agentova.ai\/articles\/guides\/rgpd-agents-ia\/","og_site_name":"Agentova","article_publisher":"https:\/\/www.facebook.com\/p\/Agentovaai-61574627170333\/","article_author":"https:\/\/www.facebook.com\/ArthurMaraval1\/","article_published_time":"2026-10-06T12:38:00+00:00","og_image":[{"width":1200,"height":675,"url":"https:\/\/agentova.ai\/articles\/wp-content\/uploads\/2026\/09\/rgpd-agents-ia-couverture.png","type":"image\/png"}],"author":"Arthur Maraval","twitter_card":"summary_large_image","twitter_creator":"@Arthur13500_","twitter_misc":{"\u00c9crit par":"Arthur Maraval","Dur\u00e9e de lecture estim\u00e9e":"18 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/agentova.ai\/articles\/guides\/rgpd-agents-ia\/#article","isPartOf":{"@id":"https:\/\/agentova.ai\/articles\/guides\/rgpd-agents-ia\/"},"author":{"name":"Arthur Maraval","@id":"https:\/\/agentova.ai\/articles\/#\/schema\/person\/e7b28ef2aa82c9bead669261ba25ba14"},"headline":"RGPD et agents IA : ce que vous pouvez automatiser (et ce que vous ne pouvez pas)","datePublished":"2026-10-06T12:38:00+00:00","mainEntityOfPage":{"@id":"https:\/\/agentova.ai\/articles\/guides\/rgpd-agents-ia\/"},"wordCount":3772,"commentCount":0,"publisher":{"@id":"https:\/\/agentova.ai\/articles\/#organization"},"image":{"@id":"https:\/\/agentova.ai\/articles\/guides\/rgpd-agents-ia\/#primaryimage"},"thumbnailUrl":"https:\/\/agentova.ai\/articles\/wp-content\/uploads\/2026\/09\/rgpd-agents-ia-couverture.png","keywords":["Agent IA","Conformit\u00e9","R\u00e9glementation IA","RGPD"],"articleSection":["Guides"],"inLanguage":"fr-FR","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/agentova.ai\/articles\/guides\/rgpd-agents-ia\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/agentova.ai\/articles\/guides\/rgpd-agents-ia\/","url":"https:\/\/agentova.ai\/articles\/guides\/rgpd-agents-ia\/","name":"RGPD et agents IA : ce que vous pouvez automatiser","isPartOf":{"@id":"https:\/\/agentova.ai\/articles\/#website"},"primaryImageOfPage":{"@id":"https:\/\/agentova.ai\/articles\/guides\/rgpd-agents-ia\/#primaryimage"},"image":{"@id":"https:\/\/agentova.ai\/articles\/guides\/rgpd-agents-ia\/#primaryimage"},"thumbnailUrl":"https:\/\/agentova.ai\/articles\/wp-content\/uploads\/2026\/09\/rgpd-agents-ia-couverture.png","datePublished":"2026-10-06T12:38:00+00:00","description":"Qui est responsable quand un agent IA traite vos donn\u00e9es clients, ce que le DPA doit contenir, les r\u00e8gles B2B et B2C, et ce qu'aucun r\u00e9glage ne rend l\u00e9gal.","breadcrumb":{"@id":"https:\/\/agentova.ai\/articles\/guides\/rgpd-agents-ia\/#breadcrumb"},"inLanguage":"fr-FR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/agentova.ai\/articles\/guides\/rgpd-agents-ia\/"]}]},{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/agentova.ai\/articles\/guides\/rgpd-agents-ia\/#primaryimage","url":"https:\/\/agentova.ai\/articles\/wp-content\/uploads\/2026\/09\/rgpd-agents-ia-couverture.png","contentUrl":"https:\/\/agentova.ai\/articles\/wp-content\/uploads\/2026\/09\/rgpd-agents-ia-couverture.png","width":1200,"height":675,"caption":"Trois niveaux d'exigence RGPD pour un agent IA : automatisable sans difficult\u00e9, sous conditions, ou interdit"},{"@type":"BreadcrumbList","@id":"https:\/\/agentova.ai\/articles\/guides\/rgpd-agents-ia\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Accueil","item":"https:\/\/agentova.ai\/articles\/"},{"@type":"ListItem","position":2,"name":"RGPD et agents IA : ce que vous pouvez automatiser (et ce que vous ne pouvez pas)"}]},{"@type":"WebSite","@id":"https:\/\/agentova.ai\/articles\/#website","url":"https:\/\/agentova.ai\/articles\/","name":"Agentova","description":"Agents IA pour automatiser votre business","publisher":{"@id":"https:\/\/agentova.ai\/articles\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/agentova.ai\/articles\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"fr-FR"},{"@type":"Organization","@id":"https:\/\/agentova.ai\/articles\/#organization","name":"Agentova","url":"https:\/\/agentova.ai\/articles\/","logo":{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/agentova.ai\/articles\/#\/schema\/logo\/image\/","url":"https:\/\/agentova.ai\/articles\/wp-content\/uploads\/2026\/10\/agentova-icone-512.png","contentUrl":"https:\/\/agentova.ai\/articles\/wp-content\/uploads\/2026\/10\/agentova-icone-512.png","width":512,"height":512,"caption":"Agentova"},"image":{"@id":"https:\/\/agentova.ai\/articles\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/p\/Agentovaai-61574627170333\/","https:\/\/www.instagram.com\/agentova.ai\/","https:\/\/fr.trustpilot.com\/review\/agentova.ai","https:\/\/www.youtube.com\/@Agentova_ai","https:\/\/profile.google.com\/cp\/Eg0KC2FnZW50b3ZhLmFp","https:\/\/www.linkedin.com\/company\/agentova-ai"],"description":"9 agents IA sp\u00e9cialis\u00e9s pour TPE et PME : relation client, t\u00e9l\u00e9phone, prospection, contenus, marketing et SEO. Essai gratuit de 7 jours.","email":"contact@agentova.ai","telephone":"+33948353521","legalName":"PILBEE GmbH","foundingDate":"2025-12-16"},{"@type":"Person","@id":"https:\/\/agentova.ai\/articles\/#\/schema\/person\/e7b28ef2aa82c9bead669261ba25ba14","name":"Arthur Maraval","pronouns":"il\/lui","image":{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/agentova.ai\/articles\/wp-content\/uploads\/2026\/09\/Arthur-MARAVAL-160x160.jpeg","url":"https:\/\/agentova.ai\/articles\/wp-content\/uploads\/2026\/09\/Arthur-MARAVAL-160x160.jpeg","contentUrl":"https:\/\/agentova.ai\/articles\/wp-content\/uploads\/2026\/09\/Arthur-MARAVAL-160x160.jpeg","caption":"Arthur Maraval"},"description":"Arthur Maraval est cofondateur et CEO d'Agentova, qu'il a fond\u00e9e en 2025 avec Samy Tahri-Dupr\u00e9 et dont il dirige la strat\u00e9gie, l'acquisition et l'accompagnement des clients. Agentova \u00e9dite une \u00e9quipe de neuf agents IA, dont une agente t\u00e9l\u00e9phonique, pour les TPE, PME et ind\u00e9pendants, utilis\u00e9e par plus de 15 000 entreprises et not\u00e9e 4,2\/5 sur Trustpilot (244 avis, octobre 2026). Avant Agentova, il a cr\u00e9\u00e9 et revendu une marque e-commerce (plus de 15 000 ventes en ligne), dirig\u00e9 une agence web SEO\/SEA \u00e0 Martigues et accompagn\u00e9 des entreprises B2B en acquisition et automatisation. Auteur et responsable \u00e9ditorial d'agentova.ai\/articles, il couvre les agents IA pour TPE-PME, la relation client, la prospection, le RGPD, le r\u00e8glement europ\u00e9en sur l'IA et les comparatifs d'outils, \u00e0 partir du terrain : cadrage des p\u00e9rim\u00e8tres, sessions de configuration et suivi des premi\u00e8res semaines chez les clients.","sameAs":["https:\/\/agentova.ai\/","https:\/\/www.facebook.com\/ArthurMaraval1\/","https:\/\/www.instagram.com\/mrvl_arthur\/","https:\/\/fr.linkedin.com\/in\/arthur-maraval-914007257","https:\/\/x.com\/Arthur13500_","https:\/\/www.youtube.com\/@arthurmaraval8259"],"honorificPrefix":"M.","birthDate":"2005-09-15","gender":"homme","knowsAbout":["agents IA pour TPE et PME","relation client automatis\u00e9e","prospection automatis\u00e9e","RGPD","r\u00e8glement europ\u00e9en sur l'intelligence artificielle"],"knowsLanguage":["Fran\u00e7ais","Anglais"],"jobTitle":"Cofondateur et CEO","worksFor":"Agentova","url":"https:\/\/agentova.ai\/articles\/author\/arthur-maraval\/"}]}},"_links":{"self":[{"href":"https:\/\/agentova.ai\/articles\/wp-json\/wp\/v2\/posts\/121","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/agentova.ai\/articles\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/agentova.ai\/articles\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/agentova.ai\/articles\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/agentova.ai\/articles\/wp-json\/wp\/v2\/comments?post=121"}],"version-history":[{"count":3,"href":"https:\/\/agentova.ai\/articles\/wp-json\/wp\/v2\/posts\/121\/revisions"}],"predecessor-version":[{"id":770,"href":"https:\/\/agentova.ai\/articles\/wp-json\/wp\/v2\/posts\/121\/revisions\/770"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/agentova.ai\/articles\/wp-json\/wp\/v2\/media\/187"}],"wp:attachment":[{"href":"https:\/\/agentova.ai\/articles\/wp-json\/wp\/v2\/media?parent=121"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/agentova.ai\/articles\/wp-json\/wp\/v2\/categories?post=121"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/agentova.ai\/articles\/wp-json\/wp\/v2\/tags?post=121"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}