RGPD et IA générative : les bonnes pratiques en cabinet

1. RGPD et IA générative ne sont pas incompatibles

Beaucoup de cabinets hésitent à utiliser l'IA générative par crainte de contrevenir au RGPD. En réalité, le RGPD n'interdit pas ces usages : il impose un cadre, comme pour tout traitement de données personnelles. La question n'est donc pas « puis-je utiliser l'IA ? » mais « comment l'utiliser dans le respect des principes du RGPD ? ».

2. Les principes RGPD qui s'appliquent directement

• Minimisation : ne transmettre à l'IA que les données strictement nécessaires à la tâche demandée.
• Base légale : s'assurer que le traitement s'inscrit dans une base légale existante (exécution du contrat, intérêt légitime, obligation légale).
• Sécurité : choisir des outils et des configurations offrant des garanties proportionnées à la sensibilité des données traitées.
• Durée de conservation : vérifier les conditions de conservation et de réutilisation des données par le prestataire d'IA.

3. La pseudonymisation, encore et toujours

Pour la majorité des cas d'usage en cabinet, remplacer les données directement identifiantes par des repères neutres avant tout traitement par l'IA, puis les réintégrer une fois le résultat obtenu, permet de bénéficier des gains de productivité sans exposer d'informations sensibles. Des outils français de pseudonymisation et d'anonymisation existent spécifiquement pour automatiser cette étape.

4. L'hébergement des traitements : un vrai critère de choix

Pour les dossiers les plus sensibles, privilégier un environnement où les traitements sont hébergés en Europe constitue une garantie supplémentaire. C'est le cas, par exemple, de Claude via Amazon Bedrock, qui permet d'utiliser le modèle sur une infrastructure européenne plutôt qu'américaine par défaut.

5. Ce qu'il faut retenir

Utiliser l'IA générative en cabinet dans le respect du RGPD repose sur trois réflexes simples : minimiser les données transmises, pseudonymiser quand c'est possible, et choisir des outils dont les conditions de traitement sont compatibles avec la sensibilité de vos dossiers. C'est précisément ce que nous enseignons dans le module RGPD & AI Act de nos formations, avec des cas pratiques adaptés à votre métier.

Le frein n'est pas imaginaire

La confidentialité est le premier obstacle cité par la profession : d'après le baromètre Qonto / Ifop mené au printemps 2026 auprès de plus de 300 experts-comptables, 46 % des experts-comptables citent la confidentialité et la sécurité des données comme frein principal à l'usage de l'IA, alors même que 92 % utilisent déjà un outil. Le cadre RGPD n'est donc pas un frein de plus : c'est ce qui permet de lever le frein existant.

Une check-list avant d'envoyer un document à une IA

1. Le document contient-il des données personnelles ? Noms, adresses, numéros, situation fiscale, santé, rémunération. Si oui, passer à l'étape 2 ; sinon, l'envoi relève du secret professionnel et de la confidentialité contractuelle, pas du RGPD.
2. Puis-je pseudonymiser ? Dans la grande majorité des cas, oui : le résultat attendu ne dépend pas de l'identité réelle. Remplacer, traiter, restituer. Voir anonymisation et pseudonymisation.
3. L'outil est-il une offre professionnelle avec un engagement écrit de non-entraînement sur mes données et une localisation connue des traitements ?
4. Le traitement est-il dans mon registre et couvert par ma notice d'information aux clients ? Utiliser une IA sur des données clients est un traitement comme un autre.
5. Qui relit avant diffusion ? Le RGPD n'impose pas la relecture, la responsabilité professionnelle si.

Ce que l'AI Act ajoute au RGPD

Le règlement européen sur l'IA impose depuis le 2 février 2025 une obligation de maîtrise (« AI literacy ») aux organisations qui utilisent des systèmes d'IA dans un cadre professionnel : leurs collaborateurs doivent disposer d'un niveau de connaissance suffisant des outils qu'ils emploient. Former l'équipe n'est donc plus seulement une bonne pratique, c'est une exigence réglementaire qui s'ajoute au RGPD. Notre guide sur l'AI Act en cabinet détaille ce point.

Questions fréquentes

Article publié en juillet 2026 par OPTIGEN CONSEIL.