Agent IA e-commerce : règles RGPD et CNIL en France

Un agent IA de boutique en ligne traite des données personnelles : noms, adresses, commandes, messages. Le RGPD s'applique donc pleinement, avec trois sujets concrets en France : les conseils de la CNIL sur les chatbots (traceur, données sensibles, conservation, décisions importantes), le choix du fournisseur du modèle (contrat de sous-traitance, région de traitement, entraînement), et la minimisation de ce que l'agent voit. Cet article n'est pas un avis juridique ; c'est ce que je mets en place, techniquement, dans chaque agent.

Je suis développeur Sylius et Symfony indépendant et j'intègre des agents IA dans des boutiques en ligne. Le RGPD est souvent traité à la fin du projet, sous forme de mention ajoutée à la politique de confidentialité. Pour un agent IA d'e-commerce, c'est trop tard : la plupart des réponses se décident dans l'architecture.

Que recommande la CNIL pour un chatbot de boutique ?

La CNIL a publié des conseils sur les chatbots qui s'appliquent directement à un agent de boutique. J'en retiens quatre.

Le traceur. Un traceur peut être déposé sans consentement s'il sert uniquement au fonctionnement du chatbot et n'est déposé qu'à l'activation de celui-ci. Un chatbot qui dépose ses traceurs dès le chargement de la page, ou qui les réutilise pour la publicité, sort de ce cadre.

Les données sensibles. La CNIL recommande d'afficher une mise en garde invitant à ne pas communiquer de données sensibles, comme des informations de santé, et de purger celles qui seraient transmises malgré tout.

La conservation. Les conversations se gardent le temps nécessaire à leur finalité : elles peuvent être effacées en fin de conversation d'achat, ou conservées plus longtemps si elles servent à traiter une réclamation.

Les décisions importantes. Une conversation sans intervention humaine ne peut conduire à elle seule à des décisions importantes pour la personne. Un refus de remboursement, par exemple, ne devrait pas sortir d'un agent sans qu'une personne l'ait validé.

Une note publiée sur le site de la CNIL en juillet 2026, émanant du Conseil de l'IA et du numérique, va dans le même sens pour les agents : elle recommande une validation humaine pour les décisions les plus critiques, le cloisonnement de la mémoire des agents, leur exécution dans un environnement isolé et un moyen de les arrêter. Quant aux fiches pratiques IA de la CNIL, elles portent sur le développement des systèmes d'IA, pas sur l'usage d'un modèle existant dans une boutique.

Où partent les données quand l'agent appelle un modèle ?

À chaque passage, l'agent envoie un texte au fournisseur du modèle : le message du client, et ce qu'il a lu dans la boutique. Ce fournisseur devient votre sous-traitant au sens du RGPD. Trois questions se posent, et les réponses diffèrent selon le fournisseur.

Ces informations viennent des pages des fournisseurs consultées en novembre 2026, notamment la documentation d'Anthropic sur la résidence des données et la page d'OpenAI sur les données de l'API. Elles évoluent : je les revérifie à chaque projet. Le choix du modèle selon ces critères est détaillé dans l'article sur le trajet des données, et le cas du copier-coller de mails dans ChatGPT dans l'article sur la conformité des e-mails.

Comment limiter ce que l'agent voit ?

Le principe de minimisation du RGPD se traduit très concrètement dans un agent : il ne doit recevoir que les données nécessaires à la demande en cours. C'est le rôle des accès par rôle, que je détaille dans l'article sur les fuites de données entre clients.

Sur l'agent de service client que je construis en ce moment pour une boutique sous Sylius 2, le client est retrouvé par le code, sur son adresse e-mail exacte, et non par une supposition du modèle. L'agent ne reçoit ensuite que les données de ce client : ses commandes, ses expéditions, ses dossiers passés. Il ne cherche rien sur lui hors de la boutique. Les notifications, remerciements et rebonds sont triés sans IA, ce qui évite d'envoyer au modèle des messages qui n'en ont pas besoin.

Ce que l'agent ne fait jamais seul : élargir lui-même son accès aux données, consulter un autre client que celui qui écrit, ou conserver une conversation au-delà de la durée fixée.

Que faut-il documenter ?

Trois documents suffisent dans la plupart des boutiques. L'entrée du registre des traitements, qui décrit la finalité, les données, le fournisseur du modèle et la durée de conservation. La mise à jour de la politique de confidentialité, qui explique au client que ses messages peuvent être préparés par une IA puis relus. Et les traces de l'agent, qui montrent ce qu'il a lu et proposé à chaque passage.

Selon votre situation, une analyse d'impact peut être nécessaire, notamment si des données sensibles sont traitées à grande échelle. C'est une question à poser à votre délégué à la protection des données ou à un juriste.

Ces règles empêchent-elles d'utiliser un agent IA ?

Non. Elles empêchent de le faire n'importe comment : un modèle qui voit toute la base clients, un historique conservé sans limite, une décision prise sans humain. Un agent construit avec un accès limité au client concerné, des durées de conservation fixées, un fournisseur choisi en connaissance de cause et une validation humaine des décisions importantes répond à l'essentiel de ces exigences.

Pour savoir ce que votre agent lit, où partent les données et ce qu'il faudrait corriger, je propose un diagnostic IA offert : je vous rappelle sous 24 heures ouvrées, je passe votre boutique au crible des 8 couches et je vous propose une solution dans votre budget.