Agent IA sur Sylius : où vont les données clients ?
Quand un agent IA travaille sur Sylius, les données d'un client quittent votre base pour être envoyées au fournisseur du modèle de langage, qui les traite et renvoie une réponse. Elles peuvent aussi passer par vos journaux, votre messagerie et, selon les plugins, une télémétrie. Le fournisseur choisi décide de la région de traitement et de l'usage pour l'entraînement. Le levier le plus fort reste de n'envoyer que les données utiles, celles d'un seul client.
Je suis développeur Sylius et Symfony indépendant, et j'intègre des agents IA dans des boutiques. Cette question est la bonne à poser avant tout le reste : vos clients vous confient leur adresse, leurs commandes, parfois leurs réclamations, et c'est vous qui en répondez. Voici le trajet réel des données et ce que disent les fournisseurs, vérifié dans leur documentation au 12 novembre 2026. La démarche complète est sur la page agents IA pour Sylius.
Quel trajet font les données d'un client ?
| Étape | Ce qui circule | Où | Comment le limiter |
|---|---|---|---|
| Lecture dans Sylius | Commandes, expéditions, paiements du client | Votre serveur | Retrouver le client par le code, ne lire que ses données |
| Appel au modèle | Le message et les données de la tâche | Chez le fournisseur du modèle | N'envoyer que l'utile, choisir la région |
| Réponse | Brouillon, proposition d'action | Votre serveur, votre messagerie | Brouillon seulement, validation humaine |
| Traces | Ce que l'agent a lu et proposé | Votre serveur | Durée de conservation fixée, accès restreint |
| Télémétrie éventuelle | Données d'usage des plugins | Chez l'éditeur du plugin | Vérifier son contenu avant d'activer |
La première ligne est la plus importante. Sur l'agent de service client que je construis pour une boutique sous Sylius 2, le client est retrouvé par le code, sur son adresse e-mail exacte, et l'agent ne reçoit que les données de ce client. Il ne cherche rien sur un client hors de la boutique. Le reste de la base ne quitte jamais le serveur. C'est la couche des accès par rôle, et c'est aussi le principe de minimisation du RGPD appliqué dans le code.
Où les fournisseurs traitent-ils les données ?
Les trois fournisseurs les plus demandés par les commerçants ne proposent pas la même chose.
Mistral indique que, par défaut, les données sont hébergées dans l'Union européenne. Si l'on choisit explicitement son point d'accès américain, elles sont hébergées aux États-Unis, et certaines fonctionnalités peuvent transférer des données hors UE selon sa liste de sous-traitants.
OpenAI propose un point d'accès européen pour un stockage et un traitement dans l'Espace économique européen et en Suisse. Selon sa documentation, cela suppose un compte éligible, obtenu par un contact commercial, et l'une de ses options de rétention spécifiques. Les données de compte et de facturation ne sont pas couvertes.
Anthropic, en API directe, n'accepte que deux valeurs pour la zone de traitement : « global », par défaut, et « us ». Il n'existe pas d'option européenne dans son API directe d'après sa page sur la résidence des données. L'hébergement de ses modèles en région européenne chez un fournisseur de cloud est une autre piste, que je n'ai pas vérifiée dans les pages de ces fournisseurs.
Et si un agent le faisait pour vous ?
Laissez votre numéro : je vous rappelle sous 24 heures ouvrées et je regarde avec vous ce qu'un agent peut prendre en charge dans votre boutique, dans votre budget.
Les données servent-elles à entraîner les modèles ?
Là encore, les réponses diffèrent. Les conditions commerciales d'Anthropic excluent l'entraînement sur le contenu client, avec une exception pour les retours explicites comme un pouce levé ou un signalement de bogue. OpenAI indique que les données envoyées à l'API ne servent pas à l'entraînement sauf adhésion, et conserve par défaut jusqu'à 30 jours des journaux de surveillance des abus. Le DPA de Mistral autorise l'entraînement sauf si le client s'y oppose, par un réglage dans l'administration du compte ; je n'ai pas pu confirmer le réglage par défaut pour l'API payante, et je recommande donc de le désactiver explicitement.
Côté contrat, le DPA d'Anthropic, clauses contractuelles types comprises, est intégré automatiquement à ses conditions commerciales. Celui de Mistral est publié et soumis au droit français. Pour OpenAI, je n'ai pas pu ouvrir la page de son DPA lors de ma vérification : à contrôler au moment du choix.
Et les plugins IA de Sylius ?
Les plugins officiels ne choisissent pas le fournisseur à votre place : Ask AI utilise Anthropic par défaut mais accepte OpenAI, Gemini, Ollama ou toute plateforme compatible Symfony AI. Ils ajoutent en revanche une étape au trajet : l'Admin MCP impose la collecte de télémétrie par Sylius, et Ask AI n'est gratuit en production que si elle reste active. Je vous conseille d'en vérifier le contenu avant activation, et de l'inscrire à votre registre des traitements.
Avec Ollama, le modèle tourne sur votre propre machine et rien ne sort. Le README d'Ask AI prévient toutefois que les modèles locaux suivent moins bien les instructions. C'est un arbitrage à faire en connaissance de cause ; la piste locale est explorée dans l'article sur le RAG local.
Que recommande la CNIL ?
Ses conseils sur les chatbots demandent d'inviter les personnes à ne pas communiquer de données sensibles, de purger celles qui arrivent malgré tout, et de limiter la conservation à la finalité. Je les applique aussi aux traces de l'agent : elles servent à vérifier ce qu'il a lu et proposé, pas à constituer un fichier. Le cadre complet est traité dans l'article RGPD et CNIL, et le cas des e-mails clients dans l'article sur ChatGPT et les e-mails.
Ce que l'agent ne fait jamais seul : chercher des informations sur un client hors de la boutique, ni lire les données d'un autre client que celui qui écrit. Il n'a pas d'outil pour cela.
Pour cartographier le trajet des données sur votre boutique, je propose un diagnostic IA offert : je vous rappelle sous 24 heures ouvrées, je passe votre boutique au crible des huit couches, et je vous propose la solution qui rentre dans votre budget.