Secrétariat IA : la conformité RGPD et AI Act à vérifier

Ce qu'un agent vocal IA fait réellement de vos appels

Un secrétariat téléphonique IA n'est pas un répondeur amélioré. Il enchaîne quatre opérations distinctes : il capte la voix de l'appelant, la transforme en texte, soumet ce texte à un modèle de langage qui décide de la réponse et de la qualification, puis produit une trace écrite — un résumé, un e-mail, une fiche d'appel, une entrée d'agenda. Chacune de ces étapes est un traitement de données personnelles, et chacune peut impliquer un prestataire différent : l'éditeur de la solution, l'hébergeur, le fournisseur du modèle, l'outil de messagerie qui reçoit le compte rendu.

C'est cette chaîne qu'il faut cartographier avant de signer, pas la qualité de la voix de synthèse. Dans une étude notariale, un appel entrant contient souvent un nom, une adresse, un numéro de dossier, parfois une situation familiale ou un montant. Dans une mairie, il peut contenir un signalement, un litige de voisinage, une demande sociale. Le sujet n'est donc pas « est-ce que l'IA comprend bien ? » mais « où finissent ces phrases-là, et pendant combien de temps ? ».

Annoncer le caractère automatisé : la première seconde de l'appel

Le règlement européen sur l'intelligence artificielle impose un principe de transparence pour les systèmes qui interagissent directement avec des personnes : l'interlocuteur doit savoir qu'il parle à une machine. Le calendrier d'application est échelonné, et il faut vérifier avec votre conseil la date qui s'applique à votre configuration — mais l'exigence de fond, elle, ne bougera pas. Autant l'appliquer tout de suite, d'autant que le RGPD porte déjà une obligation de loyauté et d'information qui va dans le même sens.

En pratique, cela se joue dans le message d'accueil. Une formulation nette du type « assistant vocal automatisé de l'étude » vaut mieux qu'un prénom humain choisi pour tromper l'oreille. Cette annonce doit aussi figurer dans votre politique de confidentialité et, pour une collectivité, sur la page de contact du site. Ce n'est pas une contrainte cosmétique : un appelant informé qui accepte de continuer est un appelant dont vous pouvez documenter le parcours. Un appelant qui découvre après coup qu'il a confié une information sensible à un robot, c'est une réclamation en germe.

Enregistrement, transcription, résumé : trois niveaux de risque différents

Beaucoup de professionnels signent en pensant qu'ils achètent « un service qui prend les messages », sans savoir si l'audio brut est conservé. Or l'écart est majeur. Conserver l'enregistrement complet, c'est stocker la voix — une donnée biométrique par nature identifiante — et tout ce que l'appelant a dit, y compris ce qui ne vous concerne pas. Conserver uniquement une transcription, c'est déjà beaucoup moins. Ne conserver qu'un résumé structuré (identité de l'appelant, objet, rappel souhaité) répond au principe de minimisation et suffit dans la grande majorité des cas.

Demandez donc à voir le paramétrage, pas la plaquette : l'audio est-il désactivable ? Quelle est la durée de conservation par défaut, et est-elle réglable ? Que se passe-t-il à l'expiration du délai — suppression réelle ou simple masquage dans l'interface ? Qui, chez le prestataire, peut relire une transcription, et cet accès est-il journalisé ? Les mêmes questions valent pour votre standard lui-même : nous les détaillons dans notre article sur la téléphonie IP et le RGPD, car un agent IA ne fait qu'ajouter une couche à un traitement qui existe déjà.

Où vivent vos données : hébergement, sous-traitants, entraînement

C'est le point sur lequel les offres se différencient vraiment. Un agent vocal repose presque toujours sur un modèle de langage tiers, et ce modèle peut être opéré hors de l'Union européenne. La question à poser est double : où sont hébergées les données au repos (audio, transcriptions, comptes rendus), et par quels serveurs transitent-elles pendant le traitement ? Un hébergement français ou européen annoncé pour le stockage ne dit rien du chemin emprunté par l'appel pendant les trois secondes où le modèle réfléchit.

Réclamez la liste nominative des sous-traitants ultérieurs, l'engagement d'être informé avant tout changement, et surtout une clause écrite interdisant la réutilisation de vos contenus pour l'entraînement des modèles. Sans cette clause, une phrase dictée par un client sur un dossier de succession peut nourrir un système que vous ne contrôlez pas. Si l'un de vos flux sort de l'UE, il doit être encadré par les mécanismes prévus par le RGPD, et cet encadrement doit être écrit noir sur blanc dans le contrat de sous-traitance, pas évoqué à l'oral en démonstration.

Secret professionnel et données sensibles : borner ce que l'agent peut entendre

Pour un notaire, un avocat ou un médecin, la conformité RGPD n'est que la moitié du sujet. Le secret professionnel s'impose en plus, et il ne se délègue pas d'un simple clic. La bonne pratique consiste à réduire volontairement le périmètre de l'agent : il identifie l'appelant, qualifie la nature de la demande, propose un rappel ou un créneau, et transmet. Il ne creuse pas le fond du dossier, ne demande pas de pièce d'identité, ne fait pas répéter un numéro de sécurité sociale. Le script doit l'écrire noir sur blanc, avec une consigne d'escalade immédiate vers un humain dès que l'appelant entre dans le détail.

Pour un cabinet médical, l'affaire est encore plus stricte : dès qu'une information de santé est stockée, la question de l'hébergement certifié pour les données de santé se pose et doit être tranchée avec le prestataire, pas contournée. Pour une mairie, la difficulté est ailleurs : l'accueil téléphonique reçoit des demandes sociales, des signalements, parfois des situations de détresse, qui exigent une voie humaine identifiable et sans filtre. C'est un des points que nous traitons avec les professions libérales comme avec les collectivités : l'IA absorbe le volume répétitif, l'humain garde le sensible.

Les documents à réclamer avant de signer

Un prestataire sérieux vous remet ces éléments sans négocier. Si l'un d'eux manque ou arrive « plus tard », considérez-le comme un signal :

• Le contrat de sous-traitance RGPD, avec la finalité, la durée de conservation et les mesures de sécurité décrites précisément, pas en termes génériques.
• La liste des sous-traitants ultérieurs, y compris le fournisseur du modèle de langage, et la localisation des traitements.
• La description du flux : ce qui est enregistré, ce qui est transcrit, ce qui est supprimé, et à quelle échéance.
• La clause de non-réutilisation des contenus pour l'entraînement des modèles.
• Les éléments techniques nécessaires à votre analyse d'impact (AIPD) si votre DPO en demande une, et l'aide du prestataire pour la remplir.
• Les modalités de réversibilité : export des historiques, suppression complète en fin de contrat, portabilité de votre numéro si vous changez d'opérateur.
• Le mécanisme de repli : que se passe-t-il si le service IA tombe ? L'appel doit basculer vers un poste, un mobile ou une astreinte, jamais dans le vide.

Ajoutez à cela une exigence souvent oubliée : la mise à jour de votre registre des traitements et de votre mention d'information. Un secrétariat IA crée un traitement nouveau, avec sa propre finalité et sa propre durée. Il ne se glisse pas discrètement dans la ligne « téléphonie » existante.

Ce que la conformité change dans la conception du service

Une fois ces garde-fous posés, l'agent vocal devient un outil beaucoup plus simple à défendre en interne — et, curieusement, plus efficace. Parce qu'on l'a borné, il fait bien ce qu'il fait : absorber les appels de premier niveau aux heures de pointe, gérer les horaires et l'adresse, prendre un message propre entre 12 h et 14 h ou après la fermeture, et router le reste vers la bonne personne. Les règles d'escalade cessent d'être un détail technique pour devenir le cœur du paramétrage : quel appelant part immédiatement vers un humain, quel motif déclenche une alerte, quel numéro sonne le soir.

C'est aussi ce qui distingue un accueil augmenté d'un serveur vocal qui décourage. Si vous hésitez encore entre les deux logiques, notre comparatif secrétariat IA ou télésecrétariat humain pose les critères de choix métier par métier, avant même la question de la conformité.

Plan d'action : trois semaines pour décider sereinement

Semaine 1 — cartographiez. Écoutez une semaine d'appels entrants et classez-les en trois familles : renseignement pur, prise de rendez-vous, sujet sensible ou confidentiel. Vous saurez alors quel volume l'IA peut réellement traiter et où elle ne doit pas aller. Notez au passage les horaires où la ligne reste sans réponse : c'est là que se situe le gain, pas dans le remplacement de votre secrétaire.

Semaine 2 — instruisez la conformité. Réclamez les sept documents listés plus haut, faites-les relire par votre DPO ou votre conseil, et rédigez dès maintenant les deux textes que vous devrez de toute façon produire : le message d'annonce du caractère automatisé et le paragraphe d'information à ajouter à votre politique de confidentialité. Si un prestataire ne peut pas vous dire où son modèle traite les données, la démonstration s'arrête là.

Semaine 3 — testez en conditions réelles, sur une plage horaire limitée, avec une escalade humaine ouverte en permanence. Mesurez trois choses : le taux d'appels correctement qualifiés, le délai avant reprise humaine, et le nombre d'appelants qui raccrochent. Chez NOTELIA, ce cadrage se fait avec un conseiller dédié qui connaît votre métier, un devis sous 48 h ouvrées et une supervision réseau 24/7 sur la ligne qui porte le service — parce qu'un accueil automatisé n'a de valeur que si le lien qui l'achemine tient. Pour lancer l'audit de votre accueil téléphonique, écrivez-nous en précisant votre volume d'appels et vos horaires de fermeture.