Existe-t-il un chatbot IA conforme au RGPD pour l'e-commerce ? Oui, et voici comment

Un chatbot de boutique lit ce que tapent les visiteurs, donc le RGPD s'applique dès que vous l'activez. Un chatbot IA conforme au RGPD, c'est un éditeur qui signe un DPA, n'entraîne pas ses modèles sur vos données, garde la rétention des appels au modèle à zéro, nomme ses sous-traitants et vous permet de traiter l'accès et l'effacement. Emporiqa fait tout cela sur l'offre standard.

Quand un visiteur tape une question, ce texte est une donnée personnelle dès qu'il peut être relié à une personne. Le RGPD vous demande de contrôler qui le traite, pourquoi, pendant combien de temps et si quelqu'un le réutilise. Pour un chatbot, cela veut dire un contrat signé avec votre éditeur (le DPA au titre de l'article 28), un non clair à l'entraînement, une durée de conservation courte et connue, et un moyen de répondre quand un client demande ce que vous détenez ou demande l'effacement.

Cela veut dire aussi savoir qui d'autre touche les données. Tout éditeur s'appuie sur des sous-traitants. La question est de savoir s'il vous dit lesquels, pour que votre propre politique de confidentialité puisse les nommer.

Emporiqa est édité par Rosel Group LTD, une société de l'UE en Bulgarie. Nous signons un DPA au titre de l'article 28. Nous n'entraînons pas nos modèles sur vos données client, et OpenAI n'utilise pas les données API pour entraîner ses modèles. OpenAI conserve les requêtes API jusqu'à 30 jours pour surveiller les abus, puis les supprime. Votre historique de chat est conservé 90 jours, puis supprimé. Pour des exigences plus strictes, une configuration sans rétention peut être demandée. Nous traitons les demandes d'accès et d'effacement. Le widget peut être réglé pour indiquer qu'il s'agit d'une IA.

Nous sommes clairs sur où vont les données. Le modèle de chat tourne chez OpenAI. Le reclassement de recherche utilise OpenRouter, qui ne reçoit qu'une requête produit sans identifiant client et ne peut donc relier une requête à une personne. Le site utilise Cloudflare. Tous sont nommés ouvertement comme sous-traitants pour que vous puissiez les inscrire dans votre registre. Nous ne prétendons pas que les serveurs sont dans l'UE. Notre force, c'est le contrat, l'absence d'entraînement sur vos données et des délais de suppression courts et vérifiables.

Le règlement IA de l'UE attend que les visiteurs sachent qu'ils parlent à une machine. Emporiqa vous laisse régler le widget pour qu'il indique qu'il s'agit d'une IA, ce qui couvre ce devoir de transparence pour un chatbot de boutique.