RGPD, AI Act : ce que l’IA change pour votre site

L’AI Act européen est entré dans sa phase d’application concrète et beaucoup de sites sont concernés sans le savoir. Un simple chatbot de support ou un moteur de recommandation produit suffit à créer des obligations de transparence.

Les trois règles à retenir

• Dire que c’est une IA : l’utilisateur doit savoir qu’il ne parle pas à un humain — c’est désormais une obligation, plus une politesse.
• Maîtriser ses sous-traitants : si votre chatbot envoie les messages vers une API américaine, cela doit figurer dans votre politique de confidentialité (et vos DPA).
• Minimiser : ne transmettez à l’IA que le nécessaire. Un formulaire de contact n’a pas besoin d’analyser l’adresse postale.

Côté WordPress

Auditez vos plugins : beaucoup ont ajouté des fonctions « IA » qui exfiltrent des contenus vers des API tierces sans le crier sur les toits. Chez Lemur Lab, chaque intégration IA passe par une revue : quelles données partent, où, et avec quelle base légale.

La conformité n’est pas l’ennemie de l’innovation : c’est elle qui permet d’innover sans provision pour contentieux.