Zendesk AI et le RGPD / AI Act : conformité du support augmenté
·
Mis à jour le ·
Par 
Aymeric Guyard · 9 min de lecture
En bref
- Zendesk AI augmente le support client (agents IA, chatbots, résumés, suggestions). Enjeu principal : la transparence des chatbots (article 50 — informer que l'on parle à une IA) et le traitement de données clients parfois sensibles (santé, réclamations) dans les tickets. Éditeur américain (CLOUD Act) : vérifier la localisation, encadrer les transferts (SCC), minimiser et superviser les réponses sensibles.
Présentation et données traitées
Zendesk est une plateforme américaine de service client. Ses fonctions d'IA automatisent les réponses (chatbots/agents IA), résument les tickets et assistent les conseillers.
Zendesk AI traite le contenu des tickets et conversations : identité, coordonnées, historique, et parfois des données sensibles (santé, réclamations). Éditeur américain : localisation et transferts à vérifier ; un DPA est proposé.
Les risques pour votre entreprise
Le risque n°1 est la transparence : un chatbot doit indiquer qu'il s'agit d'une IA. Viennent ensuite le traitement de données parfois sensibles dans les tickets, la localisation/transferts et la supervision des réponses automatiques.
Principaux risques RGPD :
- Données sensibles éventuelles dans les tickets.
- Transfert hors UE (CLOUD Act) ; localisation à vérifier.
- Réponses automatiques non supervisées.
- Information et droits des personnes ; sous-traitance (DPA).
Les obligations RGPD
Les obligations AI Act
Les modèles mobilisés sont, pour l'essentiel, des GPAI : obligations fournisseurs depuis le 2 août 2025. Côté déployeur : transparence (article 50 — un chatbot doit signaler qu'il est une IA), supervision humaine, littératie IA. Voir le guide AI Act.
Risques AI Act : chatbot ne signalant pas qu'il est une IA (article 50) ; réponses IA non supervisées ; absence de gouvernance des usages IA support.
Cybersécurité et bonnes pratiques
Risques cyber : tickets contenant des données sensibles ; transfert hors UE ; prompt injection via messages entrants ; NIS 2 selon la taille.
Bonnes pratiques : afficher clairement « vous échangez avec une IA », prévoir l'escalade humaine ; minimiser les données, encadrer les transferts, vérifier la localisation ; superviser les réponses sensibles, information des personnes ; charte IA, registre, formation.
Checklist :
- Transparence chatbot (article 50) affichée, DPA + localisation vérifiés, transferts encadrés (SCC)
- Minimisation des données de tickets, réponses sensibles supervisées, usage au registre
- AIPD si traitement à risque, personnes informées, équipes formées
Sanctions, conclusion et recommandations
Sanctions cumulables : RGPD (jusqu'à 20 M€ ou 4 %) ; AI Act (35 M€/7 % ou 15 M€/3 %) ; démarchage téléphonique B2C sans consentement au 11 août 2026 : jusqu'à 375 000 € (personne morale) et nullité du contrat.
Recommandation : Zendesk AI améliore le service client, mais impose deux réflexes : transparence des chatbots (article 50) et prudence sur les données parfois sensibles des tickets. Vérifiez la localisation, encadrez les transferts, minimisez et supervisez. Comparez avec Freshworks Freddy AI. Voir le comparatif des outils d'IA.
Passez à l’action
Évaluez le niveau de risque RGPD et AI Act de vos usages de Zendesk AI avec l'auto-diagnostic Data Comply One.
Découvrir le logiciel AI Act →Tester ma conformité gratuitement