Les quatre mentions supplémentaires pour les produits d'IA
- Si les prompts et les résultats servent à l'entraînement. Si oui, indiquez-le explicitement et proposez une option de refus : les autorités européennes et californiennes y sont attentives.
- Quels modèles de fondation vous appelez. Nommez le fournisseur (OpenAI, Anthropic, Google, Mistral) et renvoyez vers sa documentation sur le traitement des données.
- La conservation des journaux de prompts. Par défaut, OpenAI Enterprise conserve les données 30 jours, sauf option de conservation zéro ; indiquez votre formule.
- L'information sur la prise de décision automatisée (article 22 du RGPD). Si un résultat du modèle affecte l'utilisateur de manière significative sans intervention humaine, vous devez le dire.
Les obligations de transparence de l'AI Act européen
Le règlement européen sur l'IA (AI Act, règlement (UE) 2024/1689) est entré en vigueur en août 2024, avec une application progressive. À partir d'août 2026, les déployeurs de systèmes d'IA à haut risque doivent tenir une documentation technique et informer les utilisateurs concernés. Depuis août 2025, les fournisseurs d'IA à usage général doivent publier un résumé des données d'entraînement. Votre politique de confidentialité est un bon endroit pour présenter ces informations aux utilisateurs finaux.