Un assistant IA sur vos documents,qui cite ses sources.

Trois choses sont stockées : vos documents, leurs passages découpés (l’index) et le journal des échanges. Ils sont hébergés dans l’Union européenne, et ils restent exportables. Le modèle de langage, lui, ne reçoit à chaque question que la question et les quelques passages retrouvés. Selon le fournisseur et l’offre choisis, ce traitement peut avoir lieu hors de l’Union européenne : nous vous le disons au cadrage, et l’option d’un fournisseur ou d’une région européenne se discute quand vos documents l’exigent.

Ce que disent les fournisseurs de modèles des données envoyées par leur API, d’après leurs pages officielles consultées le 16 octobre 2026. OpenAI n’utilise pas ces données pour entraîner ou améliorer ses modèles, sauf si vous l’acceptez explicitement ; il garde des journaux de surveillance des abus jusqu’à 30 jours, sauf si la loi impose une conservation plus longue ou si elle est raisonnablement nécessaire pour protéger ses services ou des tiers ; il propose une région Europe pour le stockage et le traitement, sous conditions. Anthropic supprime les entrées et sorties de l’API dans les 30 jours, sauf exceptions, notamment une fonction de stockage que vous activez, un accord particulier, l’application de sa politique d’usage ou une obligation légale ; il n’utilise jamais les données conservées pour entraîner ses modèles sans votre permission expresse. Mistral AI conserve les entrées et sorties de ses API 30 jours glissants pour surveiller les abus, hors certaines API. Les entrées et sorties (conversations, documents) peuvent, dans certains cas, entrer dans ses programmes d’entraînement ; un réglage de sa console d’administration, distinct de celui de son assistant grand public, empêche que les appels API servent à améliorer ses services.

Ces conditions changent : nous les relisons, avec le contrat de traitement des données du fournisseur, avant de brancher l’assistant, et nous désactivons ce qui doit l’être.

Côté RGPD, la CNIL rappelle que l’organisme qui relie un modèle à sa propre base de connaissances est responsable de ce traitement dès que la base contient des données personnelles, et qu’un hébergement externe se sécurise par un contrat de sous-traitance. Elle recommande d’associer le délégué à la protection des données et, le cas échéant, de mener une analyse d’impact. Elle estime qu’un déploiement « sur site », sur vos propres serveurs, semble généralement plus sûr pour des données personnelles ou des documents sensibles, tout en admettant qu’un hébergement distant encadré par contrat est souvent plus simple.

Vous avez peu de documents. Un sommaire bien tenu et la recherche de votre logiciel suffisent. Un assistant ne fait gagner du temps qu’à ceux qui en perdent à chercher.

Le contenu change chaque jour : stocks, plannings, prix du jour. La réponse n’est pas dans un document mais dans une base de données, et c’est un écran ou un tableau de bord qu’il vous faut. Voyez nos outils métier sur mesure.

L’outil IA de votre suite bureautique couvre déjà le besoin. Si vos documents vivent dans cette suite et que vous en avez la licence, commencez par lui. Le sur mesure se justifie quand les documents sont dispersés entre plusieurs outils, quand il faut des règles que l’outil du marché ne permet pas, ou quand l’assistant doit être ouvert à vos clients.

Personne ne tient les documents à jour. L’assistant répétera fidèlement des informations fausses. Désignez d’abord un responsable par document ; l’assistant viendra ensuite.

Chaque réponse engage et personne ne peut relire : sécurité, santé, conseil juridique. Un assistant prépare, il ne garantit pas. Sans relecture possible, ce n’est pas le bon outil.