Les deux obligations qui vous concernent vraiment

Pour une PME utilisatrice en risque minimal ou limité, l'essentiel tient en deux points. Les deux sont modestes, et le second est très largement ignoré.

1. La transparence

Si vos clients dialoguent avec un agent conversationnel, ils doivent pouvoir comprendre que ce n'est pas un humain. Une phrase suffit : « Vous échangez avec un assistant automatique. Pour parler à quelqu'un, tapez 0. »

Si vous publiez des contenus générés, images, textes, voix, qui pourraient être pris pour authentiques, ils doivent être identifiables comme tels.

Ce n'est pas seulement une contrainte. Un client qui découvre après coup qu'il parlait à une machine se sent trompé, et vous perdez bien plus que le temps gagné.

2. La compétence de vos équipes

C'est l'obligation la plus méconnue : les organisations doivent veiller à ce que les personnes qui utilisent ces systèmes en leur nom aient un niveau de compétence suffisant. Cela vaut quelle que soit la taille, et pour des usages ordinaires.

Concrètement, on n'attend pas une certification : une sensibilisation sérieuse, une note écrite sur ce qu'on peut et ne peut pas faire, et la trace que ça a été fait.

Ce qu'il faut écrire, et qui prend une page

• Les outils autorisés, et ceux qui ne le sont pas.
• Ce qu'on ne colle jamais : données clients, éléments confidentiels, données de santé.
• La règle de relecture : rien ne sort sans qu'un humain ait lu.
• Qui contacter en cas de doute.

Une page, datée, remise à chacun. Cela vous met en règle sur l'essentiel et, surtout, cela évite l'incident qui coûte cher.

Ce qui change en haut risque

Si vous avez un usage de recrutement ou de crédit, la marche est bien plus haute : supervision humaine documentée, information des personnes concernées, conservation des journaux. À ce stade, faites-vous accompagner.