Consignes IA cachées : un risque RGPD pour vos chatbots
En bref
Selon Silicon.fr, une entreprise a analyse 545 pages d'aide WhatsApp debut octobre 2026 : 80 contenaient dans le code source des consignes textuelles masqueres par CSS. WhatsApp affirme qu'elles n'auraient pas du s'y trouver et qu'elles etaient destinees a son chatbot de support, notamment pour qu'il n'offre pas de conseils juridiques. Elles etaient encore presentes le 9 octobre et absentes le 18 octobre.
Source : Silicon.fr - « WhatsApp a-t-il laissé traîner des instructions LLM « anti-RGPD » ? »
Ce que ça change pour une PME
Si vous utilisez un chatbot aupres des clients ou des salaries, les consignes que vous lui donnez sur le RGPD ont le meme poids que votre politique de confidentialite. Selon Silicon.fr, certaines consignes demandaient de ne pas orienter vers une autorite de protection des donnees et de ne pas citer le reglement, ce qui peut entrer en tension avec le droit de reclamation et l'obligation de faciliter l'exercice des droits. Un texte masque par CSS reste lisible par des modeles, y compris des robots tiers. Pour une PME de 10 a 250 personnes, l'enjeu est surtout le risque juridique et reputationnel.
Ce que vous pouvez faire
- Relisez les consignes de vos assistants de support et verifiez qu'elles n'interdisent pas de citer la CNIL, l'APD ou le droit d'effacement.
- Demandez a votre webmaster de chercher, dans vos pages d'aide, du texte masque par CSS a destination des modeles.
- Verifiez que les reponses de l'IA restent alignees sur votre politique de confidentialite.
Parlons de vos gains de temps.
En 20 minutes, on identifie où l'IA peut vous faire gagner du temps ou de l'argent. Offert, sans engagement.