Chatbot interne d’entreprise : RGPD, CSE, coût et fiabilité

En bref : un chatbot interne répond aux salariés à partir des documents de l’entreprise — convention ou accord collectif, procédures informatiques, politique de notes de frais. Trois points se décident avant de le lancer : ce qu’il a le droit de lire, qui en est informé (les salariés, et le CSE dans les entreprises d’au moins 50 salariés), et comment ses réponses sont contrôlées. Même adossé aux documents de l’entreprise, un assistant de ce type se trompe encore régulièrement.

Trois façons de faire, et leur prix public

La comparaison est une simple multiplication. Un abonnement par siège coûte effectif × prix chaque mois, que les salariés posent deux questions ou deux cents : 40 salariés sur un siège à 20 $ font 800 $ par mois. Un développement sur mesure coûte surtout au départ, puis à l’usage ; il se justifie quand les règles d’accès sont spécifiques (qui peut voir quel document) ou quand le chatbot doit agir dans vos propres outils.

Ce que le droit impose avant le lancement

• →Information des salariés : « aucune information concernant personnellement un salarié ne peut être collectée par un dispositif qui n’a pas été porté préalablement à sa connaissance » (article L1222-4 du Code du travail). Un chatbot qui conserve les questions de chaque salarié en est un : dites-le, et dites ce qui est gardé.
• →Consultation du CSE : dans les entreprises d’au moins 50 salariés, le comité social et économique est informé et consulté sur « l’introduction de nouvelles technologies » (article L2312-8).
• →RGPD : base légale, durée de conservation des conversations, inscription au registre des traitements, contrat de sous-traitance avec le fournisseur et lieu d’hébergement (CNIL).
• →Maîtrise de l’IA : depuis le 2 février 2025, l’article 4 du règlement européen sur l’IA demande aux entreprises qui déploient un système d’IA de veiller à un niveau suffisant de maîtrise de l’IA chez les personnes qui l’utilisent.

Ce que le chatbot ne doit jamais restituer

• →Les dossiers individuels : paie, entretiens annuels, dossier disciplinaire, informations médicales, données personnelles d’un autre salarié.
• →Tout ce que la personne qui pose la question n’aurait pas le droit d’ouvrir elle-même : les accès du chatbot doivent suivre les droits du salarié qui l’interroge, jamais les dépasser.
• →Les documents périmés : une ancienne version de la politique de notes de frais restée dans la base produit des réponses assurées et fausses. Retirer des documents fait partie de la maintenance.

Combien de mauvaises réponses prévoir

Adosser le chatbot à vos documents (génération augmentée par la recherche, ou RAG) réduit les erreurs sans les supprimer. Dans la première évaluation préenregistrée d’outils commerciaux de ce type, Magesh, Surani, Dahl, Suzgun, Manning et Ho ont mesuré que des assistants de recherche juridique vendus comme « sans hallucination » se trompaient encore dans 17 % à 33 % des cas, moins souvent toutefois qu’un chatbot généraliste (Journal of Empirical Legal Studies, 2025). Une question juridique est plus difficile qu’une politique de congés, mais la leçon vaut : prévoyez une vérification, pas le zéro erreur.

L’aide n’est pas uniforme non plus. Dans une expérience préenregistrée auprès de 758 consultants du Boston Consulting Group, Dell’Acqua et ses coauteurs ont observé qu’avec GPT-4, les participants réalisaient 12,2 % de tâches en plus, 25,1 % plus vite et avec une meilleure qualité sur les tâches à la portée de l’IA, mais avaient 19 % de chances en moins d’aboutir à une réponse juste sur une tâche hors de sa portée (Organization Science, 2026). Pour un chatbot RH, la conséquence est pratique : les questions factuelles et documentées (procédure de note de frais, jours fériés) sont à sa portée ; les situations individuelles (rupture, litige, arrêt maladie) ne le sont pas et doivent être orientées vers une personne.

Démarrer petit

• →Une seule équipe et une seule source de vérité (la politique de congés ou l’accueil informatique, pas les deux à la fois).
• →Une liste de vraies questions tirées de la boîte partagée, auxquelles le chatbot répond et que l’équipe RH ou informatique relit avant l’ouverture.
• →Un bouton visible « cette réponse est fausse », et un passage clair vers une personne.
• →Un indicateur — la part de questions résolues sans escalade — suivi quelques semaines avant d’étendre à une deuxième équipe.