Transparence IA
Dernière mise à jour : 15 octobre 2026
Nos agents vocaux IA font gagner du temps à vos équipes : transcription fiable, réponses adaptées, résumés instantanés, prise de rendez-vous. Cette page explique précisément comment cette intelligence artificielle fonctionne, quelles données elle traite et les engagements que nous prenons — sans compromis sur la confidentialité, la sécurité et la conformité. Le service est conçu pour un usage professionnel (B2B) et n’est pas destiné aux mineurs.
Nos cinq principes
- Nécessité : seules les données strictement utiles au traitement sont envoyées aux composants d’IA ;
- Contrôle client : vous configurez vos agents, vos scripts et vos paramètres d’enregistrement ; vous gardez la maîtrise des finalités ;
- Supervision des tiers : fournisseurs sélectionnés avec minimisation des données et garanties contractuelles (clauses contractuelles types) ;
- Traçabilité : les appels traités par l’IA sont journalisés (horodatage, type de modèle, résultat technique) ;
- Sécurité équivalente : la chaîne IA bénéficie du même niveau de sécurité que le reste de la plateforme.
Comment fonctionne un agent vocal
À chaque appel : le moteur conversationnel combine le texte du correspondant (issu de la reconnaissance vocale), vos instructions système, votre contexte métier et des métadonnées d’appel pour produire la réponse, restituée par une voix de synthèse. Un résumé est généré automatiquement à la fin de l’appel.
Données traitées pendant les appels
Le traitement d’un appel mobilise : le numéro de téléphone, la date et l’heure, les identifiants de session et de client, l’audio des deux interlocuteurs (lorsque l’enregistrement est activé), les transcriptions, les documents métier fournis par le client, les réponses générées et les journaux techniques. Seules les informations strictement nécessaires sont envoyées aux composants d’IA.
La plateforme ne demande aucune donnée « sensible » au sens du RGPD ; si un correspondant en communique spontanément, celles-ci peuvent être transcrites, mais la licéité de ce traitement relève de la responsabilité du client.
Vos données n’entraînent pas de modèles publics
- lorsqu’un fournisseur d’IA propose une option « sans entraînement / sans conservation de données » (zero data retention), Sayvia l’active par défaut ;
- la réutilisation interne (instructions, journaux techniques) est limitée à la correction de dysfonctionnements et à l’amélioration des connecteurs vocaux, sans données personnelles ;
- les données d’appel ne sont jamais réutilisées à des fins de prospection et aucune base partagée du contenu des clients n’est constituée.
Hébergement et transferts
Nous faisons appel à des fournisseurs spécialisés (reconnaissance vocale, modèle conversationnel, synthèse vocale, hébergement, files de messages) en privilégiant les régions de l’Union européenne chaque fois qu’elles sont disponibles. Les transferts hors UE sont encadrés par les clauses contractuelles types et par la minimisation technique des données transmises. La liste des sous-traitants figure dans notre politique de confidentialité. Les transferts vers vos propres outils (CRM, agenda, e-mailing), initiés par vous via des intégrations, relèvent de votre responsabilité.
Informer les personnes appelées
Sayvia met à disposition de ses clients des modèles de mentions informant la personne qu’elle interagit avec un agent IA, de l’éventuel enregistrement et de la transcription automatique de l’appel, ainsi que de la possibilité d’être transféré vers un humain à sa demande ou en cas d’échec de l’IA.
C’est au client, en sa qualité de responsable de traitement, d’insérer ces mentions (message vocal, script, politique de confidentialité, CGU), de vérifier si un consentement préalable est requis — notamment envers les particuliers — et de traiter les demandes d’opposition. Sayvia ne peut déterminer à la place de son client si le correspondant est un consommateur soumis à des règles plus strictes.
Sécurité et surveillance
- chiffrement des communications, contrôle d’accès strict et journalisation ; accès aux enregistrements et transcriptions limité aux profils autorisés ;
- inventaire interne des IA tierces et surveillance continue des comportements anormaux (réponse inappropriée, fuite de contexte) ;
- garde-fous : instructions système, rôles, filtres et supervision humaine ; possibilité de désactiver temporairement un fournisseur ou une fonctionnalité à risque ;
- en cas d’incident grave : analyse, information du client concerné et, si la réglementation l’exige, notification à l’autorité compétente.
RGPD : qui est responsable ?
Pour les appels exécutés pour vos clients, Sayvia agit en qualité de sous-traitant (art. 28 RGPD) ; le client est responsable de traitement et détermine la base légale (intérêt légitime en B2B, contrat, consentement en B2C). Les personnes appelées exercent leurs droits en premier lieu auprès du client ; toute demande reçue par Sayvia est transmise sans délai, avec l’assistance technique nécessaire.
Règlement européen sur l’IA (AI Act)
Les usages actuels de la plateforme (transcription, assistance conversationnelle, synthèse vocale) ne relèvent pas des catégories « à haut risque » de l’AI Act. Si un cas d’usage relevait d’un régime plus exigeant, la documentation, la transparence et les contrôles seraient adaptés en conséquence et les clients concernés informés.
Éthique
L’IA de Sayvia assiste vos équipes ; elle ne prend pas de décisions autonomes susceptibles d’affecter des personnes. Son amélioration est supervisée, avec une attention particulière à la prévention des biais. Voir aussi notre politique de confidentialité et nos CGV.