Avant d’ouvrir un chatbot sur votre site, vérifiez aussi ce que votre outil d’analyse enregistre autour de lui. Dans sa publication du 5 novembre 2026, la CNIL précise que les outils de rejeu de session utilisés dans des agents conversationnels devraient permettre de masquer les questions et les réponses. Limiter ce que l’agent demande ne suffit donc pas : une copie parallèle des discussions peut exister dans l’outil qui reconstitue le parcours du visiteur. Le responsable du site doit examiner ce second circuit avec les personnes compétentes.
Ce que la CNIL a précisé le 5 novembre
Le rejeu de session sert à reconstituer le parcours d’une personne sur un site ou une application. La CNIL décrit notamment l’enregistrement d’interactions et, dans certains cas, de saisies dans les formulaires. Sa publication présente une recommandation destinée aux fournisseurs de ces outils et aux éditeurs de sites qui les utilisent.
Dans les clarifications issues de la consultation publique, elle vise explicitement les chatbots : les questions comme les réponses peuvent révéler des données potentiellement sensibles et devraient pouvoir être masquées. Ce point ne signifie ni que tous les outils enregistrent vos conversations ni que le masquage est déjà actif chez vous. Il donne une vérification concrète au responsable qui ajoute un agent d’accueil à un site déjà instrumenté.
Examiner deux circuits, pas un seul écran
Premier circuit : les informations nécessaires pour que l’agent réponde ou transmette la demande à l’équipe. Deuxième circuit : les éléments recueillis pour analyser la navigation. Faites préciser les outils, les destinataires et les usages de chacun. Une interface qui n’affiche pas le nom d’un visiteur n’établit pas ce que la copie d’analyse contient.
Votre grille peut distinguer trois situations. Aucun outil de rejeu n’est utilisé : vérifiez ce constat avec la personne qui maintient le site, sans inventer une collecte. Un outil est présent et le masquage est démontré : examinez aussi les conditions d’utilisation avec le responsable compétent. La capture reste inconnue : ne présentez pas le chatbot comme prêt au seul motif qu’il répond bien. Gardez la zone concernée hors du périmètre de rejeu tant que la solution retenue n’est pas vérifiée.
Un scénario hypothétique dans un institut
Imaginons un institut dont le chatbot propose uniquement les horaires et le rappel par l’accueil. Une visiteuse écrit spontanément une information de santé dans sa question. Même si l’agent ne l’avait pas demandée, un outil de rejeu mal délimité pourrait constituer une autre copie de cet échange. Le cas est fictif : aucun établissement ni défaut réel n’est revendiqué.
Pour préparer la vérification, utilisez une conversation entièrement inventée, sans donnée sensible réelle. Demandez ce que le rejeu permet de voir : texte saisi, réponse affichée, étapes de navigation. La preuve attendue porte sur la copie effectivement conservée, pas seulement sur une option appelée « confidentialité ». Le responsable du site organise l’examen ; le fournisseur et la personne chargée de l’intégration expliquent le comportement réel de leur dispositif.
Agir, attendre et préparer le diagnostic
Examinez ce point maintenant si vous utilisez déjà un rejeu de session sur une page de chatbot ou si vous préparez cette combinaison. Attendez avant de l’étendre si personne ne sait décrire les données capturées. Une page d’informations publiques et un échange direct avec l’accueil constituent une alternative sans IA pendant ce cadrage.
La CNIL rappelle aussi le consentement préalable pour ces outils et l’importance de finalités définies en amont. Masquer une discussion ne règle donc pas à lui seul toutes les obligations. Faites examiner le contexte par la personne compétente ; cet article n’atteste aucune conformité. Pour le diagnostic, préparez l’inventaire des outils du site, une conversation fictive et les responsabilités de vérification. La prochaine décision est de savoir quels circuits sont autorisés et observables, pas simplement si l’agent peut être affiché.
Pour aller plus loin
À explorer aussi
Sources
- CNIL — Outils de rejeu de session : la CNIL publie sa recommandation pour guider les acteursPublié le 5 novembre 2026 · consulté le 8 novembre 2026