· 3 min de lecture
AI Act et marketing CRM : la conformité devient un critère de comparaison des prestataires
Le règlement européen sur l'intelligence artificielle classe les systèmes selon leur niveau de risque, ce qui déplace une partie du coût vers la documentation et la vérification. Pour un annonceur, la conformité d'un prestataire CRM devient un critère de sélection au même titre que le prix.
Maddyness pose une question que beaucoup de directions marketing repoussent : le marketing CRM relève-t-il déjà de la catégorie à risque au sens du règlement européen sur l'intelligence artificielle ? Le point vérifiable est que l'AI Act européen organise les obligations selon des niveaux de risque, et que le classement d'un système dépend de sa finalité et de ses effets, pas du secteur d'activité de celui qui l'utilise. Autrement dit, la réponse ne se déduit pas du libellé « marketing », mais de ce que fait concrètement l'automatisation mise en place.
La conséquence budgétaire est directe : l'analyse de conformité devient un poste de dépense identifiable, à positionner avant la signature. Un prestataire capable de documenter les modèles employés, leurs données d'entraînement et leurs cas d'usage fait économiser ce travail à son client. Un prestataire qui ne le peut pas ne rend pas la prestation moins chère : il en transfère le coût, sous forme d'analyse juridique et technique, vers l'annonceur.
Cette due diligence mobilise deux compétences rarement réunies chez un annonceur de taille intermédiaire : la lecture juridique du dispositif et la compréhension technique de ce que fait réellement l'outil. Faute de direction juridique dédiée, l'examen est souvent externalisé, ce qui ajoute une ligne au budget projet et allonge le calendrier de décision. Ce délai supplémentaire est en soi un coût, notamment lorsqu'il retarde une campagne saisonnière.
La comparaison entre modèles d'exécution se joue alors sur une question commune : qui documente et qui répond en cas de contrôle. Une agence CRM outillée peut mutualiser cet effort sur son portefeuille de clients. Un éditeur logiciel produit une documentation standardisée mais laisse à l'utilisateur la responsabilité de ses propres cas d'usage. Un indépendant intervenant sur un outil tiers apporte rarement de garantie contractuelle sur ce terrain. Une équipe interne assume tout, y compris la charge de veille.
Il faut ajouter que les données manipulées par un CRM sont, par nature, des données personnelles, déjà encadrées en France par le RGPD sous le contrôle de la CNIL. Les deux corpus réglementaires ne se substituent pas l'un à l'autre : un dispositif peut être conforme sur le traitement des données et poser question sur l'usage d'un modèle automatisé de scoring ou de ciblage. Additionner les deux analyses coûte plus cher que de les mener conjointement au moment du choix de l'outil.
La réversibilité constitue le second angle mort des comparatifs. Si un dispositif doit être modifié ou abandonné pour des raisons de conformité, la question devient celle du coût de sortie : récupération des segments, des historiques et des règles métier, capacité à réimplanter ailleurs. Ce paramètre appartient au coût total de possession, pas au prix d'entrée, et c'est précisément pour cette raison qu'il disparaît des grilles de comparaison classiques.
Aucun chiffrage public fiable ne permet d'annoncer un coût moyen de mise en conformité pour un dispositif CRM. L'ordre de grandeur dépend du nombre d'usages automatisés, de la sensibilité des données traitées, de la taille de la base et du degré de documentation déjà disponible chez l'éditeur. Toute promesse d'un montant standard doit être accueillie avec méfiance.
Trois questions suffisent en revanche à départager des candidats : quels modèles sont utilisés et pour quelle finalité, quelle documentation est fournie et mise à jour, et comment se répartit contractuellement la responsabilité en cas de contrôle. Le moins-disant qui ne répond à aucune des trois est statistiquement le plus cher, puisqu'il externalise vers son client un travail qui devra bien être fait.
Questions fréquentes
Le marketing CRM est-il classé à risque par l'AI Act ?
Le classement dépend de la finalité et des effets du système, pas du secteur. Un usage de scoring automatisé ne se traite pas comme un simple envoi segmenté : l'analyse doit être menée cas par cas.
Qui supporte le coût de la conformité, l'annonceur ou l'agence ?
Cela dépend du contrat. Un prestataire qui ne documente pas ses modèles ne supprime pas ce coût, il le transfère à son client sous forme d'analyse juridique et technique.
Le RGPD suffit-il à couvrir le sujet ?
Non. Le RGPD encadre le traitement des données personnelles, contrôlé en France par la CNIL, tandis que le règlement européen sur l'IA porte sur les systèmes eux-mêmes. Les deux analyses se cumulent.