· 2 min de lecture
IA Act et marketing CRM : quel coût de conformité et quelles garanties exiger d'une agence
Maddyness pose la question du classement des usages marketing CRM au regard du règlement européen sur l'intelligence artificielle. Pour les entreprises, l'enjeu immédiat est le coût de la cartographie des usages et les garanties à inscrire dans les contrats.
L'application progressive du règlement européen sur l'intelligence artificielle pose une question concrète aux directions marketing : les usages CRM, le scoring, la personnalisation et l'automatisation relèvent-ils des catégories les plus encadrées ? Maddyness pose le sujet, dont dépendent des coûts de conformité et des critères de sélection de prestataire.
Le point de départ n'est pas juridique mais documentaire. Beaucoup d'entreprises ignorent quels traitements automatisés tournent dans leur pile marketing, ces fonctions étant embarquées dans des outils tiers : plateforme d'emailing, CRM, solution de scoring, module de recommandation. Cartographier ces usages est la première dépense à prévoir.
Cette cartographie en évite une plus lourde : une mise en conformité menée dans l'urgence ou un changement de prestataire en cours de campagne. Elle sert aussi de base de comparaison, puisque les agences consultées répondent alors toutes sur le même périmètre, ce qui rend enfin les prix comparables.
Côté contractuel, plusieurs garanties s'obtiennent sans expertise juridique poussée : liste des traitements automatisés utilisés, identité des sous-traitants et des fournisseurs de modèles, localisation des données, durées de conservation, possibilité d'exclure certaines catégories de données des traitements automatisés.
L'articulation avec le règlement général sur la protection des données reste centrale, car il constitue le socle applicable aux données clients. Une agence CRM incapable d'expliquer sa base légale, son recueil du consentement et son processus de réponse aux demandes d'exercice des droits présente un risque opérationnel avant tout risque de sanction.
Aucun montant de référence public ne permet d'annoncer un coût moyen de mise en conformité : il dépend du nombre d'outils, du volume de données, du secteur et de la maturité initiale. Mieux vaut donc faire chiffrer séparément l'audit, la remédiation et le maintien en conditions, et traiter la conformité comme un critère de sélection plutôt que comme une ligne de devis isolée.
Questions fréquentes
Le scoring client relève-t-il automatiquement d'une catégorie à risque ?
La qualification dépend de la finalité du traitement, des données utilisées et des effets sur les personnes. Elle s'apprécie au cas par cas et suppose d'abord un inventaire précis des usages en place.
Quelles garanties demander à une agence CRM ?
L'inventaire des traitements automatisés, la liste des sous-traitants et fournisseurs de modèles, la localisation et la durée de conservation des données, la traçabilité des décisions et une clause de réversibilité.
Combien coûte une mise en conformité ?
Aucun montant type n'est publiquement établi. Le coût dépend du nombre d'outils, du volume de données et de la maturité de départ, ce qui impose de faire chiffrer l'audit, la correction et le suivi séparément.