Un assistant IA RH dans Teams fait-il sortir vos données du tenant Microsoft 365 ?

Avec AgentRH, vos documents RH restent dans votre tenant Microsoft 365 : l'assistant les lit en place, avec les permissions SharePoint et Entra ID de chaque utilisateur. Les traitements restent dans l'environnement Microsoft, sur Azure en Europe de l'Ouest (Pays-Bas), y compris le modèle d'IA Azure OpenAI, et vos données n'entraînent aucun modèle. L'accord de traitement prévu par l'article 28 du RGPD, annexé au contrat, et l'analyse d'impact remise à votre DPO décrivent ces flux.

Azure West Europe (Pays-Bas)
Aucun entraînement de modèle
DPA article 28 et AIPD fournis

Réserver une démo Sécurité et RGPD

Votre tenant Microsoft 365 · les documents restent ici

SharePoint

Boîte mail RH

TeamsEntra ID

Lecture en place · permissions de l'utilisateur

AgentRH sur Microsoft Azure · West Europe

Index des documents ouvertsPseudonymisationBrouillons

Espace cloisonné par client

Question et passages utiles

Azure OpenAI · West Europe

RédactionRecherche

Aucun entraînement sur vos données

La réponse courte

Vos documents: Ils restent dans SharePoint et Outlook. AgentRH les lit en place, sans les déplacer.
Le traitement: Microsoft Azure, région West Europe (Pays-Bas), y compris Azure OpenAI pour le modèle d'IA.
L'entraînement: Aucun : vos données ne servent à entraîner aucun modèle, ni chez AgentRH ni chez Microsoft.
Les noms: Noms et identifiants des salariés masqués avant tout traitement.
La fin du contrat: Restitution ou suppression des données sous trente jours, avec certificat.
Les documents pour le DPO: Accord de traitement (article 28 du RGPD) annexé au contrat et remis avant signature, AIPD fournie.

Ce qui reste dans le tenant, ce qui transite.

Un assistant IA doit lire des documents pour répondre. La question utile est de savoir quoi, vers où et pour combien de temps.

Flux de données entre le tenant Microsoft 365 et AgentRH
	Reste dans votre tenant	Transite vers l'espace AgentRH, sur Azure Europe
Documents RH	Les fichiers d'origine dans SharePoint : politiques, accords, modèles.	L'index des seuls dossiers que vous avez ouverts, pour retrouver le bon passage.
Messages	La boîte mail RH et les conversations Teams.	Le message à traiter et le brouillon de réponse préparé.
Identités et droits	Comptes et permissions Microsoft Entra ID.	Aucun mot de passe : l'accès suit les droits de l'utilisateur connecté.
Données salariés	Le SIRH, lu en lecture seule.	Les informations utiles à la réponse, avec noms et identifiants masqués avant traitement.

Où tournent les modèles, et pourquoi.

AgentRH utilise Azure OpenAI, le service de Microsoft qui exécute les modèles d'OpenAI dans l'infrastructure Azure. Il est déployé en Europe de l'Ouest, comme le reste d'AgentRH.

Rien n'est envoyé à OpenAIMicrosoft indique que les questions, les réponses et les embeddings ne sont pas accessibles à OpenAI ni aux autres fournisseurs de modèles.

Des modèles sans mémoireSelon Microsoft, les modèles ne stockent ni les questions ni les réponses, et ne sont ni entraînés ni améliorés avec elles.

Un seul environnementVotre tenant Microsoft 365 et AgentRH relèvent du même fournisseur et de la même région européenne : pas d'autre infrastructure à évaluer.

Entraînement, conservation, suppression : trois engagements écrits.

Ils figurent dans l'accord de traitement annexé au contrat.

Aucun entraînementVos documents, vos questions et vos réponses ne servent à entraîner aucun modèle.

Une conservation fixée au contratLa durée de conservation des données est définie avec vous dans le contrat.

Suppression sous trente joursÀ la fin du contrat ou au retrait de l'application : restitution ou suppression des données sous trente jours, avec certificat.

Ce que votre DPO peut demander.

Les documents remis avant la signature, pour que le traitement soit évalué sur pièces.

L'accord de traitementLe DPA prévu par l'article 28 du RGPD : objet et durée du traitement, catégories de données et de personnes, mesures de sécurité, sous-traitants, sort des données en fin de contrat. Annexé au contrat.

L'analyse d'impactAgentRH fournit une AIPD de son traitement, que votre DPO adapte à votre contexte. L'article 35 du RGPD l'impose quand le traitement présente un risque élevé.

De quoi tenir le registreLes finalités, les données traitées et les sous-traitants décrits dans ces documents servent à inscrire le traitement à votre registre (article 30 du RGPD).

Pour aller plus loin : AgentRH pour les DPO, AIPD et assistant IA RH : quand est-elle obligatoire ? et IA RH et RGPD : ce qu'il faut savoir avant de déléguer.

Trois architectures comparées.

Ce qu'il faut vérifier selon le type d'assistant IA RH que vous envisagez.

Comparaison de trois architectures d'assistant IA RH
Critère	Agent construit dans Copilot Studio	Assistant tiers hébergé hors UE	Assistant tiers sur Azure Europe (AgentRH)
Où sont les documents	Dans le tenant, avec les sources ajoutées par l'entreprise.	Souvent copiés ou synchronisés vers l'infrastructure de l'éditeur : à vérifier.	Dans le tenant, lus en place ; index des dossiers ouverts dans un espace cloisonné sur Azure Europe.
Où tourne le modèle	Dans les services Microsoft ; l'EU Data Boundary s'applique, avec des exceptions que Microsoft documente.	Chez le fournisseur de modèle retenu par l'éditeur, à lire dans son accord de traitement.	Azure OpenAI, région West Europe.
Transfert hors UE	Encadré par l'EU Data Boundary et ses exceptions.	À encadrer : décision d'adéquation ou clauses contractuelles types.	Hébergement et traitement en Europe.
Droit du travail	À construire : sources juridiques à ajouter et à tenir à jour.	Selon l'éditeur.	Code du travail, conventions collectives, BOSS et jurisprudence intégrés.
Ce que le DPO doit lire	Les sources et connecteurs configurés, la documentation Microsoft.	Région, sous-traitants, base du transfert, durée de conservation.	DPA, AIPD, liste des sous-traitants.

Questions fréquentes

Les données RH sont-elles utilisées pour entraîner un modèle d'IA ?

Pas avec AgentRH : vos documents, vos questions et les réponses ne servent à entraîner aucun modèle, et cet engagement figure dans l'accord de traitement. Microsoft indique de son côté que les modèles d'Azure OpenAI ne sont ni entraînés ni améliorés avec les données de ses clients.

Où sont hébergées les données d'AgentRH ?

Sur Microsoft Azure, dans la région West Europe, aux Pays-Bas, y compris le modèle d'IA Azure OpenAI. Les documents d'origine restent dans votre tenant Microsoft 365, où AgentRH les lit en place.

Peut-on restreindre l'assistant à certains dossiers SharePoint ?

Oui. Vous choisissez les dossiers que l'assistant peut lire, et votre DSI peut limiter l'accès à des sites SharePoint précis. Pour chaque utilisateur, l'assistant n'ouvre que ce que cette personne peut déjà ouvrir.

Que contient l'accord de traitement (DPA) ?

Ce qu'exige l'article 28 du RGPD : l'objet et la durée du traitement, les catégories de données et de personnes, les mesures de sécurité, les sous-traitants et le sort des données en fin de contrat. Celui d'AgentRH est annexé au contrat et remis avant la signature.

Faut-il une AIPD pour un assistant IA RH ?

Elle est obligatoire quand le traitement présente un risque élevé pour les salariés (article 35 du RGPD), ce que votre DPO évalue selon les critères de la CNIL. AgentRH fournit une AIPD de son traitement, que votre DPO adapte à votre contexte.

Sources

Documentation consultée le 4 novembre 2026.

Data, privacy, and security for Models sold by Azure in Microsoft FoundryMicrosoft Learn, mis à jour le 19 mai 2026
Data, privacy, and security for Microsoft 365 CopilotMicrosoft Learn, 2026
Règlement (UE) 2016/679, articles 28, 30 et 35EUR-Lex, 2016
Ce qu'il faut savoir sur l'analyse d'impact relative à la protection des données (AIPD)CNIL

Vos documents restent chez vous.
Votre équipe RH gagne du temps.

Votre DPO reçoit l'accord de traitement et l'AIPD avant la signature.

Réserver une démo Voir les tarifs