--- title: "Assistant IA RH : vos données restent-elles dans le tenant ?" url: https://agentrh.ai/assistant-ia-rh-donnees-tenant-microsoft-365 description: "Ce qui reste dans votre tenant Microsoft 365, ce qui transite, où tourne le modèle d'IA : les flux de données d'AgentRH, sur Azure en Europe, expliqués au DPO." lang: fr --- [Accueil](https://agentrh.ai/)[Sécurité](https://agentrh.ai/securite)Données et tenant Microsoft 365 # Un assistant IA RH dans Teams fait-il sortir vos données du tenant Microsoft 365 ? Avec AgentRH, vos documents RH restent dans votre tenant Microsoft 365 : l'assistant les lit en place, avec les permissions SharePoint et Entra ID de chaque utilisateur. Les traitements restent dans l'environnement Microsoft, sur Azure en Europe de l'Ouest (Pays-Bas), y compris le modèle d'IA Azure OpenAI, et vos données n'entraînent aucun modèle. L'accord de traitement prévu par l'article 28 du RGPD, annexé au contrat, et l'analyse d'impact remise à votre DPO décrivent ces flux. - Azure West Europe (Pays-Bas) - Aucun entraînement de modèle - DPA article 28 et AIPD fournis [Réserver une démo](https://cal.com/boris-fievet-agentrh/30min?overlayCalendar=true)[Sécurité et RGPD](https://agentrh.ai/securite) Votre tenant Microsoft 365 · les documents restent ici SharePointBoîte mail RHTeamsEntra ID Lecture en place · permissions de l'utilisateur AgentRH sur Microsoft Azure · West Europe Index des documents ouvertsPseudonymisationBrouillons *Espace cloisonné par client* Question et passages utiles Azure OpenAI · West Europe RédactionRecherche *Aucun entraînement sur vos données* ## La réponse courte Vos documents : Ils restent dans SharePoint et Outlook. AgentRH les lit en place, sans les déplacer. Le traitement : Microsoft Azure, région West Europe (Pays-Bas), y compris Azure OpenAI pour le modèle d'IA. L'entraînement : Aucun : vos données ne servent à entraîner aucun modèle, ni chez AgentRH ni chez Microsoft. Les noms : Noms et identifiants des salariés masqués avant tout traitement. La fin du contrat : Restitution ou suppression des données sous trente jours, avec certificat. Les documents pour le DPO : Accord de traitement (article 28 du RGPD) annexé au contrat et remis avant signature, AIPD fournie. ## Ce qui reste dans le tenant, *ce qui transite.* Un assistant IA doit lire des documents pour répondre. La question utile est de savoir quoi, vers où et pour combien de temps. Flux de données entre le tenant Microsoft 365 et AgentRH | | Reste dans votre tenant | Transite vers l'espace AgentRH, sur Azure Europe | | --- | --- | --- | | Documents RH | Les fichiers d'origine dans SharePoint : politiques, accords, modèles. | L'index des seuls dossiers que vous avez ouverts, pour retrouver le bon passage. | | Messages | La boîte mail RH et les conversations Teams. | Le message à traiter et le brouillon de réponse préparé. | | Identités et droits | Comptes et permissions Microsoft Entra ID. | Aucun mot de passe : l'accès suit les droits de l'utilisateur connecté. | | Données salariés | Le SIRH, lu en lecture seule. | Les informations utiles à la réponse, avec noms et identifiants masqués avant traitement. | ## Où tournent les modèles, *et pourquoi.* AgentRH utilise Azure OpenAI, le service de Microsoft qui exécute les modèles d'OpenAI dans l'infrastructure Azure. Il est déployé en Europe de l'Ouest, comme le reste d'AgentRH. **Rien n'est envoyé à OpenAI**Microsoft indique que les questions, les réponses et les embeddings ne sont pas accessibles à OpenAI ni aux autres fournisseurs de modèles. **Des modèles sans mémoire**Selon Microsoft, les modèles ne stockent ni les questions ni les réponses, et ne sont ni entraînés ni améliorés avec elles. **Un seul environnement**Votre tenant Microsoft 365 et AgentRH relèvent du même fournisseur et de la même région européenne : pas d'autre infrastructure à évaluer. ## Entraînement, conservation, suppression : *trois engagements écrits.* Ils figurent dans l'accord de traitement annexé au contrat. **Aucun entraînement**Vos documents, vos questions et vos réponses ne servent à entraîner aucun modèle. **Une conservation fixée au contrat**La durée de conservation des données est définie avec vous dans le contrat. **Suppression sous trente jours**À la fin du contrat ou au retrait de l'application : restitution ou suppression des données sous trente jours, avec certificat. ## Ce que votre DPO *peut demander.* Les documents remis avant la signature, pour que le traitement soit évalué sur pièces. **L'accord de traitement**Le DPA prévu par l'article 28 du RGPD : objet et durée du traitement, catégories de données et de personnes, mesures de sécurité, sous-traitants, sort des données en fin de contrat. Annexé au contrat. **L'analyse d'impact**AgentRH fournit une AIPD de son traitement, que votre DPO adapte à votre contexte. L'article 35 du RGPD l'impose quand le traitement présente un risque élevé. **De quoi tenir le registre**Les finalités, les données traitées et les sous-traitants décrits dans ces documents servent à inscrire le traitement à votre registre (article 30 du RGPD). Pour aller plus loin : [AgentRH pour les DPO](https://agentrh.ai/ia-rh-dpo), [AIPD et assistant IA RH : quand est-elle obligatoire ?](https://agentrh.ai/blog-post/aipd-assistant-ia-rh-obligatoire) et [IA RH et RGPD : ce qu'il faut savoir avant de déléguer](https://agentrh.ai/blog-post/ia-rh-et-rgpd-ce-quil-faut-savoir-avant-de-deleguer). ## Trois architectures *comparées.* Ce qu'il faut vérifier selon le type d'assistant IA RH que vous envisagez. Comparaison de trois architectures d'assistant IA RH | Critère | Agent construit dans Copilot Studio | Assistant tiers hébergé hors UE | Assistant tiers sur Azure Europe (AgentRH) | | --- | --- | --- | --- | | Où sont les documents | Dans le tenant, avec les sources ajoutées par l'entreprise. | Souvent copiés ou synchronisés vers l'infrastructure de l'éditeur : à vérifier. | Dans le tenant, lus en place ; index des dossiers ouverts dans un espace cloisonné sur Azure Europe. | | Où tourne le modèle | Dans les services Microsoft ; l'EU Data Boundary s'applique, avec des exceptions que Microsoft documente. | Chez le fournisseur de modèle retenu par l'éditeur, à lire dans son accord de traitement. | Azure OpenAI, région West Europe. | | Transfert hors UE | Encadré par l'EU Data Boundary et ses exceptions. | À encadrer : décision d'adéquation ou clauses contractuelles types. | Hébergement et traitement en Europe. | | Droit du travail | À construire : sources juridiques à ajouter et à tenir à jour. | Selon l'éditeur. | Code du travail, conventions collectives, BOSS et jurisprudence intégrés. | | Ce que le DPO doit lire | Les sources et connecteurs configurés, la documentation Microsoft. | Région, sous-traitants, base du transfert, durée de conservation. | DPA, AIPD, liste des sous-traitants. | ## Questions fréquentes Les données RH sont-elles utilisées pour entraîner un modèle d'IA ? Pas avec AgentRH : vos documents, vos questions et les réponses ne servent à entraîner aucun modèle, et cet engagement figure dans l'accord de traitement. Microsoft indique de son côté que les modèles d'Azure OpenAI ne sont ni entraînés ni améliorés avec les données de ses clients. Où sont hébergées les données d'AgentRH ? Sur Microsoft Azure, dans la région West Europe, aux Pays-Bas, y compris le modèle d'IA Azure OpenAI. Les documents d'origine restent dans votre tenant Microsoft 365, où AgentRH les lit en place. Peut-on restreindre l'assistant à certains dossiers SharePoint ? Oui. Vous choisissez les dossiers que l'assistant peut lire, et votre DSI peut limiter l'accès à des sites SharePoint précis. Pour chaque utilisateur, l'assistant n'ouvre que ce que cette personne peut déjà ouvrir. Que contient l'accord de traitement (DPA) ? Ce qu'exige l'article 28 du RGPD : l'objet et la durée du traitement, les catégories de données et de personnes, les mesures de sécurité, les sous-traitants et le sort des données en fin de contrat. Celui d'AgentRH est annexé au contrat et remis avant la signature. Faut-il une AIPD pour un assistant IA RH ? Elle est obligatoire quand le traitement présente un risque élevé pour les salariés (article 35 du RGPD), ce que votre DPO évalue selon les critères de la CNIL. AgentRH fournit une AIPD de son traitement, que votre DPO adapte à votre contexte. ## Sources Documentation consultée le 4 novembre 2026. 1. [Data, privacy, and security for Models sold by Azure in Microsoft Foundry](https://learn.microsoft.com/en-us/legal/cognitive-services/openai/data-privacy)Microsoft Learn, mis à jour le 19 mai 2026 2. [Data, privacy, and security for Microsoft 365 Copilot](https://learn.microsoft.com/microsoft-365-copilot/microsoft-365-copilot-privacy)Microsoft Learn, 2026 3. [Règlement (UE) 2016/679, articles 28, 30 et 35](https://eur-lex.europa.eu/legal-content/FR/TXT/?uri=CELEX:32016R0679)EUR-Lex, 2016 4. [Ce qu'il faut savoir sur l'analyse d'impact relative à la protection des données (AIPD)](https://www.cnil.fr/fr/ce-quil-faut-savoir-sur-lanalyse-dimpact-relative-la-protection-des-donnees-dpia)CNIL ## Vos documents restent chez vous. *Votre équipe RH gagne du temps.* Votre DPO reçoit l'accord de traitement et l'AIPD avant la signature. [Réserver une démo](https://cal.com/boris-fievet-agentrh/30min?overlayCalendar=true)[Voir les tarifs](https://agentrh.ai/tarifs) --- Version HTML : https://agentrh.ai/assistant-ia-rh-donnees-tenant-microsoft-365 · Index pour les IA : https://agentrh.ai/llms.txt · Contact : contact@agentrh.ai