Des données RH traitées en Europe. Et une décision qui reste humaine.
Hébergé sur Microsoft Azure en Europe de l'Ouest, pseudonymisation des salariés, aucun entraînement sur vos données, AIPD fournie. Rien ne part sans validation de l'équipe RH.
- Azure, Europe de l'Ouest
- Pseudonymisation
- AIPD et DPA fournis
- Validation humaine
Le trajet d'une demande RH
De la question du collaborateur à la réponse envoyée, voici ce qui se passe, et où.
La demande arrive
Dans Teams ou dans la boîte mail RH.
Pseudonymisation
Noms et identifiants masqués avant traitement.
Recherche des règles
Code, convention, accords, dossiers autorisés.
Préparation
Un brouillon sourcé, via Azure OpenAI en Europe.
Validation RH
Votre équipe relit et décide de l'envoi.
Traçabilité
Qui a envoyé, quand, avec quelles sources.
Vos données, vos règles
En Europe, dans l'environnement Microsoft
Le service est hébergé sur Microsoft Azure, région Europe de l'Ouest. Les modèles de langage sont appelés via Azure OpenAI, sans passer par une IA grand public.
Jamais d'entraînement sur vos données
Les données des clients ne sont jamais utilisées pour entraîner ou améliorer un modèle, qu'il s'agisse d'un modèle d'AgentRH ou d'un tiers.
Un périmètre que vous définissez
AgentRH n'accède qu'aux documents que l'utilisateur peut déjà ouvrir, et votre DSI peut limiter l'accès à des sites SharePoint précis. Voir les intégrations
Une durée fixée au contrat
La durée de conservation est fixée au contrat. En fin de contrat, vos données vous sont restituées sur demande ou supprimées sous trente jours, avec un certificat de suppression si vous le souhaitez.
RGPD : qui fait quoi
Les rôles sont fixés dans le contrat et détaillés dans l'accord de traitement des données.
| Sujet | Ce qui est prévu |
|---|---|
| Rôles | Votre entreprise est responsable de traitement ; AgentRH est sous-traitant au sens de l'article 28 du RGPD. |
| Accord de traitement (DPA) | Annexé au contrat : sous-traitants ultérieurs, mesures de sécurité, modalités d'assistance. |
| Analyse d'impact (AIPD) | Fournie à chaque client, avec la documentation de conformité, pour votre DPO. |
| Information des salariés | Vous informez vos salariés du traitement ; la documentation fournie vous y aide. |
| Fin de contrat | Restitution dans un format standard sur demande pendant trente jours, puis suppression confirmée par écrit. |
Le cadre complet figure dans les conditions générales de service et la politique de confidentialité.
IA et décision humaine
Le règlement européen sur l'IA (AI Act) s'applique depuis le 2 août 2026. Les obligations propres aux systèmes à haut risque de l'annexe III, qui couvrent notamment le recrutement et les décisions touchant la relation de travail, s'appliqueront à partir du 2 décembre 2027.
AgentRH prépare, la RH décide
AgentRH rédige des propositions de réponses et de documents. Il n'envoie rien seul et ne prend aucune décision sur un salarié : l'équipe RH valide chaque envoi.
Les conditions générales interdisent d'utiliser le service pour prendre des décisions produisant des effets juridiques à l'égard d'un salarié sans intervention humaine.
Des réponses vérifiables
Chaque réponse cite la règle appliquée : article du Code du travail, de la convention collective ou de l'accord d'entreprise. Votre équipe peut contrôler la source avant de valider.
AgentRH met en œuvre les obligations de transparence du règlement applicables à son service.
Questions fréquentes sur la sécurité et le RGPD
Où sont hébergées les données traitées par AgentRH ?+
AgentRH est hébergé sur Microsoft Azure, dans la région Europe de l'Ouest. Les modèles de langage sont appelés via le service Azure OpenAI, dans l'environnement Microsoft.
Les données RH servent-elles à entraîner un modèle d'IA ?+
Non. Les données des clients ne sont jamais utilisées pour entraîner ou améliorer un modèle, qu'il s'agisse d'un modèle d'AgentRH ou d'un tiers, et ne sont transmises à aucune IA grand public.
Quel est le rôle d'AgentRH au sens du RGPD ?+
Pour les données traitées dans le service, le client est responsable de traitement et AgentRH est sous-traitant au sens de l'article 28 du RGPD. Un accord de traitement des données (DPA) annexé au contrat précise les sous-traitants ultérieurs, les mesures de sécurité et l'assistance apportée au client.
AgentRH fournit-il une analyse d'impact (AIPD) ?+
Oui. Une analyse d'impact relative à la protection des données et la documentation de conformité sont fournies à chaque client, pour son DPO.
Que deviennent les e-mails traités par AgentRH ?+
AgentRH ne traite que les e-mails identifiés comme pertinents pour une question RH. Ils ne sont conservés que le temps nécessaire au traitement ; une fois la réponse envoyée, leur contenu est supprimé et seul un identifiant technique peut être conservé pour la journalisation.
Que deviennent les données à la fin du contrat ?+
Le client peut demander la restitution de ses données dans un format standard pendant trente jours. AgentRH les supprime ensuite de ses systèmes et de ceux de ses sous-traitants, sauf obligation légale de conservation, et le confirme par écrit sur demande.
AgentRH prend-il des décisions sur les salariés ?+
Non. AgentRH prépare des réponses et des documents ; l'équipe RH les relit, les modifie si besoin et décide de leur envoi. L'usage du service pour prendre des décisions produisant des effets juridiques à l'égard d'un salarié sans intervention humaine est interdit par les conditions générales.
Votre DPO a des questions ? Le dossier de conformité y répond, AIPD comprise.