Accueil / Guides / IA et RGPD en cabinet d'architecture
Mis à jour le 11 juillet 2026
Oui, un cabinet d'architecture peut utiliser l'IA en restant conforme au RGPD, à condition de choisir des outils hébergés en France ou en Europe qui n'entraînent pas leurs modèles sur vos documents. Quatre questions posées avant d'adopter un outil écartent l'essentiel du risque ; les recommandations officielles sont sur cnil.fr.
Utiliser l'IA en cabinet d'architecture est parfaitement compatible avec le RGPD, à une condition : savoir quelles données transitent par les outils, où elles sont hébergées et ce que le fournisseur a le droit d'en faire. Cet article pose le cadre en langage d'architecte, sans jargon juridique, et liste les erreurs les plus courantes.
Le RGPD protège les données personnelles, c'est-à-dire toute information se rapportant à une personne physique identifiable. Dans un dossier d'agence, on en trouve plus qu'on ne croit :
À côté des données personnelles, il y a le secret des affaires et la confidentialité contractuelle : montants, plans, pièces de marché. Le RGPD ne s'y applique pas directement, mais la logique de précaution est la même : on ne verse pas ces documents dans n'importe quel outil.
Le scénario problématique n'est presque jamais l'outil choisi et configuré par l'agence. C'est le collaborateur qui, sans cadre, colle un compte rendu de chantier ou le programme d'un client dans un chat grand public gratuit, dont les conditions d'utilisation autorisent parfois la réutilisation des contenus pour entraîner les modèles. L'information sort alors du contrôle de l'agence, sans trace et sans accord du client.
Interdire l'IA ne résout rien : l'usage continue, en cachette et sans garde-fou. La réponse efficace est l'inverse : fournir des outils sûrs et poser des règles claires.
Privilégiez un hébergement en France ou dans l'Union européenne. C'est la voie la plus simple pour éviter les questions de transfert de données hors UE, qui exigent sinon des garanties supplémentaires.
La réponse doit être non, par contrat. Un outil professionnel sérieux le garantit explicitement dans ses conditions ou son offre entreprise. Si la clause est absente ou ambiguë, passez votre chemin.
Dès qu'un prestataire traite des données personnelles pour votre compte, le RGPD impose un contrat écrit qui encadre ce traitement. Les fournisseurs conformes proposent ce document en standard. Son absence est un signal d'alarme.
L'outil doit permettre de gérer les comptes et les droits : un stagiaire n'a pas à interroger les dossiers RH, et un dossier sous accord de confidentialité renforcé peut devoir rester hors du périmètre de l'assistant.
À retenir : la conformité RGPD d'un usage IA se joue à trois endroits : le choix de l'outil (hébergement, non-entraînement, DPA), les droits d'accès, et les habitudes de l'équipe. Les trois se mettent en place en quelques semaines.
La conformité n'est pas une option de nos accompagnements, c'est un critère d'entrée : les outils que nous installons lors de l'intégration IA du cabinet sont hébergés en France ou en Europe, conformes au RGPD, et vos documents ne servent jamais à entraîner des modèles publics. La formation inclut les bons réflexes de confidentialité, et nous intervenons sous accord de confidentialité.
« Si l'outil est gratuit et hébergé hors d'Europe, posez-vous la question de ce qu'il fait de vos dossiers. »
Le audit gratuit fait aussi le point sur les pratiques IA déjà présentes dans votre agence et sur leur encadrement.
Réserver mon audit gratuitOu écrivez-nous : victor@betterarchi.fr