Est-ce que les fonctionnalités IA de Dendreo respectent le RGPD et l'AI Act ?

57 % des professionnels de la formation placent la confidentialité des données dans le top 3 de leurs principales inquiétudes face à l’essor de l’intelligence artificielle (IA). (source : baromètre IA)

Et ce n’est pas une surprise : quand il s’agit de manipuler des informations sensibles, comme celles de vos apprenants ou clients, la moindre faille peut être lourde de conséquences.

Alors, si vous vous demandez : "Les fonctionnalités IA de Dendreo respectent-elles le RGPD ?", la réponse est simple et claire : OUI.

Dans cet article, on vous explique avec clarté et transparence comment Dendreo garantit la sécurité, la confidentialité et la souveraineté de vos données.

‍

Une IA souveraine et made in France 🇫🇷

Chez Dendreo, nous avons choisi d’intégrer une IA souveraine de manière poussée à notre logiciel. Nous utilisons Brain, une technologie développée par Septeo en France.

Pourquoi Septeo Brain ?

Septeo est le leader français de la legaltech, grâce à ses logiciels dédiés aux notaires, avocats, experts-comptables, et bien d'autres professionnels. Chaque année, le quotidien de 40 millions de Français est influencé par les solutions du groupe. Un volume de données important transite.

Autant dire que les niveaux de sécurité mis en place sont exemplaires, et l'IA n'échappe pas à cette exigence. Le groupe investit des dizaines de millions d'euros chaque année en recherche et développement (R&D) pour concevoir une IA française, respectueuse de la confidentialité et de la souveraineté des données.

Voici ce que cela signifie pour vous :

• Vos données restent vos données. Pas d’utilisation détournée ni de revente. Les données clients ne sont jamais utilisées pour entraîner des modèles tiers, ni mutualisées entre clients. Elles ne sont pas stockées au delà du délai nécessaire pour effectuer l’action demandée.
• Développement local = sécurité renforcée. En travaillant avec une IA dont les serveurs sont hébergés France et en Europe, nous répondons aux exigences RGPD tout en favorisant une approche responsable.

AI Act : une première échéance au 2 août 2026

Pourquoi un organisme de formation doit-il se soucier de conformité de leurs outils face à l’IA ?

De nombreuses raisons, parmi elle, une est règlementaire : l’AI Act, adopté en 2024 et en application progressive depuis 2025, exige des usages de l’IA à “haut risque” certaines précautions.

Certains usages par les organismes de formation entrent dans cette catégorie. Pour ces usages, les premières échéances pour être conforme arrivent en août 2026. Les OF doivent faire appel à des fournisseurs qui respectent eux aussi les règles.

Notre article sur l’AI Act pour en savoir plus

‍

Hébergement exclusivement en France et en Europe

La localisation de vos données n’est pas un détail. Nous veillons à ce que toutes vos informations soient :

1. Hébergées en France et en Europe. Nous collaborons avec des infrastructures certifiées (comme l’ISO 27001), reconnues pour leur sécurité.
2. Protégées en permanence. Que vos données soient "au repos" ou en cours de traitement, elles sont sécurisées grâce à des technologies avancées.
3. Jamais transférées en dehors de l’UE. C’est une règle stricte : vos données restent dans un périmètre sûr et contrôlé.

‍

La souveraineté des données : un pilier de Dendreo

La souveraineté des données est une vraie philosophie pour nous. Vous devez rester propriétaire exclusif de vos informations. Voici comment nous garantissons cela :

• Hébergement local prioritaire. Vos données sont stockées sur des serveurs en Europe, principalement en France. Elles sont conservées sur les serveurs de Dendreo et uniquement à des fins de support (par exemple, si vous signalez une incohérence).
• Audits de sécurité réguliers. Des tests de pénétration (PENTest) sont réalisés chaque mois pour identifier et corriger toute faille potentielle.
• Accès rigoureusement contrôlé. La gestion des accès est strictement encadrée, tout comme celle des mots de passe.

‍

Un engagement d’amélioration continue

La technologie évolue vite, et nous aussi. Nous ne nous reposons jamais sur nos acquis. Voici quelques-unes de nos pratiques pour rester à la pointe :

• Audits de sécurité réguliers. Nous collaborons avec des experts pour garantir une conformité constante.
• Tests permanents. Nous explorons continuellement de nouvelles solutions pour optimiser nos pratiques, tout en respectant les normes RGPD.
• Exploration de nouvelles utilisations pertinentes. Nos équipes se forment, expérimentent, et surtout, demandent à nos clients ce dont ils ont besoin au quotidien, par exemple lors des brainstorming pendant nos Meet Ups.

‍

Confiance et transparence avant tout

La protection des données est d’une importance cruciale. Grâce à des technologies souveraines, des processus robustes et une transparence totale, nous vous assurons que nos fonctionnalités IA respectent le RGPD.

Découvrez nos fonctionnalités IA

‍