ChatGPT
Claude
Perplexity
Gemini
GrokUn chatbot d'admission « hébergé en UE » ne répond qu'à une question : où sont stockées les données. Il ne dit pas qui peut y accéder, ni quels sous-traitants interviennent, le modèle d'IA en premier. Pour une haute école, une université ou une école privée en Fédération Wallonie-Bruxelles, choisir une alternative européenne à un chatbot américain se joue sur quatre points : lieu de stockage, entité juridique qui contrôle le service, liste des sous-traitants et accès à distance. Voici la grille de vérification, sources relues le 12 octobre 2026.
Nous n'évaluons aucun éditeur nommé : un comparatif sérieux demande des preuves publiques datées pour chaque case. Les volumes et la difficulté du mot-clé n'étaient pas disponibles ; l'angle vient de la lecture des sources officielles.
Pourquoi la question se pose en Belgique francophone
Il n'existe pas de plateforme centrale type Parcoursup : le candidat s'inscrit directement auprès de l'établissement, sauf pour les filières contingentées. Le chatbot du site devient donc souvent le premier point de contact, avant le dossier d'inscription, y compris pour des questions sur le minerval ou le passage du CESS à l'enseignement supérieur.
L'établissement reste responsable du traitement même si l'éditeur exploite la technique. Le considérant 81 du RGPD demande de ne recourir qu'à des sous-traitants offrant des garanties suffisantes (RGPD, texte officiel sur EUR-Lex, version anglaise). En Belgique, l'autorité de contrôle est l'Autorité de protection des données (APD), qui publie ses lignes sur les flux internationaux. Pour les programmes évalués par l'AEQES ou reconnus par l'ARES, la question des données arrive souvent avec les autres exigences de qualité.
Le contexte bruxellois ajoute un point : un chatbot doit souvent répondre en français et en néerlandais, ce qui peut multiplier les sous-traitants de traduction. Vérifiez-les aussi.
Hébergement UE et transfert hors UE : le cadre
Stocker en UE n'exclut pas un transfert hors UE. Selon les lignes directrices 05/2021 du CEPD sur l'articulation de l'article 3 et du chapitre V, rendre des données accessibles à une entité d'un pays tiers peut constituer un transfert, par exemple lors d'un dépannage à distance (CEPD, lignes directrices 05/2021, en anglais). Un technicien américain qui ouvre une conversation pour corriger un incident peut déclencher le chapitre V.
Le premier outil est la décision d'adéquation. À défaut, il faut des garanties appropriées, comme les clauses contractuelles types, avec une évaluation du pays de destination.
Où en est le Data Privacy Framework
La Commission européenne a adopté le 10 juillet 2023 sa décision d'adéquation pour le EU-US Data Privacy Framework (DPF). Les données personnelles peuvent circuler librement vers les entreprises américaines qui participent au cadre (Commission européenne, transferts UE-États-Unis, en anglais). La décision ne vise que les entreprises participantes.
Le Tribunal de l'Union européenne a rejeté le recours de M. Latombe le 3 septembre 2025 (affaire T-553/23), comme le relève un communiqué de l'AEPD (en espagnol). À notre connaissance, un pourvoi est pendant devant la Cour de justice : le cadre est valide aujourd'hui, sans garantie pour demain. Son prédécesseur, le Privacy Shield, a été invalidé en 2020 par l'arrêt Schrems II.
| Situation de l'éditeur | Base de transfert probable | À vérifier avant de signer |
|---|---|---|
| Éditeur européen, hébergement et sous-traitants dans l'UE | Aucun transfert hors UE | Liste des sous-traitants, accès de support |
| Éditeur européen, modèle d'IA hors UE | Adéquation ou clauses types | Pays de destination, données transmises |
| Éditeur américain certifié DPF, région UE | Adéquation si la certification est active | Statut sur la liste DPF, accès depuis les États-Unis |
| Éditeur américain non certifié | Clauses types et analyse des risques | Mesures supplémentaires, documentation |
Quatre familles d'alternatives
Il n'y a pas une alternative européenne, mais quatre architectures aux compromis distincts. Nous ne donnons pas de prix : aucun barème public ne permet une comparaison honnête.
| Famille | Atout principal | Point de vigilance |
|---|---|---|
| Éditeur européen sur cloud européen | Contrôle juridique et technique dans l'UE | Modèle d'IA et lieu d'exécution |
| Éditeur hors UE avec région européenne | Produit mature | Accès à distance, maison mère hors UE |
| Logiciel libre auto-hébergé | Maîtrise complète des données | Exploitation et sécurité à charge de l'établissement |
| Développement interne sur cloud UE | Sur mesure | Maintenance et qualité des réponses |
Skolbot est un éditeur français de chatbot d'admission. Soumettez-le à la même grille que les autres : convention de sous-traitance, liste des sous-traitants, lieux de traitement.
La couche IA, maillon oublié
Le modèle de langage est un sous-traitant à part entière. Si un chatbot hébergé en UE envoie chaque conversation à une API hors UE, la promesse d'hébergement ne tient pas. Demandez quel modèle répond, depuis quelle région, et si les échanges servent à l'entraîner.
C'est critique quand le candidat écrit librement sur sa santé, son statut de séjour ou ses difficultés financières. Notre article sur l'hébergement des données de prospects hors UE décrit les cas de figure.
Dix questions à poser à l'éditeur
- Dans quels pays sont stockés conversations, sauvegardes et journaux ?
- Quelle entité juridique signe le contrat, où est-elle établie ?
- Qui accède aux données à distance, depuis quels pays, pour quel motif ?
- Quelle est la liste complète des sous-traitants, modèle d'IA compris ?
- L'éditeur est-il certifié DPF, avec quel statut sur la liste officielle ?
- Les messages servent-ils à entraîner un modèle ?
- Quelle durée de conservation par défaut, et comment traiter une demande d'effacement ?
- Comment et sous quel délai les fuites de données sont-elles notifiées ?
- La convention de sous-traitance reprend-elle les mentions de l'article 28 ?
- Quelles conditions de restitution et de suppression en fin de contrat ?
Obtenez les réponses par écrit, en annexe du contrat. Une assurance orale ne protège pas lors d'un contrôle.
Ce que l'hébergement UE ne règle pas
L'hébergement ne remplace ni la base de licéité, ni l'information du candidat, ni la minimisation. Le chatbot ne doit demander que ce que l'admission exige et permettre l'exercice des droits. Notre guide des chatbots conformes au RGPD et de leurs fournisseurs détaille ces points.
Pour situer le marché, lisez le comparatif des agents IA pour le recrutement étudiant et la grille pour choisir un agent IA. Le tour d'horizon est dans le guide du chatbot IA pour le recrutement étudiant.
