Consentement pour les LLM hébergés en UE (Mistral, Aleph Alpha)

Ai-je besoin du consentement utilisateur pour envoyer des données personnelles à un LLM hébergé en UE ?

Cela dépend de la base légale. L'envoi de données personnelles à tout LLM — y compris des modèles hébergés en UE comme Mistral ou Aleph Alpha — constitue une opération de traitement au sens de l'article 4(2) du RGPD. Le consentement est une base légale possible (article 6(1)(a)); l'intérêt légitime (6(1)(f)) ou l'exécution du contrat (6(1)(b)) peuvent aussi s'appliquer. L'hébergement en UE réduit le risque de transfert, mais ne supprime pas l'exigence de base légale.

• L'hébergement en UE (Mistral à Paris ; Aleph Alpha à Heidelberg) réduit le risque de transfert vers un pays tiers au titre du chapitre V, mais ne modifie pas l'exigence d'une base légale au titre de l'article 6
• Si vous utilisez le consentement : recueillez-le librement, spécifiquement, de manière informée et non équivoque — et permettez son retrait aussi facilement qu'il a été donné (article 7)
• Si vous utilisez l'intérêt légitime : réalisez et documentez l'analyse en trois étapes (finalité, nécessité, mise en balance) avant le traitement
• Transparence de l'article 50 du Règlement IA : les déployeurs d'IA générative doivent informer les utilisateurs lorsqu'ils interagissent avec du contenu généré par IA — obligation distincte du consentement RGPD