Non, le RGPD n’interdit pas l’IA dans l’immobilier : il vous demande d’anonymiser ce que vous y collez, de n’y transmettre que l’utile, de choisir une offre professionnelle bien réglée et d’informer vos clients. Vous restez responsable de ce que vous tapez dedans : le nom d’un vendeur, l’adresse exacte d’un bien ou le plan de financement d’un acquéreur quittent votre agence dès que vous les collez dans un outil en ligne, et la CNIL rappelle que, dans le cas général, la responsabilité juridique d’un mauvais usage revient à l’organisme qui utilise l’outil. Le tableau plus bas reprend, document par document, ce qui peut entrer dans une IA grand public et ce qui doit rester chez vous.
Le RGPD appliqué à l’IA, en clair
Le RGPD (Règlement général sur la protection des données) encadre la façon dont vous collectez, stockez et utilisez les informations personnelles de vos clients. En tant qu’agent ou mandataire, vous manipulez chaque jour des données sensibles : noms, adresses, situations familiales, capacités de financement, parfois des éléments liés à un divorce ou à une succession.
Le principe est simple : ces informations restent la propriété de vos clients et vous n’en êtes que le gardien. Quatre règles résument l’esprit du texte :
- La finalité : vous ne collectez une donnée que pour une raison précise et légitime, par exemple gérer un mandat de vente.
- La minimisation : vous ne recueillez que ce qui est strictement utile, rien de plus.
- La transparence : votre client doit savoir quelles données vous détenez et pourquoi.
- La sécurité : vous prenez des mesures raisonnables pour éviter les fuites.
L’arrivée de l’intelligence artificielle ne change pas ces principes. Elle ajoute simplement une question : où partent les informations que vous tapez dans l’outil, et qu’en fait le fournisseur ? Toute la confidentialité de vos dossiers se joue sur cette question.
Anonymiser, minimiser : deux réflexes suffisent.Pourquoi l’IA pose une question de confidentialité
Quand vous écrivez dans un outil d’IA en ligne, votre texte est envoyé sur les serveurs d’un fournisseur, souvent situés hors de France. Selon les réglages et la version utilisée, ces échanges peuvent être conservés, relus par des humains pour améliorer le service, ou réutilisés pour entraîner le modèle. Le risque pour vous est concret : la fuite potentielle de données clients que vous pensiez confidentielles.
Concrètement, coller le compromis de vente d’un client avec son nom, son adresse et le montant de son prêt dans un outil grand public revient à confier ces informations à un tiers dont vous ne maîtrisez pas l’usage. Si ces données venaient à fuiter, votre responsabilité d’agent pourrait être engagée, et la confiance de votre client durablement abîmée.
Les bons réflexes pour respecter le RGPD avec l’IA
Utiliser l’IA dans le respect du RGPD ne demande pas de compétences techniques. Il s’agit surtout d’habitudes à installer. Voici les principaux réflexes.
Anonymiser avant de coller
Avant de soumettre un texte à l’IA, retirez ce qui permet d’identifier une personne. Remplacez « Monsieur Martin, 12 rue des Lilas » par « le vendeur » ou « le bien situé en centre-ville ». L’outil produira un résultat tout aussi pertinent, sans jamais voir de donnée nominative. C’est le geste le plus efficace et le plus rapide.
Minimiser les informations transmises
Ne donnez à l’outil que le contexte strictement nécessaire à votre demande. Pour rédiger une annonce, l’IA a besoin des caractéristiques du bien. L’identité du propriétaire et le motif de la vente restent en dehors de la demande. Moins vous transmettez de données personnelles, plus vous réduisez le risque.
Choisir les versions professionnelles
La plupart des grands fournisseurs d’IA proposent des offres professionnelles qui n’utilisent pas vos échanges pour entraîner leurs modèles. Ces versions offrent un cadre plus protecteur que les comptes gratuits. Avant de vous engager, vérifiez ce point précis dans les conditions du service. Notre guide sur Claude pour les agents immobiliers détaille les réglages qui protègent vos données. Pour ChatGPT, voyez notre guide de ChatGPT pour agent immobilier et sa partie sur vos données clients.
Vérifier les réglages de confidentialité
Beaucoup d’outils proposent, dans leurs paramètres, une option pour désactiver l’utilisation de vos conversations à des fins d’entraînement. Prenez cinq minutes pour la chercher et l’activer. C’est souvent caché dans les réglages « données » ou « confidentialité » du compte. Si vous branchez l’IA sur votre boîte mail ou vos dossiers, notre article sur le connecteur Claude liste les réglages à faire avant.
Les réglages du compte se vérifient une fois pour toutes.Les données à ne jamais confier à une IA
Même avec une version professionnelle bien réglée, certaines informations n’ont rien à faire dans un outil d’IA en ligne tant que vous n’avez pas de cadre contractuel solide. Par prudence, évitez d’y saisir :
- Les noms complets associés à une adresse précise.
- Les coordonnées de contact : téléphone, e-mail, adresse postale.
- Les numéros de pièces d’identité, de sécurité sociale ou bancaires.
- Les documents financiers nominatifs : offres de prêt, avis d’imposition, justificatifs de revenus. Pour le dossier d’un candidat locataire, voyez notre article sur le faux dossier locataire, qui traite aussi du score calculé par l’IA.
- Les éléments sensibles sur la vie privée : santé, situation familiale détaillée, motif réel d’une vente.
La règle est facile à mémoriser : si vous ne laisseriez pas traîner l’information sur une table de café, ne la confiez pas à une IA grand public. En cas de doute sur la nature d’une donnée ou sur une obligation précise, rapprochez-vous de la CNIL ou d’un conseil juridique compétent.
Document par document, ce qui peut entrer dans une IA
Voici la règle appliquée aux pièces que vous manipulez chaque semaine. La colonne de gauche vaut pour un outil grand public, gratuit ou payant, tant qu’aucun contrat de sous-traitance n’a été signé avec le fournisseur.
| Document du métier | Admis dans une IA grand public | À garder hors de l’outil |
|---|---|---|
| Annonce de vente | La description du bien, les surfaces, les atouts, le quartier. Rien de tout cela ne désigne une personne. | Le nom du propriétaire, ses coordonnées et le motif réel de la vente. |
| Mandat de vente | Le modèle vierge de votre réseau, pour faire expliquer ou reformuler une clause. | L’exemplaire signé, qui porte l’état civil du mandant, son adresse et sa signature. |
| Compromis ou promesse | Une clause isolée, débarrassée des noms, pour en vérifier la portée juridique. | Le document entier, avec l’état civil, le régime matrimonial, le plan de financement et les coordonnées bancaires. |
| Fichier acquéreur | Des critères de recherche sans identité, comme le budget, le secteur ou le nombre de pièces. | L’export du CRM. Le transmettre fait du fournisseur un sous-traitant, ce qui suppose le contrat écrit prévu à l’article 28 du RGPD. |
| DPE | L’étiquette, la surface et les consommations. La base publique de l’ADEME diffuse déjà ces données, adresse par adresse. | Le PDF complet dès lors qu’il porte le nom et les coordonnées du propriétaire. |
| Dossier de financement | Un calcul de mensualité à partir de montants seuls. | L’offre de prêt, l’avis d’imposition, les bulletins de salaire et les relevés bancaires. |
| Contexte personnel du vendeur | Le fait qu’une vente soit soumise à un délai, sans en dire la cause. | Le divorce, la succession, l’état de santé. L’article 9 du RGPD range les données de santé parmi les catégories particulières, dont le traitement est interdit par principe. |
| Pièce d’identité | Rien. | La copie, le numéro, la photo. Ce document appartient au dossier de vigilance que la lutte contre le blanchiment vous impose de tenir, et à lui seul. |
La CNIL rappelle, dans ses questions-réponses sur l’utilisation d’un système d’IA générative consultées le 18 septembre 2026, que, dans le cas général, l’organisme utilisateur engage sa responsabilité légale en cas de mauvaise utilisation de l’IA par son personnel.
Un cadre contractuel change la donne. Avec une offre professionnelle, un hébergement européen et un contrat de sous-traitance signé, la colonne de droite se réduit nettement. Tant que ce cadre n’est pas en place, tenez-vous-en à la colonne de gauche.
Le rôle des mentions d’information
Le RGPD impose d’informer vos clients sur l’usage que vous faites de leurs données. Si vous utilisez l’IA pour traiter des informations les concernant, même anonymisées, dites-le simplement. Une mention claire dans votre politique de confidentialité, ou un mot lors de la signature du mandat, suffit souvent à instaurer la confiance.
Vous pouvez par exemple indiquer que vous utilisez des outils d’aide à la rédaction et que les données personnelles sont protégées et ne sont jamais transmises sans précaution. Cette honnêteté vous distingue plutôt que de vous fragiliser. Pour le contenu exact de ces mentions, la CNIL publie des exemples de mentions d’information à adapter à votre situation. Notre modèle de bon de visite immobilier comporte une notice de ce type, avec les cases où le visiteur accepte ou refuse d’être recontacté. Le même soin vaut pour les formulaires de votre site et pour les données laissées dans un chatbot : depuis le 11 août 2026, le démarchage téléphonique suppose un consentement préalable, recueilli et daté, que nous intégrons au site qui fait venir vos clients.
Avancer sereinement avec l’IA
Ces réflexes s’acquièrent vite, surtout avec un accompagnement adapté à votre métier. Le guide de l’IA pour l’immobilier traite aussi des données de vos clients, à côté du choix du modèle et de l’écriture des prompts. Pour aller plus loin sur les usages concrets, lisez notre article utiliser l’IA dans l’immobilier, et notre page IA pour directeur d’agence pour le cadre à poser dans toute une équipe.
Questions fréquentes
Le RGPD interdit-il d’utiliser l’IA dans l’immobilier ?
Quelles données ne faut-il jamais mettre dans une IA ?
Les outils d’IA utilisent-ils mes conversations pour s’entraîner ?
Dois-je informer mes clients que j’utilise l’IA ?
- Règlement (UE) 2016/679 du 27 avril 2016, dit règlement général sur la protection des données : article 5 sur les principes du traitement, article 9 sur les catégories particulières de données, article 13 sur l’information des personnes, article 28 sur le contrat écrit avec le sous-traitant. Texte sur EUR-Lex
- CNIL, questions-réponses sur l’utilisation d’un système d’IA générative, sur la responsabilité de l’organisme utilisateur. Page sur le site de la CNIL
- CNIL, exemples de mentions d’information à adapter par les organismes. Page sur le site de la CNIL
- ADEME, base publique « DPE Logements existants (depuis juillet 2021) », diffusée sous Licence Ouverte avec l’adresse, l’étiquette, la surface et les consommations de chaque diagnostic. Jeu de données sur le site de l’ADEME
- Loi n° 2025-594 du 30 juin 2025, article 13, en vigueur le 11 août 2026, réécrivant l’article L. 223-1 du code de la consommation sur la prospection téléphonique. Texte sur Légifrance
- Décret n° 2026-662 du 23 juillet 2026 relatif aux modalités de recueil, de conservation et de retrait du consentement du consommateur à des fins de prospection commerciale par voie téléphonique (articles R. 223-1 à R. 223-4 du code de la consommation). Texte sur Légifrance