Pourquoi l'hébergement compte davantage pour un agent vocal
Un appel téléphonique contient plus d'informations personnelles qu'un formulaire de contact. L'appelant donne son nom, son numéro, souvent son adresse. Il explique pourquoi il appelle : une fuite chez lui, un litige avec son employeur, une douleur qui ne passe pas. Sa voix elle-même dit quelque chose de lui. Un agent vocal IA français traite donc des données personnelles à chaque appel, et parfois des données que le RGPD classe parmi les catégories sensibles, comme les données de santé.
Pour un agent vocal, la question de l'hébergement se pose à trois endroits :
- pendant l'appel : où partent la voix de l'appelant, sa transcription et les réponses générées ;
- après l'appel : où sont stockés les enregistrements, les transcriptions et les comptes rendus, et pendant combien de temps ;
- chez les sous-traitants : quelles entreprises interviennent dans la chaîne, dans quel pays, sous quel droit.
Un fournisseur qui affiche « hébergé en France » sur sa page d'accueil peut avoir son site web en France et envoyer chaque phrase de vos appelants à un modèle de langage hébergé aux États-Unis. Ce guide explique ce qu'il faut regarder, et détaille la chaîne d'OvyrIA brique par brique, y compris les briques qui dépendent de sociétés américaines.
RGPD, transferts hors Union européenne et Cloud Act
Ce que dit le RGPD
Le RGPD n'interdit pas d'envoyer des données hors de l'Union européenne. Il encadre ces transferts : le pays de destination doit bénéficier d'une décision d'adéquation de la Commission européenne, ou l'entreprise doit mettre en place des garanties (clauses contractuelles types, par exemple). La CNIL rappelle que c'est au responsable de traitement, donc à vous, d'identifier les transferts réalisés par ses prestataires et de vérifier qu'ils sont encadrés.
Quand vous confiez votre accueil téléphonique à un agent IA, vous restez responsable du traitement. Le fournisseur agit comme sous-traitant : il traite les appels pour votre compte, selon vos instructions, et doit vous dire qui sont ses propres sous-traitants.
L'enjeu du Cloud Act
Le Cloud Act est une loi américaine adoptée en 2018. Elle permet aux autorités américaines, dans le cadre d'une procédure judiciaire, de demander à une entreprise soumise au droit américain de produire des données qu'elle détient ou contrôle, y compris quand ces données sont stockées sur un serveur situé hors des États-Unis.
L'emplacement du serveur ne suffit donc pas à répondre à la question. Une donnée stockée à Paris par une filiale d'un groupe américain reste, en théorie, à portée d'une telle demande. Les grands fournisseurs américains publient des engagements pour encadrer ces demandes (contestation, information des clients quand la loi le permet). Le risque n'en disparaît pas pour autant, et le RGPD (article 48) prévoit qu'une décision d'une autorité d'un pays tiers ne suffit pas, seule, à fonder un transfert.
Pour une agence immobilière ou un plombier, cet enjeu reste théorique dans la plupart des cas. Pour un cabinet médical, un avocat ou une collectivité, il pèse dans le choix du fournisseur. Le référentiel HDS révisé en 2024 en tient compte : il impose l'hébergement des données de santé dans l'Espace économique européen et oblige l'hébergeur à informer ses clients des législations extra-européennes qui pourraient lui imposer un accès.
Le règlement européen sur l'IA (AI Act) : l'obligation de transparence
Le règlement (UE) 2024/1689, dit règlement européen sur l'IA, impose dans son article 50 une obligation de transparence aux systèmes conçus pour interagir avec des personnes : celles-ci doivent être informées qu'elles s'adressent à une IA, sauf si c'est évident dans le contexte. Cette obligation s'applique depuis le 2 août 2026. Les reports de calendrier adoptés en 2026 pour les systèmes à haut risque n'ont pas modifié cette date.
Un agent vocal qui se fait passer pour une personne n'est donc pas conforme. L'agent OvyrIA annonce dans sa première phrase qu'il est un assistant IA, et l'appelant ne peut pas interrompre cette mention. Il peut ensuite demander à parler à une personne ou à être rappelé. Cette annonce sert aussi l'information prévue par le RGPD.
Souveraineté numérique : ce que le mot recouvre pour un agent vocal
La souveraineté numérique désigne la capacité d'une entreprise, ou d'un pays, à garder la maîtrise de ses données et de ses outils : savoir où ils tournent, quel droit s'y applique et qui pourrait y accéder. Pour un agent vocal, la question est concrète, car chaque appel contient la voix de vos clients, leur nom, leur numéro et souvent le motif de leur demande.
Le mot est souvent employé comme argument commercial, sans détail. Trois questions permettent de le vérifier :
- Où sont traitées et stockées les données ? En France, dans l'Union européenne, ou ailleurs.
- Quelle est la nationalité de chaque sous-traitant ? Un serveur à Paris opéré par une société américaine reste concerné par le Cloud Act.
- Peut-on remplacer une brique sans tout reconstruire ? Une chaîne faite de briques séparées laisse le choix ; une boîte noire, non.
Chez OvyrIA, la transcription (Gladia) et le modèle de langage (Mistral AI) sont opérés par des sociétés françaises, dans l'Union européenne. Trois briques dépendent de sociétés américaines : le serveur vocal (Amazon Web Services), la base de données (Supabase) et la voix (Microsoft Azure), toutes hébergées en France. Nous le disons plutôt que d'écrire « 100 % souverain » : le tableau de la section suivante détaille chaque brique, pour que vous jugiez sur pièces.
La chaîne technique d'OvyrIA, brique par brique
Un appel traité par un agent vocal passe par quatre étapes : la téléphonie, la transcription de la voix en texte, le modèle de langage qui décide de la réponse, et la synthèse vocale qui lit cette réponse. Voici où tourne chacune chez OvyrIA, et qui l'opère.
| Étape | Rôle | Fournisseur | Où | Nationalité du fournisseur |
|---|---|---|---|---|
| Téléphonie | reçoit l'appel, gère l'audio, les transferts | serveur vocal OvyrIA, hébergé chez Amazon Web Services | région Paris | américaine (hébergeur) |
| Transcription | convertit la voix de l'appelant en texte | Gladia | Union européenne | française |
| Modèle de langage | comprend la demande, applique vos consignes, rédige la réponse | Mistral AI | Union européenne | française |
| Synthèse vocale | lit la réponse avec une voix naturelle | Microsoft Azure | région France Centre | américaine |
| Stockage | enregistrements, transcriptions, comptes rendus | base OvyrIA, hébergée chez Supabase | région Paris | américaine (hébergeur) |
Toutes les données sont stockées en France (région Paris) et traitées dans l'Union européenne. Trois briques sont opérées par des sociétés américaines : l'hébergement du serveur vocal (Amazon Web Services), celui de la base de données (Supabase) et la voix (Microsoft Azure). Vous fixez la durée de conservation, puis la plateforme supprime les données automatiquement.
Pourquoi une voix Microsoft, et ce que cela implique
La voix de l'agent, « Vivienne », vient de Microsoft Azure, région France Centre. Nous avons choisi cette brique pour sa qualité en français et pour sa latence : une voix hébergée en France répond plus vite, et la conversation paraît plus naturelle. Microsoft est une société américaine. Même si la région de calcul se trouve en France, Microsoft reste soumis au droit américain, Cloud Act compris.
Ce qui transite par Azure, c'est le texte des réponses de l'agent, que la synthèse vocale transforme en audio. La voix de l'appelant est transcrite par Gladia, pas par Microsoft ; elle arrive sur notre serveur vocal et les enregistrements sont stockés dans notre base, tous deux hébergés en région Paris par des sociétés américaines (Amazon Web Services, Supabase), elles aussi soumises au droit américain. Les réponses de l'agent peuvent toutefois reprendre un nom, une date de rendez-vous ou une adresse. Nous préférons vous le dire plutôt que d'afficher une souveraineté totale qui ne serait pas exacte. Microsoft, Amazon Web Services et Supabase figurent dans la liste des sous-traitants que nous communiquons à nos clients.
Un fournisseur qui vous annonce une chaîne « 100 % française » sans vous montrer ce tableau mérite une question de plus.
La qualité en français : accents, noms propres, chiffres et adresses
Un agent vocal se juge au téléphone, avec des appelants réels. Les difficultés propres au français sont connues :
- Les accents régionaux : un appelant savoyard, marseillais ou alsacien ne prononce pas les voyelles de la même façon qu'un présentateur de journal. Le moteur de transcription doit les comprendre sans faire répéter.
- Les noms propres : les noms de famille, de rues et de communes posent le plus de problèmes. L'agent demande d'épeler quand un nom est inhabituel, et vous pouvez lui donner la liste des communes que vous desservez et la prononciation exacte du nom de votre entreprise.
- Les chiffres : « soixante-dix-sept », « quatre-vingt-quatorze », un numéro de téléphone dicté deux par deux, un code postal. L'agent répète le numéro de rappel pour le faire confirmer.
- Les adresses : « 12 bis, chemin des Vernes » ou « lieu-dit les Granges » passent mal chez certains outils pensés pour l'anglais. Le compte rendu reprend l'adresse telle que l'appelant l'a confirmée.
La téléphonie ajoute une contrainte : le son d'un appel est compressé, et la qualité d'une ligne mobile varie. Il faut compter une seconde à une seconde et demie entre la fin de la phrase de l'appelant et le début de la réponse. L'agent se tait si l'appelant lui coupe la parole, comme le ferait une personne. Pour juger par vous-même, écoutez les exemples d'appels ou demandez un essai sur votre propre ligne.
Sept langues comprises, des comptes rendus en français
L'agent comprend et répond en français, anglais, italien, allemand, espagnol, portugais et néerlandais. Vous choisissez les langues actives. Il décroche en français, détecte la langue de l'appelant sur une vraie phrase (un « hello » isolé ne suffit pas) et bascule. La voix garde le même timbre dans toutes les langues.
Vous recevez toujours le message, le résumé et les actions à faire en français. Un hôtel ou un camping reçoit ainsi la demande d'un client néerlandais rédigée en français, avec ses dates et son numéro. Avant de transférer un appelant étranger vers vous, l'agent le prévient que son interlocuteur parlera peut-être seulement français.
Un support en France
OvyrIA est conçu et opéré en Haute-Savoie. Quand votre agent répond mal à une question, vous parlez à une équipe qui comprend le contexte français : les jours fériés, les fermetures d'août, les obligations d'un cabinet médical, le fonctionnement d'un standard 3CX. La mise en service se fait avec vous : nous écrivons vos consignes ensemble, nous testons des appels types, puis nous corrigeons. L'histoire du projet est sur la page histoire.
Comment vérifier les promesses d'un fournisseur
Les mentions « hébergé en France » et « souverain » ne sont encadrées par aucun label obligatoire pour un agent vocal. Demandez des réponses écrites. Voici les questions à poser, et ce qu'une bonne réponse contient.
Les questions à poser
- Où tournent la transcription, le modèle de langage et la synthèse vocale ? Une bonne réponse donne un fournisseur et une région pour chaque brique, pas une phrase générale sur le site.
- Quels sont vos sous-traitants ? Le fournisseur doit vous remettre la liste complète, avec leur pays d'établissement, et vous prévenir s'il en change.
- Quelles données partent hors de l'Union européenne, et sur quelle base ? S'il y a un transfert, il doit pouvoir citer la garantie utilisée.
- Combien de temps conservez-vous les enregistrements et les transcriptions ? Vous devez pouvoir choisir cette durée et obtenir la suppression.
- Utilisez-vous mes appels pour entraîner des modèles ? La réponse doit figurer au contrat.
- Me fournissez-vous un contrat de sous-traitance (DPA) conforme à l'article 28 du RGPD ? Sans ce document, vous ne pouvez pas justifier votre choix en cas de contrôle.
- Pour la santé : vos données sont-elles hébergées chez un hébergeur certifié HDS ? Demandez le nom de l'hébergeur et le périmètre de son certificat.
- L'agent annonce-t-il qu'il est une IA ? Depuis le 2 août 2026, c'est une obligation.
La checklist
| Point à vérifier | Ce que vous devez obtenir |
|---|---|
| Localisation de chaque brique | fournisseur et région pour la téléphonie, la transcription, le modèle, la voix, le stockage |
| Nationalité des sous-traitants | liste écrite, avec mention des sociétés soumises à un droit non européen |
| Transferts hors UE | absence de transfert, ou garantie RGPD citée |
| Durée de conservation | réglable par vous, suppression automatique |
| Contrat de sous-traitance | DPA signé, annexé au contrat |
| Données de santé | hébergeur certifié HDS nommé |
| Transparence IA | mention « assistant IA » en début d'appel |
| Support | équipe joignable, en français, avec un interlocuteur identifié |
Chez OvyrIA, les réponses tiennent dans ce guide : le tableau des briques plus haut, la liste des sous-traitants remise au contrat, la durée de conservation choisie par vous et l'option HDS à 55 € HT par mois, en préparation, pour les cabinets de santé, détaillée sur la page OvyrIA Care. Le comparatif des agents vocaux IA en France et la page alternative française appliquent ces questions aux offres du marché.
Pour aller plus loin
Le guide agent vocal IA explique le fonctionnement général d'un agent et ses usages. Si vous cherchez surtout la prise de rendez-vous, lisez le guide secrétariat téléphonique IA. Les formules et les prix sont sur la page tarifs, à partir de 69 € HT par mois pour un agent avec numéro inclus.
Pour aller plus loin sur la technique (reconnaissance vocale, latence, interruptions, prononciation), lisez Une voix IA naturelle en français : comment ça marche.