Données et gouvernance
Lire la liste de sous-traitants de son agent IA
Pour qui : DPO à qui l'on présente un agent IA et qui doit valider sa chaîne de traitement.
Listes et pages d'éditeurs lues par extraction automatique le 3 novembre 2026. Déclarations non vérifiées. Ceci n'est pas un avis juridique.
Notre avis
Trouvez la liste, puis cherchez d'abord trois choses : quel fournisseur de modèle, quelle région, et si l'on peut l'activer ou non. Chez Intercom, pour l'Union, on trouve OpenAI, Google, Microsoft, Eleven Labs et Cartesia, entre autres. Chez Freshworks, Microsoft Azure OpenAI en région UE, activable en administration. Crisp annonce une infrastructure propre sans modèle externe par défaut, et des modèles tiers en option. Nous n'avons pas pu lire de liste Gorgias : son absence reste une question à poser.
Dans l’ordre
- Trouver la liste
- Repérer modèle, région, activation
- Faire écrire ce qui manque
Pourquoi
- Un agent ajoute des destinataires à ceux du helpdesk
- Une liste change : son suivi fait partie de la validation
Ce qui change le choix
Liste indisponible : ne concluez pas, demandez-la.
Ce que disent les pages
| Éditeur | Fournisseurs de modèles cités | Région | Activation |
|---|---|---|---|
| Intercom | OpenAI, Google, Microsoft, Eleven Labs, Cartesia ; AWS et Snowflake : hébergement, entrepôt de données et traitement IA en Irlande | Liste UE ; Anthropic non listé pour l'UE | Non traité sur cette liste |
| Freshworks | Microsoft Azure OpenAI | UE | Activable en administration |
| Crisp | Infrastructure propre ; OpenAI, Gemini, Anthropic, Mistral, Azure en option | Selon l'option | Aucun LLM externe par défaut selon l'éditeur |
| HubSpot | OpenAI, AWS, Google | Selon le centre de données | Réglages IA annoncés, effet non établi |
| Zendesk | OpenAI cité en exemple | Liste complète non lue | Non détaillé ici |
| Gorgias, Zoho | Liste non lue | Non établi | Non établi |
Lire une liste : les quatre questions à poser
- Qui reçoit le contenu ? Séparez les fournisseurs de modèle, qui peuvent voir le texte des tickets, de ceux qui ne servent que l'infrastructure ou la facturation.
- Où ? Une liste séparée par région est bon signe. Si la vôtre n'est pas nommée, demandez laquelle s'applique.
- Puis-je le refuser ? L'agent reste-t-il utilisable si vous désactivez ce fournisseur ? Une option désactivable qui rend le produit inutile n'est pas une vraie option.
- Serai-je prévenu ? Quel préavis en cas d'ajout ? Votre droit d'objection est-il écrit ?
Pourquoi la liste vaut plus que le slogan
« Vos données restent en Europe » est une phrase. Une liste de sous-traitants est un document : elle se compare, se date, et une omission y devient remarquable. Nous ne prétendons pas que tel éditeur vaut mieux qu'un autre parce que sa liste compte moins de lignes : Crisp peut proposer une infrastructure interne tout en utilisant DigitalOcean pour ses serveurs principaux, et une longue liste peut aussi être honnête. La lecture sert à savoir ce que vous acceptez, et à vérifier que votre registre de traitements le reflète. Si un complément comme Fin s'ajoute à votre helpdesk, vous avez désormais deux listes à lire.
Limites
Déclarations d'éditeurs. Pour l'hébergement UE, le guide IA d'Intercom cite Microsoft Azure, AWS et OpenAI, alors que sa liste de sous-traitants cite aussi Google : écart non expliqué. Listes complètes de Zendesk, Gorgias, HubSpot et Zoho non lues. Effet réel des options de désactivation non établi. Aucune appréciation de conformité.
Prochaine action
Ouvrez la liste de votre éditeur, notez la date, les fournisseurs de modèle et leur région, puis demandez ce qui manque.
Preuves et sources
Ce qui relève d’un fait lu, d’une déclaration, de notre calcul, de notre méthode ou de notre avis. Notre méthode
Déclaration de l’éditeur. Intercom UE : fournisseurs listés, Anthropic non listé pour l'UE ; AWS et Snowflake pour hébergement, entrepôt de données et traitement IA en Irlande ; écart entre la liste et le guide IA sur Google.
Relevé du 3 novembre 2026.
- Intercom : https://www.intercom.com/legal/subprocessors-list Lu le 3 novembre 2026. Source primaire lue par extraction automatique.
- Intercom : https://www.intercom.com/help/en/articles/10213899-intercom-ai-products-a-guide-for-customer-legal-and-security-teams Lu le 3 novembre 2026. Source primaire lue par extraction automatique.
- Intercom : https://www.intercom.com/legal/subprocessors-list Lu le 3 novembre 2026. Source primaire lue par extraction automatique.
Déclaration de l’éditeur. Freshworks : Azure OpenAI UE, activable.
Relevé du 3 novembre 2026.
- Freshworks : https://www.freshworks.com/privacy/sub-processor/ Lu le 3 novembre 2026. Source primaire lue par extraction automatique.
Déclaration de l’éditeur. Crisp : infrastructure propre, pas de LLM externe par défaut, options ; DigitalOcean serveurs principaux.
Relevé du 3 novembre 2026.
- Crisp : https://help.crisp.chat/en/article/crisp-eu-gdpr-compliance-status-nhv54c/ Lu le 3 novembre 2026. Source primaire lue par extraction automatique.
- Crisp : https://crisp.chat/de/sub-processors/ Lu le 3 novembre 2026. Source primaire lue par extraction automatique.
Déclaration de l’éditeur. HubSpot et Zendesk : fournisseurs cités ; HubSpot : réglages IA annoncés, effet non établi.
Relevé du 3 novembre 2026.
- HubSpot : https://knowledge.hubspot.com/hubspot-ai-cloud-infrastructure-frequently-asked-questions Lu le 3 novembre 2026. Source primaire lue par extraction automatique.
- Zendesk : https://support.zendesk.com/hc/en-us/articles/5729714731290-Zendesk-AI-Data-Use-Information Lu le 3 novembre 2026. Source primaire lue par extraction automatique.
Notre avis. Méthode de lecture, liste contre slogan.
Daté du 3 novembre 2026.