DeepL est-il conforme au RGPD ? Traduction et données

Réponse courte : DeepL peut s'utiliser de façon conforme au RGPD, mais pas dans toutes les versions. Selon DeepL, dans DeepL Pro et l'API Pro, les textes ne sont pas conservés après la traduction et ne servent pas à améliorer les modèles. Dans la version gratuite, DeepL indique pouvoir conserver des textes et les utiliser pour améliorer le service. DeepL est un éditeur allemand basé à Cologne. Cela inspire confiance, mais ne garantit pas à lui seul la conformité.

DeepL Free ou DeepL Pro : la différence clé

La version décide du sort de vos textes. Les deux offres traduisent bien, mais gèrent les données différemment. Pour un usage professionnel, c'est le deuxième point qui compte.

• DeepL Free : selon DeepL, les textes peuvent être conservés et servir à améliorer le service.
• DeepL Pro et API Pro : selon DeepL, pas de conservation après la traduction.
• DeepL Pro : selon DeepL, vos textes ne servent pas à entraîner les modèles.
• Un contrat de sous-traitance n'est prévu que pour Pro, selon DeepL.
• Règle simple : un texte sensible ou personnel n'a pas sa place dans la version gratuite.

Ce que dit DeepL sur la protection des données

Les points ci-dessous sont des déclarations de l'éditeur. Ils viennent de la documentation DeepL et peuvent changer. Vérifiez la version actuelle avant de vous y fier.

• Selon DeepL, les textes Pro sont supprimés après la traduction.
• Selon DeepL, Pro n'utilise pas vos textes pour entraîner les modèles.
• Selon DeepL, DeepL Pro propose un DPA au titre de l'article 28 du RGPD.
• Selon DeepL, l'entreprise est établie dans l'UE et utilise des serveurs dans l'UE.
• Ces affirmations ne remplacent pas votre propre vérification des politiques.

Votre rôle de responsable de traitement

Même avec DeepL Pro, vous restez le responsable de traitement au sens du RGPD. L'éditeur est sous-traitant. L'usage licite dépend de vous, pas de l'outil.

• Vous avez besoin d'une base légale au titre de l'article 6 du RGPD.
• Vous signez un DPA au titre de l'article 28 avant de commencer.
• Vous appliquez la minimisation (article 5) : seulement les données utiles.
• Vous vérifiez si des données personnelles doivent vraiment y figurer.
• Vous inscrivez le traitement dans votre registre.

Attention aux données sensibles

Certaines données sont spécialement protégées. L'article 9 du RGPD dresse une liste fermée des catégories particulières. Un simple nom ou un numéro de téléphone n'en fait pas partie, mais mérite tout de même de la prudence.

• Catégories particulières : santé, origine, religion, opinion politique, biométrie.
• Des règles plus strictes et des exigences plus fortes s'appliquent à ces données.
• Nom, adresse et téléphone sont personnels, mais pas des catégories particulières.
• Ne saisissez pas de détails inutiles dans un outil de traduction.
• Dans le doute, retirez ou remplacez la valeur avant de traduire.

Pseudonymiser avant de traduire

Vous pouvez réduire l'exposition avant que le texte n'atteigne DeepL. Remplacez les noms et identifiants par des jetons. Après la traduction, vous remettez les vraies valeurs.

1. 1Repérer les valeurs sensibles du texte : noms, numéros clients, adresses.
2. 2Remplacer ces valeurs par des jetons réversibles.
3. 3N'envoyer que le texte pseudonymisé à DeepL.
4. 4Récupérer la traduction et restaurer les jetons.
5. 5Vérifier le résultat avant de le réutiliser.

C'est là qu'intervient ONYRI Sanitize. L'outil détecte les données sensibles dans le texte et les remplace par des jetons réversibles avant que le texte ne parte vers une IA ou un traducteur. La correspondance entre le jeton et la vraie valeur reste dans le navigateur et n'est jamais envoyée au serveur. Après la réponse, les valeurs d'origine sont restaurées. Point important et honnête : c'est de la pseudonymisation, pas de l'anonymisation. Les données pseudonymisées restent des données personnelles (considérant 26 du RGPD). Un tel outil ne remplace ni un DPA ni une base légale. Il réduit l'exposition, il ne la supprime pas.

À retenir : DeepL peut s'utiliser de façon conforme, surtout avec Pro et un DPA. La version gratuite ne convient pas aux contenus personnels. Vous restez le responsable de traitement. Moins de données dans le prompt, c'est moins de risque.