Luxgap : l’IA pour protéger les données personnelles

En intégrant l’e-learning réglementaire et les assistants IA sur une seule plateforme, l’entreprise basée au Luxembourg facilite le traitement des requêtes internes liées au traitement des données personnelles.

Témoignages

Cet article fait partie d’une série de contenus développée en collaboration avec FEDIL, montrant comment l’intelligence artificielle contribue à la transformation numérique de l’économie luxembourgeoise.]

Malgré les efforts déployés par la Commission européenne via la directive Omnibus pour assouplir les contraintes, les entreprises ont ces dernières années fait face à une accélération et à une complexité croissante de toutes sortes de réglementations, qu’elles soient liées à la mise en œuvre de la CSRD (Directive sur la durabilité des entreprises) ou aux obligations liées à la numérisation et à la cybersécurité (NIS 2, Loi sur l’IA, Loi sur les marchés numériques, etc.). Il est devenu difficile, surtout pour les PME, de suivre et de traduire toutes ces obligations légales en actions opérationnelles concrètes, sans parler des investissements importants nécessaires pour rester en conformité en permanence.

« D’une part, nous voyions les équipes être saturées par un volume croissant de questions récurrentes et standardisées sur la conformité », explique Guillaume Moreau, consultant principal en protection des données et DPO certifié chez Luxgap, une entreprise fondée en 2019 spécialisée dans la protection des données personnelles. « Ces demandes mobilisaient des ressources juridiques qualifiées pour des questions de faible complexité, au détriment d’analyses plus stratégiques. »

En conséquence, les délais de réponse, bien que raisonnables, restaient en décalage avec les attentes d’immédiateté des équipes opérationnelles. Plus de 60 % des demandes internes concernaient des cas standardisables, avec des temps de réponse allant jusqu’à 24 à 48 heures selon la charge de travail.

Cela a été aggravé par un modèle de formation traditionnel qui atteignait ses limites, avec un contenu générique, une personnalisation limitée, un engagement inégal et des difficultés à adapter rapidement les matériaux aux changements réglementaires ou sectoriels. « La conformité était trop souvent perçue comme une obligation formelle plutôt que comme un outil de gestion », déclare Moreau.

Vous cherchez un support IA fiable ?

Contactez la Luxembourg AI Factory pour discuter de la manière dont nous soutenons les entreprises à chaque étape de leur parcours en IA.
Parlez à nos experts

Renforcement de la compréhension et de l’autonomie d’équipe

Cela a conduit Luxgap à mettre en place une solution intégrée combinant l’apprentissage en ligne réglementaire avec un assistant IA spécialisé dans la conformité. La plateforme guide les utilisateurs vers les ressources pertinentes et leur permet d’identifier rapidement les informations utiles du corpus de documents qui leur sont mis à disposition, y compris les politiques internes, les procédures, les supports de formation et les FAQ.

« L’outil agit comme un moteur d’accès intelligent aux connaissances, sans remplacer l’analyse juridique lorsque cela est nécessaire », explique Moreau.

Parallèlement, Luxgap développe des capsules vidéo utilisant des technologies d’IA, permettant d’adapter le contenu aux besoins spécifiques de chaque client, de leur secteur et de leurs défis individuels. « Cette approche augmente la pertinence des messages, améliore la prise en main des règles et transforme la conformité en un système opérationnel, personnalisé et évolutif. »

Les temps de réponse sont passés de 24 heures à moins de 5 minutes

En termes pratiques, l’utilisateur soumet une question opérationnelle. L’IA identifie le type de traitement pertinent, structure la réponse autour des principes fondamentaux de la protection des données, notamment l’objectif, la proportionnalité, la sécurité et la gouvernance, et délivre une recommandation claire et directement applicable.

« La plateforme est interconnectée aux modules de formation, ce qui permet de relier automatiquement des contenus éducatifs ciblés, renforçant ainsi la compréhension et l’autonomie de l’équipe. »

Les bénéfices sont mesurables. Les temps moyens de réponse pour les questions standardisées sont passés de 24 heures à moins de cinq minutes. Les équipes passent en moyenne 40 à 50 % de temps en moins à traiter les demandes de conformité récurrentes.

L’analyse humaine reste essentielle

L’intelligence artificielle permet donc une orientation immédiate et un prétraitement efficace, tandis que l’implication d’experts juridiques en aval garantit une réponse sécurisée et contextualisée sans allonger significativement les délais.

« Il est important de souligner que l’outil ne remplace pas l’analyse humaine. Toutes les situations, y compris celles identifiées via la plateforme, sont traitées, validées et surveillées par nos équipes. Les questions spécifiques ou complexes sont traitées individuellement, dans un cadre juridique approprié. »

En ce qui concerne la formation, les taux de réussite, définis comme la proportion d’utilisateurs qui accomplissent une action telle que visionner une vidéo, terminer un cours ou soumettre un formulaire par rapport à ceux qui l’ont lancée, ont augmenté de 35 % grâce à l’interactivité pilotée par l’IA.

Surveillance juridique continue

Depuis la création de Luxgap, le nombre d’utilisateurs de la plateforme a augmenté régulièrement, avec plus de 2 000 enregistrés aujourd’hui, « ce qui confirme sa pertinence opérationnelle », note Moreau.

Les prochaines étapes s’inscrivent dans une stratégie axée sur l’anticipation réglementaire et la sécurité continue. « La priorité est d’assurer le respect des nouvelles réglementations européennes et internationales en matière de protection des données, de cybersécurité et d’intelligence artificielle. »

Cette ambition repose sur un suivi juridique continu, des mises à jour régulières des contenus éducatifs et documentaires ainsi que l’adaptation des fonctionnalités de la plateforme aux nouvelles exigences réglementaires. L’objectif est double : garantir que les utilisateurs bénéficient d’un outil constamment aligné sur la législation applicable et intégrer de manière proactive les évolutions réglementaires dans les parcours de formation et les mécanismes de guidage documentaire.

« Cette approche permet de transformer chaque changement législatif en une opportunité d’amélioration continue, tout en maintenant un haut niveau de certitude juridique et opérationnelle », conclut Moreau.