Zendesk veut concilier agents IA, données clients et règles de conformité

L’intelligence artificielle s’installe dans les outils de service client avec une promesse simple : répondre plus vite, orienter plus justement les demandes et permettre aux équipes humaines de se concentrer sur les cas les plus délicats. Mais dans un secteur qui traite quotidiennement des messages, des coordonnées et parfois des données sensibles, cette promesse soulève immédiatement une autre question : que deviennent les informations confiées par les clients ?

C’est sur cet équilibre que Zendesk a choisi d’insister lors de sa conférence Relate, organisée à Las Vegas. L’éditeur de logiciels de relation client y a présenté une stratégie qui associe agents IA, exploitation des données issues des échanges avec les utilisateurs et exigences de confidentialité. À la date du 31 mars 2025, l’enjeu ne consiste plus seulement à ajouter de l’IA à un centre d’assistance : il s’agit de l’intégrer dans des processus déjà encadrés par des règles de protection des données, tout en restant utile et compréhensible pour les entreprises comme pour leurs clients.

Zendesk mise sur une IA intégrée au service client

Zendesk propose une plateforme utilisée par les entreprises pour centraliser les demandes de leurs clients : messages, tickets d’assistance, échanges par messagerie ou requêtes adressées au support. Sa démarche en matière d’intelligence artificielle consiste à faire de cette plateforme le point d’entrée d’agents capables d’intervenir dans la relation client.

L’entreprise explique s’appuyer sur les données accumulées à travers des millions d’interactions. Dans ce contexte, les données ne désignent pas seulement des informations administratives. Il peut aussi s’agir du contenu d’une demande, de son thème, de sa langue, de son niveau d’urgence ou de la manière dont un dossier a été résolu. Bien exploités, ces signaux peuvent aider un système à classer les sollicitations, suggérer une réponse ou aiguiller une personne vers le bon interlocuteur.

Zendesk met en avant une plateforme d’agents IA directement intégrée à ses outils. L’objectif affiché est de permettre aux entreprises d’utiliser ces fonctions sans devoir constituer, pour chaque projet, une équipe de développeurs chargée de connecter un modèle d’IA aux logiciels de support, à une base de connaissances et aux canaux de contact.

Cette intégration répond à un besoin très concret. Une entreprise qui déploie un assistant conversationnel isolé risque de multiplier les interfaces, de compliquer le suivi des conversations et de disperser les règles de sécurité. À l’inverse, une IA placée au cœur de l’outil de relation client peut, en principe, s’inscrire dans les procédures existantes : attribution des tickets, priorisation, contrôle des réponses et remontée vers un agent humain.

Zendesk présente ses agents comme capables de raisonner et d’apprendre. Cette formulation renvoie à l’ambition d’aller au-delà des anciens chatbots à scénarios fixes, qui se contentaient souvent de proposer quelques boutons ou de reconnaître des mots-clés. Pour les utilisateurs, la différence attendue est une conversation plus fluide. Pour les entreprises, le bénéfice recherché est une meilleure capacité à traiter un volume important de demandes, sans renoncer aux cas complexes qui nécessitent une intervention humaine.

Pourquoi la protection des données est-elle centrale ?

Le service client est l’un des terrains les plus sensibles pour l’IA. Les consommateurs y donnent souvent leur nom, leur adresse électronique, un numéro de commande, une adresse postale, des détails sur un paiement ou la description précise d’un problème. Dans certains secteurs, un échange peut même révéler des informations relevant de la santé, de la situation financière ou de la vie privée.

L’utilisation d’un système d’IA dans ce contexte pose donc plusieurs questions distinctes. Les données sont-elles nécessaires à la tâche demandée ? Qui peut y accéder ? Sont-elles conservées ? Peuvent-elles être réutilisées pour améliorer un outil ? Et surtout, l’entreprise cliente de Zendesk sait-elle clairement ce qui est traité et dans quel but ?

Zendesk indique avoir mis en œuvre des méthodes de nettoyage des données destinées à identifier et anonymiser les informations à caractère personnel. L’idée est de réduire l’exposition d’éléments identifiants avant une analyse des interactions. L’anonymisation consiste à retirer ou transformer les informations qui permettent de relier une donnée à une personne. Dans les faits, son efficacité dépend du contexte : une donnée apparemment banale peut redevenir identifiable si elle est recoupée avec d’autres informations. C’est pourquoi elle ne dispense pas d’une gouvernance rigoureuse.

L’entreprise souligne également l’importance de normes de confidentialité transparentes et de la conformité aux législations applicables. Cette approche répond à une exigence pratique autant que juridique. Un client acceptera difficilement qu’une demande adressée au support serve à alimenter un système dont il ne comprend ni les règles ni les protections.

La protection des données ne se réduit donc pas à une seule mesure technique. Elle implique de définir les finalités du traitement, de limiter les données au nécessaire, de fixer des droits d’accès et de prévoir des contrôles. Zendesk évoque aussi le chiffrement et des audits réguliers parmi les mesures pouvant contribuer à protéger les informations contre les accès non autorisés et les violations de sécurité.

Une réglementation encore fragmentée malgré les avancées européennes

Pour Shana Simmons, chief legal officer de Zendesk, l’un des problèmes majeurs tient à l’absence d’un cadre réglementaire unique et pleinement clair pour traiter l’ensemble des risques liés à l’IA. Ce constat ne signifie pas qu’il n’existe aucune règle. En Europe, le Règlement général sur la protection des données, ou RGPD, encadre déjà de nombreux usages de données personnelles. L’Union européenne a également adopté son règlement sur l’intelligence artificielle, couramment appelé AI Act.

Mais l’application de ces textes s’inscrit dans un calendrier progressif, et les entreprises opérant dans plusieurs pays doivent composer avec des exigences différentes. Au 31 mars 2025, certaines dispositions de l’AI Act sont déjà applicables, notamment celles relatives aux pratiques interdites depuis février 2025. Une grande partie des obligations doit toutefois entrer en application ultérieurement. Pour une entreprise mondiale, la difficulté est donc double : respecter les règles existantes et anticiper celles qui arrivent.

Zendesk plaide, dans ce contexte, pour une gouvernance mondiale de l’IA et des principes communs susceptibles d’harmoniser les réglementations internationales. Cette position traduit une réalité opérationnelle : un service client numérique peut traiter des demandes de consommateurs situés dans plusieurs juridictions, via des infrastructures et des équipes elles-mêmes réparties dans différents pays.

L’objectif d’une régulation cohérente n’est pas seulement de limiter les risques. Il est aussi de donner aux entreprises des règles lisibles pour concevoir leurs produits. Des obligations claires sur la transparence, la sécurité, la supervision humaine et la gestion des données peuvent éviter que chaque organisation improvise son propre cadre, avec des niveaux de protection très inégaux.

Des agents IA pour accélérer, pas pour effacer le rôle humain

L’ambition de Zendesk est de rendre l’expérience client plus rapide et plus adaptée au contexte. Les agents IA peuvent utiliser des données en temps réel pour aider à hiérarchiser les demandes, notamment lorsqu’une question semble urgente. L’analytique intégrée doit aussi permettre aux entreprises de repérer des tendances dans les sollicitations et d’anticiper certains besoins.

L’intérêt est évident pour des équipes confrontées à des flux importants. Les demandes simples et récurrentes, comme le suivi d’une commande ou une question sur une procédure, peuvent être prises en charge plus rapidement. Les agents humains peuvent alors consacrer davantage de temps aux litiges, aux dossiers inhabituels, aux situations émotionnellement sensibles ou aux clients ayant besoin d’une explication personnalisée.

Cette organisation ne doit toutefois pas être confondue avec une automatisation sans contrôle. Un système peut mal comprendre une formulation, s’appuyer sur une information périmée ou produire une réponse convaincante mais inexacte. Dans une relation commerciale, l’erreur ne coûte pas seulement du temps : elle peut détériorer la confiance, créer un préjudice pour le client et multiplier les sollicitations de suivi.

Pour être réellement utile, un agent IA doit donc être intégré à une chaîne de responsabilité. Cela suppose notamment que l’entreprise puisse :

• définir les demandes que l’agent est autorisé à traiter seul ;
• prévoir une transmission simple vers un conseiller humain ;
• vérifier la qualité des réponses et corriger les bases de connaissances ;
• informer les utilisateurs de manière intelligible lorsqu’ils interagissent avec une automatisation ;
• suivre les incidents liés aux erreurs, aux biais ou à une mauvaise gestion des données.

Zendesk associe cette ambition à l’idée d’une expérience client plus intelligente. Mais l’intelligence d’un service ne se mesure pas uniquement à la vitesse d’une réponse. Elle dépend aussi de sa fiabilité, de sa pertinence et de la possibilité, pour le client, d’obtenir une aide humaine lorsqu’il en a besoin.

Transparence et éthique : des conditions de l’adoption

Zendesk place l’éthique parmi les conditions d’une adoption durable de l’IA. L’entreprise dit vouloir contribuer à l’établissement de standards clairs sur l’équité et la transparence. Dans le service client, ces deux notions ont une portée concrète.

La transparence implique d’abord que les entreprises comprennent les outils qu’elles déploient. Elles doivent pouvoir savoir quelles données sont traitées, quelles sont les limites de l’agent IA et dans quelles circonstances une automatisation intervient. Du côté des consommateurs, elle suppose de ne pas masquer la nature automatisée d’une interaction et de ne pas présenter une réponse générée comme l’avis personnel d’un conseiller.

L’équité concerne, elle, le risque qu’un système traite moins bien certains clients en raison de leur langue, de leur formulation, de leur situation ou de données imparfaites. Un outil de priorisation peut être précieux pour repérer une urgence, mais il doit être contrôlé pour éviter qu’il ne crée des écarts injustifiés dans l’accès au service.

La stratégie décrite par Zendesk repose ainsi sur une idée centrale : la confiance est un actif aussi important que la performance technique. Si les utilisateurs soupçonnent que leurs messages sont exploités sans garanties, ou si les réponses automatisées paraissent opaques et imprécises, le gain de productivité risque de se transformer en coût réputationnel.

Ce qu’il faut surveiller

À mesure que les agents IA s’intègrent aux plateformes de support, la question ne sera plus de savoir si l’automatisation peut répondre à une partie des demandes. Elle sera de déterminer dans quelles conditions elle le fait, avec quelles données et sous quelle supervision.

Pour Zendesk, la réponse passe par des outils intégrés, le nettoyage et l’anonymisation des données personnelles, des dispositifs de sécurité et un plaidoyer pour une réglementation internationale plus cohérente. Cette approche va dans le sens des préoccupations croissantes des entreprises : éviter de déployer une IA performante mais difficile à contrôler.

Les prochains arbitrages se joueront sur des éléments très concrets. Les organisations devront vérifier la qualité réelle des réponses, mesurer les gains de temps, organiser les recours vers un humain et documenter leur conformité. Elles devront aussi suivre l’évolution du cadre européen, en particulier la montée en application de l’AI Act.

La technologie peut rendre le service client plus immédiat. Mais sa légitimité dépendra de la capacité des éditeurs et de leurs clients à protéger les données, expliquer les automatisations et garder une responsabilité humaine là où elle est indispensable.