Que doit contenir un contrat pour une prestation marketing assistée par IA ?

Le problème n’arrive pas quand l’IA écrit une phrase moyenne. Il arrive quand personne ne sait qui avait le droit de lui donner le fichier qui contenait les noms des clients.

À ce moment-là, la clause « le prestataire pourra utiliser des outils numériques » paraît soudain très courte.

Un contrat de prestation marketing assistée par IA doit cadrer le travail réel : données, accès, fournisseurs, validations, droits sur les livrables, confidentialité, sécurité, responsabilité, réversibilité et gestion des incidents. Le mot IA ne dispense d’aucune de ces questions ; il en ajoute parfois de nouvelles.

1. Définir précisément la prestation

Le contrat doit d’abord fonctionner même si vous retirez le mot IA.

Quel résultat est attendu ? Quels livrables ? Quels délais ? Quelles dépendances ? Combien de révisions ?

La technologie peut changer pendant la relation. Le périmètre commercial doit rester compréhensible.

2. Décrire le rôle de l’IA

Le système prépare-t-il un brouillon ? Produit-il automatiquement ? Prend-il une décision ? Déclenche-t-il une action externe ?

Plus l’autonomie augmente, plus les permissions et validations doivent être explicites.

Un agent capable de lire un dossier et proposer un texte ne présente pas le même profil qu’un agent capable d’envoyer un e-mail ou de modifier un CRM.

3. Identifier les données traitées

C’est la partie qui ne doit pas être laissée au vague.

Données publiques, informations de marque, données clients, données personnelles, informations confidentielles : listez les catégories utiles.

La CNIL rappelle que la collecte et l’utilisation de données personnelles via un système d’IA doivent respecter le RGPD.

Selon la situation, il faut déterminer les rôles des parties, la finalité, la base juridique, les durées, les droits et les mesures de sécurité.

4. Encadrer les fournisseurs tiers

Le prestataire peut s’appuyer sur plusieurs services : modèle, stockage, automatisation, hébergement, transcription.

Le contrat doit prévoir ce qui est nécessaire sur :

• sous-traitants ;
• localisation ou transferts lorsque pertinents ;
• évolution des fournisseurs ;
• engagements de confidentialité ;
• traitement des données envoyées au modèle.

La liste peut évoluer. Le contrat doit donc définir aussi comment une évolution est gérée.

5. Définir les validations humaines

Qui valide avant publication ? Qui approuve un prix ? Qui autorise un envoi ?

Cette clause est opérationnelle autant que juridique.

Elle évite qu’après une erreur chacun découvre une version différente du workflow supposé.

6. Clarifier les droits sur les livrables

Texte, image, vidéo, prompt, template, code, workflow, données de marque : tout n’a pas le même régime.

Le contrat peut préciser les droits cédés ou concédés, les territoires, durées, supports et éventuelles limites liées à des composants tiers.

Évitez les promesses absolues du type « vous possédez tout sans exception » si certains éléments reposent sur des licences ou services dont les conditions s’appliquent encore.

7. Prévoir la responsabilité et le niveau de contrôle

Une clause de responsabilité générique ne compense pas un processus sans validation.

8. Encadrer la confidentialité et la sécurité

Qui possède les identifiants ? Quels accès sont créés ? Sont-ils nominatifs ? Comment sont-ils retirés en fin de mission ?

Prévoyez le minimum de permissions nécessaires. Un système chargé de rédiger une publication n’a pas besoin du droit de supprimer des contacts du CRM.

9. Prévoir l’incident et l’erreur

Un contrat mature ne suppose pas la perfection.

Que fait-on si :

• le modèle produit une information fausse ;
• une publication part deux fois ;
• un fournisseur tombe ;
• un accès est compromis ;
• un livrable utilise un élément non autorisé ;
• une donnée sensible a été transmise par erreur ?

Définissez signalement, correction, suspension, coopération et documentation.

10. Organiser la réversibilité

À la fin : qui récupère les données, Brand Kits, templates, exports, journaux et configurations ? Quels accès sont supprimés ? Que reste-t-il chez le prestataire ?

Une entreprise ne devrait pas découvrir sa dépendance technique au moment de résilier.

Reliez le contrat au devis

Le devis de prestation IA décrit ce qui est vendu. Le contrat organise les responsabilités et règles qui entourent cette vente.

Les deux doivent raconter la même mission.

Un contrat n’a pas besoin de transformer l’IA en sujet mystique. Il doit simplement faire ce que les bons contrats ont toujours fait : rendre visible qui fait quoi, avec quoi, jusqu’où et sous quelle responsabilité.