Automatisation n8n conforme au RGPD : choisir Mistral ne suffit pas

Brancher un modèle européen sur n8n ne rend pas une automatisation conforme. Cela rend le choix plus défendable, ce qui n'est pas la même chose. Pour une automatisation n8n conforme au RGPD, tout se joue sur ce qu'on envoie au modèle et sur ce qu'on vérifie avant que la réponse parte. Un retour publié sur le forum de n8n le montre bien : une équipe teste Mistral sur elle-même, avec un assistant Telegram qui répond à ses clients.

"Il suffit de choisir un modèle européen"

Le réflexe se comprend, et on peut l'accorder à ceux qui le défendent : un fournisseur européen simplifie la discussion avec un client inquiet. Il ne la clôt pas.

Chez Mistral, refuser l'entraînement et obtenir la rétention zéro sont deux réglages distincts. Le premier se coche dans la console, et l'équipe l'a fait. La rétention zéro, c'est-à-dire l'engagement que le fournisseur ne garde pas vos échanges, est réservée aux offres payantes, se demande au support avec un motif, et peut être refusée. Elle exclut aussi plusieurs services, dont les agents et Le Chat. Quant à la durée de conservation par défaut, la page ne la donne pas. C'est à un contrat de traitement des données de trancher, pas à une plaquette commerciale.

"Un second modèle qui relit, c'est une garantie"

Dans ce fil, Mistral Small a laissé entendre à un client qu'un prix comprenait deux mois de support, alors qu'il s'agissait d'un bonus limité dans le temps. Mistral Medium, chargé de relire chaque réponse après son envoi, l'a jugée correcte. L'équipe a repéré l'erreur elle-même, puis ajouté un nœud Code, un petit bloc de programmation, qui contrôle les réponses sur les prix avant qu'elles ne partent.

Notre position est nette : une relecture après envoi constate, elle ne protège pas. Et deux modèles qui s'accordent sur une erreur ne valent pas une règle écrite. Prix, délais, engagements, on les verrouille par des contrôles fixes. Ce que laisse passer un workflow sans filet, nous l'avons déjà détaillé dans notre article sur les workflows d'erreur n8n.

"Changer de fournisseur, c'est un détail technique"

C'est presque vrai. n8n appelle le modèle par un nœud dédié, et le fournisseur se change par l'identifiant. L'équipe prévoit d'essayer IONOS, hébergeur allemand. Selon IONOS, son nœud n8n est vérifié depuis mars 2026 et son API est compatible avec celle d'OpenAI, ce qui permet de migrer un workflow en changeant les accès. En auto-hébergé, il faut n8n 2.1.5 ou plus ; pour n8n Cloud, c'est à confirmer.

Les promesses de souveraineté viennent d'un partenaire commercial et restent non vérifiées. Les tarifs, la qualité en français ? Introuvables à ce jour. Reste à tester soi-même.

"Ce sujet concerne les grands groupes"

Au contraire. Une PME n'a pas de service juridique pour rattraper une erreur, autant qu'elle garde les choses simples. Dans le fil, trois gestes sont à retenir : très peu de données personnelles dans les alertes, aucune exécution réussie conservée dans n8n, opt-out activé. Rien de spectaculaire, mais tout cela se contrôle.

Une réserve de taille : l'AI Act n'est pas traité sur le fond, et ce témoignage unique n'a pas été validé par un tiers.

Nous accompagnons des entreprises autour de Velaux, en Provence, sur des scénarios n8n et des assistants IA pour le service client. La méthode ne change pas : on cadre les données d'abord, on promet ensuite. Un cas sensible ? Parlons-en.

Questions fréquentes