La méthode utilisant l'intelligence artificielle qu'une autorité allemande utilise pour gérer les réclamations liées à la vie privée

L'autorité de protection des données de Hambourg, en Allemagne, utilise un chatbot basé sur un modèle d'OpenAI pour rédiger des brouillons de lettres dans le traitement des plaintes relatives à la vie privée. Cela a été détaillé dans une étude de cas de neuf pages datée du 5 novembre. L'organisme a reçu 4 220 réclamations en 2025, soit une augmentation de 62 % par rapport à l'année précédente.

Le personnel n'a pas augmenté au même rythme, selon le document, et en 2026, les plaintes continuent d'augmenter à une vitesse similaire. L'autorité, qui répond au titre de commissaire à la protection des données et à la liberté d'information de Hambourg, présente l'utilisation du chatbot comme un outil d'assistance strictement limité.

Les plaintes sont passées de 2 607 en 2024 à 4 220 en 2025, selon un communiqué de l'autorité elle-même du 8 janvier. La plus forte hausse a été observée sur les réseaux sociaux et les sites de rencontres : de 386 à 1 052. La majorité visait Facebook et Instagram, de Meta, en raison de l'utilisation de données pour entraîner leur IA et de leur modèle de paiement ou de consentement.

Parmi les causes de cette augmentation, le communiqué mentionne l'utilisation croissante d'outils d'IA par les citoyens, qui facilite l'information sur leurs droits et le dépôt de réclamations.

Un chatbot construit sur le modèle GPT-5.6 Terra

Le système s'appelle LLMoin. Le gouvernement de Hambourg l'a commandé quelques mois après le lancement de ChatGPT et il est aujourd'hui disponible pour toutes les autorités de la ville et, de plus en plus, pour les organismes d'autres États fédéraux. Son noyau est un modèle d'OpenAI, actuellement GPT-5.6 Terra, hébergé sur le cloud Microsoft Azure.

Le régulateur part d'une prémisse peu courante : il suppose que le modèle, avec une forte probabilité, n'est pas anonyme et peut contenir des données personnelles absorbées pendant son entraînement. Il s'appuie sur un avis de décembre 2024 du comité réunissant les autorités de protection des données de l'Union européenne, qui permet l'utilisation de ces modèles si le système empêche la sortie de ces données.

Pour cela, LLMoin applique des filtres de sortie, un filtre qui supprime les contenus haineux, sexuels, violents ou d'automutilation, des instructions internes interdisant de prendre des décisions ou de révéler des données personnelles non fournies par l'utilisateur, et des tests d'attaques simulées commandés par la Chancellerie du Sénat de Hambourg. Le régulateur a jugé ces mesures suffisantes.

Les règles : lire tout le dossier et réviser chaque brouillon

Selon l'étude, les fonctionnaires doivent d'abord lire le dossier complet et ne pas se fier à un résumé généré par IA. Ensuite, ils décident du type de lettre à envoyer et des arguments à inclure. Le système aide uniquement à rédiger et à organiser ce que les employés ont déjà résolu, et s'il manque des considérations, il les leur demande. Les résultats doivent toujours être révisés.

L'autorité interdit au chatbot de décider des plaintes ou d'émettre des avis juridiques. Il n'accepte pas non plus les données nécessitant une protection élevée : les plaintes concernant des cabinets de psychothérapie ou les procédures pénales, par exemple, sont traitées uniquement par du personnel humain. Le régulateur n'utilise pas le système pour rédiger l'avis de droits d'appel, car celui-ci doit être reproduit mot pour mot.

Le document précise que la loi n'exige pas d'indiquer dans chaque lettre qu'elle a été rédigée en partie avec une IA. L'autorité informe de l'utilisation dans sa politique de confidentialité. Elle reconnaît également que le système produit une standardisation notable du style avec lequel l'organisme se présente au public.

Pour 2027, la ville prépare une configuration avec un modèle hébergé sur des serveurs propres à Dataport, le fournisseur informatique de l'administration, dans le but que le système puisse gérer des données plus confidentielles.