Coco AI

Qu'est ce que Coco AI

Coco AI est une plateforme d'IA conversationnelle qui intègre un widget de chat intelligent sur les sites web. Il répond aux questions des visiteurs via des grands modèles de langage, se connecte aux bases de connaissances et peut transférer la conversation à un humain. Le widget est livré comme un SDK JavaScript qui charge depuis les serveurs Coco AI, stocke l'historique et remonte des analytics au dashboard.

Cookies et données collectées

Coco AI dépose des cookies first party comme coco_visitor (douze mois) et coco_session (session) pour identifier les interlocuteurs. Le transcript complet, le contexte de la page et les métadonnées (URL, user agent, IP) sont envoyés aux serveurs Coco AI et peuvent être traités par des API de modèles (OpenAI, Anthropic ou auto hébergé). Les données contenues dans les conversations sont des données personnelles au sens du RGPD.

Base légale sous le RGPD

Le consentement est requis pour les cookies du widget et le traitement LLM, car l'assistant n'est pas strictement nécessaire au site. Lorsque la conversation aboutit à une interaction contractuelle, l'art. 6(1)(b) peut s'appliquer aux flux concernés. L'AI Act impose une obligation de transparence : les visiteurs doivent être informés qu'ils interagissent avec une IA.

Transferts internationaux

Coco AI est généralement hébergé aux États Unis, et les conversations peuvent être transmises aux API OpenAI ou Anthropic (majoritairement aux États Unis). Les transferts s'appuient sur les CCT et le DPF UE, États Unis. Certains plans Coco AI offrent un mode UE uniquement avec modèles auto hébergés ou européens.

Étapes pratiques de conformité

Affichez une mention IA dès le premier message (art. 52 AI Act), conditionnez le widget au consentement, limitez la rétention des transcripts (30 à 90 jours), n'envoyez pas de données de catégorie spéciale au modèle, signez un DPA listant chaque sous traitant et configurez la redaction au niveau du prompt pour emails et téléphones.

Alternatives plus respectueuses

Alternatives européennes : solutions sur Mistral (Lyzr, Toolkit), auto hébergé Ollama + UI open source, chatbots de base de connaissances sans LLM (Zendesk Answer Bot EU). Chacune arbitre entre capacités et résidence des données.