L’IA vous demande de payer : ce que vous pouvez vérifier

L’IA vous demande de payer · Volet 6

Lire aussi : Volet 1 : décisions · Volet 2 : résultats · Volet 3 : appel à l’aide · Volet 4 : correction du dossier · Volet 5 : contrats et responsabilités.

Une appréciation de votre disposition à payer peut être une donnée personnelle, même si vous ne l’avez jamais fournie. La Cour de justice de l’Union européenne l’a expressément indiqué dans son arrêt CRIF du 4 mai 2023. Le droit d’accès peut donc porter sur ce qu’une entreprise a calculé à votre sujet, et pas seulement sur votre nom, votre adresse ou les renseignements que vous lui avez transmis. [1]

Ce point donne une prise concrète sur le recouvrement automatisé. PAIR Finance explique, dans sa présentation française, que la possibilité de joindre une personne et sa vitesse de réaction renseignent son système sur sa volonté de payer. L’entreprise décrit aussi une adaptation du canal, de la fréquence et du ton des communications. Cette description est celle du fournisseur. [2]

La différence entre ces deux documents est instructive. Le fournisseur décrit comment il interprète un comportement. Le juge rappelle que certaines interprétations produites sur une personne restent des données auxquelles elle peut accéder. Encore faut-il savoir quoi demander, et ne pas confondre cette démarche avec la contestation de la dette.

Ce dernier volet examine les moyens de vérifier une relance en France, dans le cadre européen de protection des données. Les arrêts cités éclairent ces droits à partir de litiges dans d’autres secteurs ; ils ne constatent aucun manquement des plateformes étudiées ici.

Revenir à la dette

Avant d’examiner le logiciel, il faut pouvoir reconstituer la somme. Qui se présente comme créancier ? Qui intervient pour son compte ? Quel contrat, quelle prestation ou quelle opération fonde la demande ? Quels paiements ont déjà été enregistrés ? L’article 1353 du Code civil impose à celui qui réclame l’exécution d’une obligation de la justifier ; celui qui soutient avoir payé doit, de son côté, justifier le paiement ou la cause de sa libération. Le dossier doit donc permettre de rapprocher la demande de ses pièces justificatives. [4]

La présentation de la relance est elle-même encadrée. Pour les activités de recouvrement amiable pour autrui entrant dans le champ de l’article R124-1 du Code des procédures civiles d’exécution, une lettre doit notamment identifier le recouvreur et le créancier, indiquer le fondement de la demande et distinguer principal, intérêts et autres accessoires. Ses références et sa date d’envoi doivent être rappelées lors des démarches suivantes. Les professions soumises à un statut particulier appellent un examen distinct : ce régime ne doit pas être étendu mécaniquement à toute personne qui réclame un paiement. [5] [6]

Cette ventilation est utile quand un montant augmente au fil des messages. Un coût ne devient pas exigible parce qu’il apparaît sur un écran. Sans titre exécutoire, les frais de recouvrement restent en principe à la charge du créancier. L’article L111-8 prévoit notamment une exception pour les actes dont l’accomplissement lui est prescrit par la loi, et la possibilité de demander au juge de faire supporter certains frais nécessaires à un débiteur de mauvaise foi. Les dispositions législatives spéciales doivent aussi être prises en compte. [7]

Il faut enfin distinguer une demande amiable d’une mesure d’exécution forcée. Le vocabulaire d’une relance n’accorde pas les pouvoirs attachés à un titre exécutoire. À l’inverse, un véritable acte de procédure ne doit pas être traité comme une simple notification commerciale. La DGCCRF expose cette distinction dans sa fiche sur le recouvrement. [20]

Rapprocher les pièces et les montants permet aussi de situer l’origine d’une erreur : un paiement mal enregistré en amont peut affecter tout le traitement informatique qui suit.

Le profil que l’entreprise a construit

Une société peut détenir des renseignements reçus d’un créancier, des échanges avec la personne et des appréciations issues de leur analyse. Dans l’affaire CRIF, la Cour retient une définition des données personnelles qui inclut les informations dérivées concernant une personne identifiée ou identifiable, notamment l’évaluation de sa solvabilité ou de sa disposition à payer. Le résultat du calcul n’échappe donc pas au droit d’accès au seul motif que l’entreprise l’a produit elle-même. [1]

La demande peut porter sur les données effectivement traitées concernant la personne, y compris les scores et appréciations s’ils existent. L’article 15 du règlement général sur la protection des données (RGPD) prévoit également des informations sur leurs finalités, leur source lorsqu’elles n’ont pas été recueillies auprès de la personne, leurs destinataires et leur conservation. [3]

La réponse doit permettre de comprendre les données. Une simple liste de catégories ne remplace pas leur communication. La Cour admet que des extraits, voire des documents entiers, puissent être indispensables à une copie intelligible. Elle ne consacre pas pour autant un droit indifférencié à tous les documents de l’entreprise : le droit porte sur les données, en tenant compte du contexte nécessaire et des droits d’autrui. [1] [10]

Pour un dossier de recouvrement, cela invite à distinguer les faits des appréciations. Une date de réception est un événement. Un classement censé représenter une intention de payer est une interprétation. Son exactitude et son rôle dans la suite du dossier appellent chacun une vérification.

Une demande ciblée peut porter sur les appréciations appliquées au dossier, leur signification et leur date lorsqu’elle est conservée, puis sur la manière dont elles ont été utilisées. Cette démarche proposée par l0g permet de partir des informations effectivement disponibles.

Une explication doit porter sur le cas concerné

Le 27 février 2025, dans l’affaire Dun & Bradstreet Austria, la Cour a précisé l’explication due au titre de l’article 15, paragraphe 1 h), du RGPD. L’affaire concernait une évaluation automatisée de solvabilité utilisée pour refuser un contrat de téléphonie. La procédure et les principes effectivement appliqués doivent être décrits de façon à permettre à la personne de comprendre quelles données ont été utilisées et comment. Une formule mathématique communiquée seule n’y suffit pas. [9]

Une présentation générale du produit et une explication individuelle n’ont donc pas la même valeur. Dire qu’un service utilise des données comportementales renseigne sur sa conception. Expliquer quelle donnée a pesé dans une décision concernant un dossier permet d’en discuter la pertinence. La Cour indique notamment qu’une explication de l’effet qu’aurait eu une variation des données peut être appropriée. [9]

Il faut néanmoins respecter le champ du texte. L’article 22 vise les décisions fondées exclusivement sur un traitement automatisé, qui produisent des effets juridiques ou affectent la personne de manière significative de façon similaire. Un profilage n’aboutit pas nécessairement à une telle décision. Inversement, une décision peut relever de cet article sans utiliser de modèle génératif. Des exceptions existent, notamment la nécessité contractuelle, une autorisation légale assortie de garanties ou le consentement explicite. [3] [11]

Lorsque la décision repose sur la nécessité contractuelle ou le consentement explicite, l’article 22 prévoit au moins la possibilité d’obtenir une intervention humaine, d’exprimer son point de vue et de contester la décision. Pour l’exception fondée sur une autorisation légale, le texte qui l’autorise doit prévoir des garanties appropriées. [3]

Le droit d’accès aux données demeure applicable même lorsque les conditions particulières de l’article 22 ne sont pas réunies. Le droit à une intervention humaine prévu par cet article dépend, lui, de la nature de la décision et de son fondement. [3] [11]

En cas de secret d’affaires invoqué, l’arrêt de 2025 prévoit la communication des informations prétendument protégées à l’autorité ou à la juridiction compétente. Celle-ci doit mettre les intérêts en balance pour déterminer l’étendue de l’accès. [9]

Ce que les traces peuvent révéler

Les fichiers qui enregistrent des opérations informatiques peuvent aussi apporter des informations pertinentes. Dans l’arrêt Pankki S du 22 juin 2023, la Cour reconnaît le droit d’obtenir les dates et les finalités des consultations de données personnelles. L’affaire concernait les consultations effectuées dans une banque. [8]

La personne ne dispose pas, en règle générale, d’un droit à connaître l’identité des salariés qui ont consulté les données sous l’autorité du responsable du traitement. La Cour réserve le cas où cette information serait indispensable à l’exercice effectif de ses droits, en prenant en compte ceux des salariés. [8]

Ces traces situent une opération dans le temps. Pour examiner le traitement d’une réclamation, nous proposons de rapprocher la date de consultation, son motif et la réponse apportée. Le contenu de cette réponse permettra alors de vérifier si la pièce concernée a été prise en compte.

Savoir que l’interlocuteur est une IA

Depuis le 2 août 2026, l’article 50 du règlement européen sur l’IA impose aux fournisseurs des systèmes concernés de les concevoir et de les développer pour informer les personnes lorsqu’elles interagissent directement avec une IA. L’information doit être claire et intervenir au plus tard lors de la première interaction, sauf notamment lorsque cette nature est évidente au regard du contexte. Cette règle vise l’interaction directe ; une analyse automatique en arrière-plan relève d’un examen distinct. [12] [13]

Cette information permet d’identifier l’interlocuteur. Elle ne décrit pas nécessairement les données utilisées, les permissions du logiciel ou l’origine du montant réclamé. Les obligations de protection des données et les règles du recouvrement continuent de devoir être examinées séparément. [3] [5] [12]

Le calendrier distingue cette transparence des obligations attachées aux systèmes à haut risque. La Commission européenne indique que les exigences renforcées pour les systèmes à haut risque de l’annexe III s’appliqueront le 2 décembre 2027, selon le calendrier révisé par le Digital Omnibus entré en vigueur le 27 juillet 2026. Sa FAQ maintient le 2 août 2026 pour l’information sur l’interaction avec une IA. Elle prévoit un délai spécifique pour le marquage de contenus générés par certains systèmes préexistants. [13] [14]

La qualification à haut risque dépend de la destination précise du système. L’annexe III vise notamment l’évaluation de la solvabilité et l’établissement d’une note de crédit des personnes physiques, avec une exception pour la détection des fraudes financières. Le seul fait d’être utilisé dans le recouvrement ne tranche donc pas cette qualification. [22]

Examiner le contenu de la réponse

Le Laboratoire d’innovation numérique de la Commission nationale de l’informatique et des libertés (CNIL) a publié, le 30 janvier 2025, un bilan des parcours d’accès aux données sur dix réseaux sociaux, observés en 2024. Il précise que son étude n’évaluait ni la complétude ni la qualité des données reçues. Ce travail ne porte pas sur le recouvrement. Il offre néanmoins une distinction méthodologique utile : étudier la facilité d’obtenir un export et examiner ce que cet export permet de vérifier sont deux opérations différentes. [15]

Un autre bilan de la CNIL, publié le 20 janvier 2025, porte cette fois sur des contrôles. Dans onze organismes publics et privés examinés en 2024, l’autorité a notamment trouvé des réponses limitées à une notice sans copie des données, ou à une copie sans explication des traitements. Les organismes avaient été sélectionnés notamment à partir de plaintes : ces constats ne constituent ni un taux national de non-conformité ni une enquête sur le recouvrement par IA. Ils montrent néanmoins qu’une réponse reçue peut rester incomplète. [23]

Pour le recouvrement, nous proposons de comparer la réponse aux éléments déjà en possession de la personne. Un échange daté apparaît-il ? Le paiement dont elle détient la confirmation est-il correctement pris en compte ? Les appréciations communiquées sont-elles compréhensibles ? La réponse précise-t-elle ce qui n’a pas été retrouvé, ce qui n’est plus conservé ou ce qui est refusé, et pour quel motif ?

Une omission appelle une clarification : les données peuvent relever d’une autre entité responsable ou avoir cessé d’être conservées. La CNIL rappelle que le responsable du traitement doit organiser la réponse, y compris avec l’aide de ses sous-traitants, et motiver un refus. Le recours à un prestataire fait donc partie de cette organisation. [10]

La demande gagnera à identifier le dossier, les échanges concernés et les informations recherchées. Elle n’a pas à exposer tous les détails de la vie de la personne pour être recevable. La vérification d’identité doit être adaptée : la CNIL indique qu’une copie de pièce d’identité n’est pas systématique, et qu’un doute raisonnable peut justifier des éléments supplémentaires. [10]

Il faut aussi vérifier le canal. En cas de message suspect, Cybermalveillance.gouv.fr recommande de contacter l’organisme par ses coordonnées officielles ou ses moyens habituels, plutôt que de se laisser conduire par le lien reçu. Conserver les pièces originales dans un espace privé et partager les seuls éléments nécessaires par un canal vérifié limite l’exposition des données. [16]

Des démarches et des délais distincts

Une réponse à une demande d’accès peut révéler une donnée inexacte. L’article 16 du RGPD ouvre un droit de rectification ; l’article 18 prévoit, sous conditions, une limitation de l’utilisation des données, notamment lorsque leur exactitude est contestée, pendant la vérification. L’article 19 encadre la notification de certaines corrections ou limitations aux destinataires, avec des exceptions. Ces mécanismes concernent le traitement des données : ils n’effacent pas, à eux seuls, une obligation de paiement. [3]

Le résultat recherché doit être formulé précisément : corriger un montant enregistré, contester une appréciation ou faire examiner le fondement de la créance. Une confirmation écrite permet ensuite de comparer la correction annoncée avec le relevé ou l’opération suivante.

Les délais ne doivent surtout pas être confondus. Pour les droits du RGPD, l’information sur les suites doit normalement parvenir dans le mois suivant la réception, avec prolongation possible de deux mois en fonction de la complexité et du nombre de demandes, annoncée dans le premier mois. Une procédure judiciaire suit son propre calendrier. [3]

Ainsi, l’opposition à une injonction de payer doit être formée devant la juridiction concernée, en principe dans le mois suivant la signification, c’est-à-dire la notification formelle de l’acte. Si celle-ci n’a pas été faite à personne, l’article 1416 maintient l’opposition jusqu’à un mois après le premier acte signifié à personne ou la première mesure d’exécution rendant les biens indisponibles. Une demande RGPD ou une réclamation au service client ne tient pas lieu d’opposition. [18]

Le délai de deux mois introduit à l’article 1422 pour les ordonnances rendues à compter du 1er septembre 2026 concerne les conditions dans lesquelles l’ordonnance devient exécutoire. Le délai d’opposition prévu par l’article 1416 reste distinct. [18]

La prudence vaut également avant de prendre un engagement sur une créance contestée ou ancienne. Selon l’article 2240 du Code civil, la reconnaissance par le débiteur du droit du créancier interrompt la prescription. Cela ne permet pas de qualifier indistinctement tout message ou toute demande d’information de reconnaissance. Cela justifie de faire examiner la situation avant de chercher à résoudre un doute juridique par un engagement dont on ne mesure pas les effets. [17]

À qui demander quoi

Le service chargé de la créance doit être interrogé sur son fondement, son décompte et les corrections de paiement. Le responsable du traitement, ou son délégué à la protection des données lorsqu’il en a un, constitue l’interlocuteur pour les données et l’exercice des droits. Les règles pratiques de la CNIL permettent aussi de mandater une personne pour cette démarche. Il peut s’agir de la même entreprise, sans que les demandes aient le même objet. [4] [5] [10]

Une difficulté sur les données peut conduire à une réclamation auprès de la CNIL, conformément à l’article 77 du RGPD. Un problème avec une société de recouvrement amiable peut être signalé sur SignalConso, le service public de la répression des fraudes. Le litige sur la créance et une éventuelle procédure doivent être traités par les voies appropriées, avec un accompagnement juridique lorsque nécessaire. Une autorité de protection des données n’est pas un substitut au tribunal appelé à statuer sur le paiement. [19] [20]

Cette séparation n’oblige pas la personne à comprendre toute l’architecture du fournisseur avant de demander de l’aide. Elle sert à rendre la demande orientable : identifier le problème, la pièce qui le documente et le résultat attendu, sans présenter un remède comme s’il produisait tous les autres.

Du profil calculé au dossier vérifiable

Les présentations de PAIR Finance et d’Ophelos documentent une ambition : personnaliser les communications, orienter certaines demandes et rendre une partie des échanges plus rapidement accessible. Un service qui facilite une démarche ou repère plus tôt un besoin d’aide peut apporter un bénéfice réel. Les documents commerciaux ne suffisent cependant pas à mesurer ce bénéfice, ses conditions ou sa répartition entre les personnes. [2] [21]

Les cinq premiers volets ont séparé les responsabilités, les indicateurs de performance, le traitement des difficultés, la correction des erreurs et les contrats. Leur rapprochement conduit à une exigence de vérification : une annonce générale doit pouvoir être confrontée à ce qui s’est passé dans un dossier. Ce sixième volet précise les informations qu’une personne peut déjà chercher à obtenir, les limites de cet accès et les démarches qui restent distinctes.

Nous n’avons pas obtenu, pour cette série documentaire, un ensemble de dossiers individuels authentifiés permettant de relier toutes les étapes. Nous n’avons réalisé ni entretien, ni demande d’accès pour une personne concernée, ni test d’une plateforme commerciale. Aucun taux d’erreur, de pression abusive ou de résolution durable du recouvrement par IA en France ne peut être déduit de ce travail.

La suite de l’enquête se joue dans ces dossiers : rapprocher le fondement de la somme, les appréciations utilisées et la réponse à une demande. Une explication devient utile lorsque la personne peut s’en servir pour faire vérifier son dossier.

---

Enquête documentaire arrêtée au 25 septembre 2026. Les constats d’autres secteurs et les décisions de justice sont présentés avec leur champ ; ils ne constituent pas des constatations à l’encontre des entreprises citées. Le schéma compare les délais légaux ; les critères d’examen sont proposés par l0g. Ce texte fournit des repères généraux, pas un avis juridique sur une créance particulière.

Sources et repères

[1] Cour de justice de l’Union européenne. C-487/21, Österreichische Datenschutzbehörde et CRIF. Arrêt du 4 mai 2023. Inclut les appréciations dérivées concernant une personne ; encadre la copie fidèle et intelligible. Une copie de document entier n’est pas systématiquement exigible.

[2] PAIR Finance. Gestion des créances avec la technologie IA. Page non datée. Décrit le classement des personnes et la personnalisation des communications. Source commerciale décrivant le service annoncé par l’entreprise.

[3] Union européenne / CNIL. RGPD, chapitre III : droits de la personne concernée. Règlement du 27 avril 2016, applicable depuis le 25 mai 2018. Accès, rectification, limitation, décision automatisée et délais de réponse ; conditions et exceptions propres à chaque droit.

[4] Légifrance. Code civil, article 1353. Version en vigueur depuis le 1er octobre 2016. Justification de l’obligation, puis du paiement ou d’une autre cause de libération invoquée.

[5] Légifrance. Code des procédures civiles d’exécution, R124-4. Version en vigueur depuis le 2 février 2013. Obligation de lettre dans le champ défini par R124-1, pas formalité identique applicable sans distinction à tout créancier.

[6] Légifrance. Code des procédures civiles d’exécution, R124-1 à R124-7. Version consultée au 25 septembre 2026. Recouvrement amiable pour autrui, réserve des statuts professionnels ; convention préalable avec le créancier.

[7] Légifrance. Code des procédures civiles d’exécution, L111-8. Version en vigueur depuis le 19 mars 2014. Frais sans titre exécutoire en principe à la charge du créancier ; actes prescrits par la loi, dispositions spéciales et décision du juge à distinguer.

[8] Cour de justice de l’Union européenne. C-579/21, Pankki S. Arrêt du 22 juin 2023. Dates et finalités des consultations ; pas de droit de principe au nom des salariés ni à l’intégralité des journaux techniques.

[9] Cour de justice de l’Union européenne. C-203/22, Dun & Bradstreet Austria : communiqué n°22/25. Arrêt du 27 février 2025. Explication des principes effectivement appliqués ; arbitrage des secrets par une autorité ou une juridiction. Affaire de solvabilité, pas contentieux d’un recouvreur cité ici.

[10] CNIL. Professionnels : comment répondre à une demande de droit d’accès ?. Page portant la date du 13 juin 2017, version consultée en septembre 2026. Pièce d’identité non systématique, canaux sécurisés, données effectives et motivation des refus.

[11] CNIL. Profilage et décision entièrement automatisée. Publication du 29 mai 2018. Distingue le profilage des décisions exclusivement automatisées à effet juridique ou significatif. À lire avec le texte de l’article 22 et la jurisprudence ultérieure.

[12] Commission européenne. Article 50 : obligations de transparence. Texte de l’article 50(1) et (5) reproduit par l’AI Act Service Desk. La page signale que certaines modifications Omnibus restent à intégrer ; le calendrier est recoupé avec la FAQ actualisée [13].

[13] Commission européenne. Transparency obligations under Article 50 of the AI Act. FAQ mise à jour le 24 juillet 2026, consultée le 25 septembre 2026. Confirme le 2 août 2026 ; le délai supplémentaire de marquage ne concerne pas l’identification du chatbot. Interprétation administrative, à rapprocher du règlement.

[14] Commission européenne. AI Act : cadre réglementaire et calendrier. Présentation officielle consultée le 25 septembre 2026. Entrée en vigueur du Digital Omnibus le 27 juillet 2026 et application des exigences renforcées pour les systèmes à haut risque de l’annexe III le 2 décembre 2027.

[15] CNIL / LINC. Observatoire du droit d’accès sur les réseaux sociaux : bilan. Publié le 30 janvier 2025, observations réalisées en 2024 sur dix réseaux sociaux. L’étude n’évalue pas la complétude ni la qualité des données. Aucun taux n’est transposé au recouvrement.

[16] Cybermalveillance.gouv.fr. Le smishing ou hameçonnage par SMS. Publié le 13 juin 2023, mis à jour le 21 février 2025. Vérifier par les coordonnées habituelles de l’organisme et préserver les messages suspects.

[17] Légifrance. Code civil, article 2240. Version en vigueur depuis le 19 juin 2008. La reconnaissance du droit du créancier interrompt la prescription ; la qualification d’un échange dépend des faits.

[18] Légifrance. Code de procédure civile, procédures d’injonction. Version consultée au 25 septembre 2026. Opposition devant la juridiction, délai d’un mois et points de départ particuliers ; les modifications 2026 ne créent pas un délai de deux mois pour s’opposer.

[19] Union européenne / CNIL. RGPD, chapitre VIII : voies de recours. Réclamation en protection des données et recours juridictionnels. Compétence des autorités de contrôle et voies judiciaires.

[20] DGCCRF. Recouvrement amiable de créances : les règles à connaître. Page publiée le 24 octobre 2025. Repères grand public ; règles précises rapprochées du Code des procédures civiles d’exécution.

[21] Ophelos. L’IA dans le recouvrement de créances. Page non datée. Présentation commerciale des fonctions et des bénéfices attendus. Les bénéfices annoncés restent des affirmations du fournisseur.

[22] Commission européenne. AI Act Service Desk, annexe III. Annexe visant notamment l’évaluation de la solvabilité et l’établissement d’une note de crédit des personnes physiques, sauf détection de fraude financière. Qualification à examiner avec l’article 6, usage par usage.

[23] CNIL. Droit d’accès : bilan des contrôles de l’action coordonnée européenne. Publié le 20 janvier 2025. Onze organismes de secteurs divers, sélectionnés notamment à partir de plaintes. Constats réels de réponses partielles ; ni échantillon représentatif ni étude du recouvrement par IA. Suites rapportées à la date de publication seulement.

Documents consultés le 25 septembre 2026. Les références institutionnelles d’un même organisme ne sont pas autant de confirmations indépendantes. Les pages commerciales sont utilisées pour documenter les affirmations de leurs auteurs.