Chatbot IA WordPress : le guide d'installation conforme RGPD (2026)

Site vitrine d’artisan, cabinet de conseil, boutique WooCommerce, office de tourisme : en France, une bonne partie des sites de TPE et PME tournent sous WordPress. Et WordPress s’ouvre à l’IA à grande vitesse. Le 5 octobre 2026, le plugin officiel WordPress AI est passé en version 1.4.0, avec des flux Markdown pour rendre vos contenus lisibles par les IA et une infrastructure d’embeddings élargie. Deux jours plus tard, le MCP Adapter, qui permet à des agents IA de dialoguer avec un site WordPress, rejoignait le répertoire officiel des plugins.

La question revient donc dans toutes les agences web et chez tous les dirigeants : comment installer un chatbot IA sur WordPress pour répondre aux visiteurs le soir et le week-end ?

L’installation prend quelques minutes. La conformité RGPD, elle, n’est pas automatique. La plupart des plugins de chatbot IA transmettent chaque message de vos visiteurs à un fournisseur d’IA tiers, souvent américain. Et c’est vous, éditeur du site, qui restez responsable de ce flux de données devant la CNIL.

Ce guide compare les deux façons d’ajouter un chatbot IA WordPress, explique où partent réellement les données, et vous donne une checklist en 6 points pour rester conforme au RGPD et à l’AI Act.

Deux façons d’installer un chatbot IA sur WordPress

Option 1 : un plugin chatbot IA

Le répertoire WordPress.org compte des dizaines de plugins de chatbot IA. Beaucoup des plus connus reposent sur le même principe : vous installez l’extension, vous collez votre propre clé API OpenAI (ou d’un autre fournisseur), et le plugin interroge cette API à chaque question d’un visiteur.

C’est tentant : tout se gère depuis le tableau de bord, et le plugin est souvent gratuit. Mais il y a des contreparties :

• Votre hébergement fait le travail. Le plugin ajoute du code, des tables en base et des appels API à votre installation. Sur un hébergement mutualisé, cela peut ralentir le site et élargir la surface d’attaque. Les extensions restent une source fréquente de failles sur WordPress.
• Vous êtes l’intégrateur. Indexer vos contenus, les découper, les tenir à jour, empêcher les réponses hors sujet : une bonne partie repose sur vous et sur les réglages du plugin.
• Le flux de données, c’est vous qui le documentez. Chaque question tapée par un visiteur quitte votre site vers le fournisseur lié à la clé API.

Option 2 : un widget chatbot externe

La seconde approche consiste à utiliser un service de chatbot hébergé. Vous créez et entraînez le chatbot sur la plateforme du fournisseur, puis vous collez une ligne de JavaScript dans WordPress. Le bot tourne sur l’infrastructure du prestataire, pas sur votre serveur.

Côté WordPress, trois méthodes simples pour ajouter le code :

1. Une extension d’insertion de code comme WPCode (« Insert Headers and Footers »)
2. Un bloc « HTML personnalisé » dans le modèle de pied de page (thèmes blocs, via l’Éditeur de site)
3. Le champ « scripts personnalisés » de votre thème, s’il en propose un

Rien en base, aucune extension à mettre à jour, et le site reste léger.

Dans les deux cas, la vraie question est la même : qui traite les conversations, et où ?

Où partent réellement les données de vos visiteurs

Au sens du RGPD, l’entreprise qui édite le site est en général responsable de traitement des conversations du chatbot. Dans une fenêtre de chat, les visiteurs écrivent leur nom, leur e-mail, un numéro de commande, parfois une information de santé ou de situation financière. Ce sont des données personnelles, que vous l’ayez prévu ou non.

Avec un plugin « clé API », ces messages partent chez le fournisseur du modèle. S’il s’agit d’une société américaine, il faut traiter la question des transferts hors UE, des conditions de traitement du fournisseur, et du CLOUD Act, qui peut permettre aux autorités américaines d’accéder à des données détenues par une entreprise américaine, même stockées en Europe.

Avec un widget externe, les mêmes questions se posent pour le prestataire du widget et pour le modèle qu’il utilise en coulisses. Un badge « RGPD compliant » sur la fiche d’un plugin est un argument commercial, pas une preuve. Ce qui compte : le lieu d’hébergement, la liste des sous-traitants et le contrat de sous-traitance (DPA).

Autre règle à ne pas oublier : depuis le 2 août 2026, l’article 50 de l’AI Act impose d’informer les personnes qu’elles échangent avec une IA. Un chatbot qui se présente comme « Julie, de l’équipe commerciale » sans préciser qu’il s’agit d’une IA n’est plus un choix marketing, c’est un manquement.

Checklist RGPD en 6 points pour un chatbot IA sur WordPress

Avant de mettre un chatbot en ligne sur votre site WordPress, vérifiez :

1. L’hébergement. Où sont stockés les conversations et vos documents indexés ? En France ou dans l’UE, c’est la réponse la plus sûre.
2. Le modèle d’IA. Quel LLM génère les réponses, et où tourne-t-il ? Un hébergeur français ne suffit pas si chaque message repart ensuite vers une API américaine.
3. Le DPA et les sous-traitants. Pouvez-vous signer un contrat de sous-traitance (article 28 du RGPD) ? La liste des sous-traitants est-elle publique ?
4. Pas d’entraînement sur vos données. Exigez un engagement écrit : ni vos documents ni les conversations de vos visiteurs ne servent à entraîner des modèles publics.
5. La mention IA (article 50). Le chatbot doit indiquer clairement qu’il est une IA, dès le premier message.
6. Le consentement pour la capture de leads. Si le bot collecte e-mails ou numéros de téléphone, le formulaire doit afficher une finalité claire et recueillir un consentement explicite. Pensez aussi à mettre à jour votre politique de confidentialité.

Et posez la question que personne ne pose : que deviennent vos données si vous partez ? Vous devez pouvoir exporter vos leads et obtenir la suppression de vos contenus.

La qualité des réponses compte autant que la conformité

Un chatbot conforme qui invente des réponses reste un risque. Un plugin branché directement sur un modèle généraliste a tendance à répondre « de mémoire » quand il ne trouve pas l’information dans vos pages. Sur un site professionnel, cela donne des tarifs inventés, des horaires faux ou des conditions de retour qui n’existent pas.

Un chatbot RAG (génération augmentée par récupération) fonctionne autrement : il cherche d’abord dans vos contenus, puis rédige sa réponse uniquement à partir de ce qu’il a trouvé. Si l’information n’y est pas, il le dit ou propose de vous contacter. Pour un site WordPress, ces contenus ne se limitent pas aux pages : vos PDF, plaquettes, CGV et FAQ contiennent souvent les réponses les plus utiles.

DoxyChat : le chatbot IA WordPress pensé pour le RGPD

DoxyChat a été conçu pour ce cas précis : un chatbot SaaS français, à ajouter sur n’importe quel site, WordPress compris, en une ligne de code.

• Hébergé en France. Vos documents et les conversations sont hébergés en France, et les réponses sont générées par des modèles Mistral via Scaleway. Aucune donnée n’est utilisée pour entraîner des modèles publics.
• RAG : uniquement vos données. DoxyChat indexe vos pages WordPress, vos PDF et fichiers Word, et même votre flux RSS pour intégrer automatiquement vos nouveaux articles. Le chatbot répond à partir de ces contenus, et seulement d’eux.
• Installé en 2 minutes. Créez votre bot, copiez le code depuis votre tableau de bord, collez-le avec WPCode ou un bloc HTML personnalisé. Rien à installer sur votre hébergement, rien à mettre à jour.
• Capture de leads avec consentement. Un formulaire intégré à la conversation recueille les coordonnées, avec une gestion native du consentement RGPD.

Conclusion : WordPress rend l’IA facile, le RGPD la rend sérieuse

Installer un chatbot IA sur WordPress n’a jamais été aussi simple, et WordPress lui-même accélère sur l’IA. Mais la partie facile, c’est le copier-coller. La partie importante, c’est de savoir où vont les messages de vos visiteurs, quel modèle les lit, et si votre chatbot dit la vérité sur votre entreprise.

Choisissez un chatbot qui répond uniquement à partir de vos contenus, garde les données en France et se présente comme une IA. Vous aurez les réponses 24h/24 que vous cherchiez, sans mauvaise surprise lors d’un contrôle.

Essayez DoxyChat gratuitement : créez un chatbot à partir de votre site WordPress et de vos documents, et installez-le en 2 minutes. D’autres guides sur le blog DoxyChat.