Répondre aux avis clients avec l’IA : ce qui est permis
Faire rédiger vos réponses par une IA est permis. Faire rédiger les avis, non. Entre les deux, quelques règles simples.
À jour au 18 septembre 2026 — AI Act & PME
Utiliser une IA pour écrire vos réponses aux avis Google ou TripAdvisor est autorisé ; dès lors qu’une personne relit la réponse sur le fond et l’assume, aucun texte n’impose d’indiquer « réponse rédigée par une IA ». L’interdit est ailleurs : rédiger, faire rédiger ou acheter les avis eux-mêmes. Depuis le 28 mai 2022, c’est une pratique commerciale réputée trompeuse, punie de deux ans d’emprisonnement et de 300 000 € d’amende — et, depuis le 12 mai 2024, de cinq ans et 750 000 € lorsqu’elle passe par internet. Que le texte vienne d’une IA ne change rien : c’est le mensonge qui est puni, pas l’outil.
Check-list gratuite. Faites le point en 15 minutes sur les 10 points AI Act et RGPD à vérifier dans votre PME. Ouvrir la check-list →
La ligne rouge : les avis, pas les réponses
L’article L. 121-4 du Code de la consommation énumère les pratiques commerciales « réputées trompeuses » sans examen au cas par cas — ce que la directive 2005/29/CE appelle les pratiques déloyales « en toutes circonstances ». Deux points y ont été ajoutés, applicables depuis le 28 mai 2022 :
27° — « d’affirmer que des avis sur un produit sont diffusés par des consommateurs qui ont effectivement utilisé ou acheté le produit sans avoir pris les mesures nécessaires pour le vérifier ».
28° — « de diffuser ou faire diffuser par une autre personne morale ou physique des faux avis ou de fausses recommandations de consommateurs ou modifier des avis de consommateurs ou des recommandations afin de promouvoir des produits ».
Réputée trompeuse, la pratique n’a pas à être analysée au cas par cas : il suffit d’établir les faits, sans démontrer qu’un consommateur a été effectivement trompé. Relèvent du 28° l’avis déposé sous un faux nom par le dirigeant ou un salarié, celui demandé à des proches jamais clients, les avis achetés, la modification d’avis, le faux avis négatif chez un concurrent.
L’article L. 121-3 ajoute que, lorsqu’un professionnel donne accès à des avis, « les informations permettant d’établir si et comment le professionnel garantit que les avis publiés émanent de consommateurs ayant effectivement utilisé ou acheté le produit sont réputées substantielles ». Une information substantielle qui manque, c’est une omission trompeuse.
Le document est gratuit. Vous n’avez pas à le rédiger. Le modèle de politique d’usage de l’IA reprend les neuf clauses d’une politique d’usage, déjà rédigées. Vous saisissez votre raison sociale, vos outils autorisés et votre responsable désigné ; le document se met en forme, vous l’imprimez ou vous l’enregistrez en PDF. Sans installation, sans compte à créer.
Essayer le modèle — remplir et voir le document →
ou recevoir le modèle complet, gratuitement
Gratuit. Une adresse email suffit pour le recevoir.
Les peines, et qui contrôle
L’article L. 132-2, en vigueur dans cette version depuis le 12 mai 2024, punit ces pratiques « d’un emprisonnement de deux ans et d’une amende de 300 000 euros », portés « à cinq ans d’emprisonnement et à 750 000 euros d’amende » lorsque l’infraction est commise « par l’utilisation d’un service de communication au public en ligne ou par le biais d’un support numérique ou électronique » — le cas d’un faux avis sur une plateforme. Si la poursuite vise la société, l’article 131-38 du Code pénal porte le maximum « au quintuple ». Plafonds théoriques, rarement approchés pour une PME ; ils donnent la mesure du sujet.
Le contrôle est réel : dans une réponse publiée au JO Sénat du 26 juin 2025, le ministère indique que « depuis le 1er juillet 2023, plus de 1200 établissements ont été contrôlés » et qu’un outil nommé « Polygraphe », « déployé en septembre 2023 », analyse les avis pour « mettre en évidence la présence d’avis suspects ». Les grandes plateformes ne sont pas les seules visées.
Si vous affichez des avis sur votre site
L’article L. 111-7-2 vise « toute personne physique ou morale dont l’activité consiste, à titre principal ou accessoire, à collecter, à modérer ou à diffuser des avis en ligne provenant de consommateurs ». Elle doit délivrer « une information loyale, claire et transparente sur les modalités de publication et de traitement des avis mis en ligne », dire si les avis sont contrôlés, afficher leur date et motiver les refus de publication. La norme NF ISO 20488 (septembre 2018, qui a remplacé NF Z74-501) décrit une méthode de collecte, de modération et de publication ; elle est d’application volontaire.
L’article D. 111-10 précise ce qui doit être indiqué « de manière claire et visible » : près des avis, l’existence ou non d’un contrôle, la date de publication et celle de l’expérience de consommation, les critères de classement ; dans une rubrique accessible, l’existence ou non d’une contrepartie et le délai maximum de publication et de conservation. Le manquement expose à une amende administrative plafonnée par l’article L. 131-4 à 75 000 € (personne physique) ou 375 000 € (personne morale).
Le « titre accessoire » est ce qui concerne une PME : un commerçant qui collecte des avis et les republie sur son site entre, selon la lecture la plus naturelle du texte, dans ce champ. Nous n’avons pas trouvé de décision tranchant le cas d’un site vitrine : traitez-le comme un risque.
Répondre avec l’IA : permis, sans mention obligatoire
Aucun texte n’interdit de faire rédiger par une IA la réponse que vous publiez. La question qui revient est celle de l’article 50, paragraphe 4, de l’AI Act, qui vise les déployeurs d’un système « qui génère ou manipule des textes publiés dans le but d’informer le public sur des questions d’intérêt public ». Une réponse à un avis client n’est, en principe, pas un texte de cette nature : c’est un échange commercial, même visible de tous. Les lignes directrices de la Commission du 20 juillet 2026 (C(2026) 5054, non contraignantes) vont dans ce sens : les « questions d’intérêt public » y désignent les sujets qui intéressent la société dans son ensemble et méritent un débat public — politique, services publics, justice, santé publique, environnement, sécurité des consommateurs — et le texte qui fait partie d’une publicité ou d’une description de produit d’une entreprise est donné comme exemple hors champ, sauf s’il contient des allégations de santé ou de sécurité. Une réponse qui aborderait une intoxication ou un accident mérite donc une relecture de fond particulière. Deux éléments confortent cette lecture :
Le même paragraphe écarte l’obligation « lorsque le contenu généré par l’IA a fait l’objet d’un processus d’examen humain ou de contrôle éditorial » et qu’une personne « assume la responsabilité éditoriale de la publication ». Une réponse relue sur le fond — faits vérifiés, pas seulement l’orthographe — et publiée sous la responsabilité de l’établissement correspond à cette situation ; une validation expéditive ne suffit pas, et toute retouche par l’IA après relecture fait tomber l’exception.
Le paragraphe 1, qui impose de prévenir l’interlocuteur qu’il parle à une IA, vise les systèmes destinés à interagir directement avec des personnes : un texte rédigé hors ligne puis publié par vous n’est pas une interaction directe — les lignes directrices de la Commission excluent expressément le cas d’un service client aidé par un outil d’IA, où le contenu est remis à la personne par quelqu’un d’autre que le système. Si un robot dialogue seul, voyez notre article sur les chatbots.
Reste l’article 4 de l’AI Act, applicable depuis le 2 février 2025 : fournisseurs et déployeurs « prennent des mesures pour favoriser le développement de la maîtrise de l’IA par leur personnel ». Le texte ajoute : « Cette obligation ne contraint pas les fournisseurs ou les déployeurs à garantir un niveau spécifique de maîtrise de l’IA par un individu. » Pour une PME : une consigne écrite et une courte séance d’explication. Depuis le règlement (UE) 2026/1744, la Commission doit publier « des exemples pratiques sur la manière de respecter cette obligation » (art. 4, § 2).
RGPD : votre réponse est publique, et durable
Un avis et sa réponse contiennent presque toujours des données personnelles. Le traitement repose le plus souvent sur l’intérêt légitime de l’article 6, paragraphe 1, point f) du RGPD, qui cède « à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée ». Mais le vrai danger est ailleurs.
L’article 9 interdit par principe le traitement des données « qui révèle l’origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques ou l’appartenance syndicale », ainsi que « des données concernant la santé ou des données concernant la vie sexuelle ou l’orientation sexuelle ». Une réponse bien intentionnée révèle tout cela en une phrase : une allergie, un handicap, une grossesse, ou le simple fait que deux personnes ont partagé une chambre à une date donnée. Une IA à qui l’on transmet l’historique du client pour « personnaliser » produira ce détail si rien ne l’en empêche. Et le droit à l’effacement de l’article 17 fera retirer la publication, pas les captures d’écran. D’où la règle : ne faites jamais figurer dans une réponse publique une information que le client n’y a pas mise lui-même.
Dans une fiche du 29 décembre 2025 consacrée aux annuaires qui notent les professionnels, la CNIL rappelle que le professionnel noté — lorsqu’il est une personne physique : artisan, praticien, commerçant en nom propre, gérant nommément visé — peut demander l’effacement de « commentaires diffamatoires, injurieux ou excessifs », doit pouvoir exercer son droit de réponse, et peut « adresser une plainte à la CNIL » si l’éditeur ne répond pas sous un mois. Une société n’a pas de données personnelles : pour elle, restent le signalement à la plateforme et, le cas échéant, la loi de 1881.
Diffamation et dénigrement : le risque va dans les deux sens
L’article 29 de la loi du 29 juillet 1881 définit la diffamation comme « toute allégation ou imputation d’un fait qui porte atteinte à l’honneur ou à la considération de la personne », et l’injure comme « toute expression outrageante, termes de mépris ou invective qui ne renferme l’imputation d’aucun fait ». Cela vaut pour l’avis comme pour votre réponse.
Écrire publiquement qu’un client « ment » ou « a essayé de ne pas payer », c’est imputer un fait précis ; une IA à qui vous demandez une réponse « ferme » produit volontiers ce registre. Le dénigrement — critiquer publiquement les produits ou services d’un concurrent — relève, lui, de l’article 1240 du Code civil : « Tout fait quelconque de l’homme, qui cause à autrui un dommage, oblige celui par la faute duquel il est arrivé à le réparer. » La Cour de cassation réserve la loi de 1881 aux propos qui visent une personne physique ou morale, et l’article 1240 aux « appréciations, même excessives, touchant les produits, les services ou les prestations » d’une entreprise.
Enfin, ce que vous promettez vous engage : « nous vous remboursons intégralement » est lu par tous les autres clients, qui pourront s’en prévaloir. Une IA entraînée à être aimable promet spontanément beaucoup — le mécanisme décrit dans notre article sur les agents IA en PME.
Selon ce que vous faites
| Ce que vous faites | Ce que dit le droit | Précaution |
|---|---|---|
| Répondre à un avis positif avec l’IA | Permis ; aucune mention d’origine IA exigée en principe (AI Act, art. 50, § 4). | Relire sur le fond et varier les formulations. |
| Répondre à un avis négatif avec l’IA | Permis, mais la réponse peut être diffamatoire (loi de 1881, art. 29) ou révéler des données de l’article 9 du RGPD. | Ne contester aucun fait. Proposer un canal privé. Faire relire. |
| Répondre à une réclamation par e-mail avec l’IA | Permis ; une information fausse sur un droit du consommateur peut relever de l’article L. 121-2. | Vérifier montants et délais ; ne rien laisser inventer. |
| Rédiger des avis « types » à faire poster par vos clients | À haut risque : un texte que vous écrivez n’exprime pas l’opinion du client et peut relever du 28°. | Demander un avis, oui ; fournir le texte, non. Aucune contrepartie liée à la note. |
| Publier des avis sélectionnés sur votre site | Information obligatoire (art. L. 111-7-2 et D. 111-10) ; l’article L. 121-3 répute substantielle l’information sur la vérification de l’authenticité des avis. | Dire s’il y a contrôle, comment la sélection est faite, et s’il existe une contrepartie. |
| Faire supprimer un avis | Sur votre propre site, retirer les avis négatifs pour ne garder que les bons peut relever du 28°. Sur une plateforme, l’article L. 111-7-2 vous garantit « une fonctionnalité gratuite » pour signaler « un doute sur l’authenticité » d’un avis, « à condition que ce signalement soit motivé » ; un contenu diffamatoire ou injurieux peut aussi être signalé. | Signaler en motivant ; ne jamais répondre publiquement par une accusation. |
Sept règles pour répondre avec l’IA
Une relecture humaine, sur le fond, avant chaque publication. Aucune réponse ne va du modèle à la plateforme sans qu’une personne en vérifie les faits ; si l’IA la retouche ensuite, on relit à nouveau.
Rien de personnel qui ne soit déjà public. Ni nom complet, ni numéro de commande ou de chambre, ni date de séjour, ni montant de litige.
Aucune donnée sensible, jamais. Santé, convictions, vie sexuelle : n’y revenez pas, même si le client les a évoquées le premier. L’article 9 lève l’interdiction pour les données « manifestement rendues publiques par la personne concernée » (§ 2, e), mais l’exception est d’interprétation stricte et ne dispense pas du reste du RGPD : ne comptez pas dessus.
Aucun fait contesté publiquement. Vous n’accusez pas, ne démentez pas, ne qualifiez pas le client : vous proposez un contact direct.
Aucune promesse chiffrée sans validation. Remboursement, geste commercial, délai, garantie se décident hors de l’IA.
Des réponses différentes les unes des autres. Variez la longueur et l’angle.
Une trace. Qui relit, avec quel outil, selon quelle consigne écrite : de quoi montrer qu’une personne assume la publication.
Trois réponses types
Avis positif.
« Merci beaucoup pour ce retour, il fait plaisir à toute l’équipe. Nous serons ravis de vous accueillir à nouveau. »
Avis négatif sur un point précis.
« Merci d’avoir pris le temps de nous écrire. Nous sommes désolés que votre expérience n’ait pas été à la hauteur de vos attentes. Votre remarque a été transmise à l’équipe concernée. Écrivez-nous à [adresse] si vous souhaitez en parler. »
Avis dont vous contestez les faits.
« Merci pour votre message. Notre lecture de ce qui s’est passé diffère de la vôtre, et nous préférons en discuter avec vous plutôt qu’ici. Vous pouvez nous joindre au [numéro] ou à [adresse]. »
Aucune ne contient de donnée personnelle, d’accusation ni d’engagement chiffré.
Ce qu’il ne faut jamais écrire
« Vous n’avez jamais été client chez nous. » — imputation d’un fait, donc terrain de la diffamation.
« Comme nous vous l’avions dit lors de votre venue du 12 août avec votre épouse… » — données personnelles rendues publiques.
« Nous comprenons, compte tenu de votre état de santé… » — donnée de l’article 9 du RGPD.
« Nous vous remboursons l’intégralité de votre séjour. » — engagement public opposable.
« Cet avis émane manifestement d’un concurrent. » — imputation d’un fait à une personne identifiable : terrain de la diffamation (loi de 1881), pas du dénigrement.
Idées reçues
« Un avis écrit par l’IA reste un vrai avis si le client l’approuve. » Le 28° vise le fait de diffuser ou faire diffuser de faux avis ; un texte que le client se contente de valider n’est pas, à notre lecture, « l’expression de l’opinion d’un consommateur sur son expérience de consommation », définition même de l’avis en ligne (art. D. 111-9). Aucune décision publiée ne tranche ce cas ; le risque de requalification en faux avis est réel.
« Je ne publie que les bons avis, donc je ne mens pas. » Le tri silencieux relève du 28° — « modifier des avis de consommateurs […] afin de promouvoir des produits », que la directive (UE) 2019/2161 illustre, dans son considérant 47, par le fait de ne publier que les avis positifs et de supprimer les négatifs — et de l’obligation d’information des articles L. 111-7-2 et L. 121-3. Publier une sélection est possible ; ne pas dire que c’en est une, non.
« L’AI Act m’oblige à signaler que ma réponse vient d’une IA. » Le paragraphe 4 de l’article 50 vise les textes publiés « dans le but d’informer le public sur des questions d’intérêt public ». Une réponse à un avis n’entre en principe pas dans cette catégorie, et l’obligation tombe quand le contenu est relu sur le fond et assumé par une personne.
Le modèle de politique d’usage — gratuit
Les neuf clauses d’une politique d’usage de l’IA, déjà rédigées. Vous saisissez votre raison sociale, vos outils autorisés et votre responsable désigné ; le document se met en forme, vous l’imprimez ou vous l’enregistrez en PDF. Sans installation, sans compte à créer.
Gratuit. Une adresse email suffit pour le recevoir.
Le kit de conformité — 199 €
Le kit vous permet de fixer noir sur blanc, dans votre politique d’usage, la relecture obligatoire des réponses publiques et la liste des informations qui ne doivent jamais y figurer.
Vous renseignez votre raison sociale et la liste de vos outils. Vous choisissez vous-même la catégorie de risque de chaque usage — interdit, haut risque, risque limité, risque minimal, ou « Je ne sais pas encore — à faire vérifier » — à l’aide d’un rappel des règles. Le kit met ensuite en forme votre politique d’usage de l’IA, dont les neuf clauses sont complétées avec les informations que vous avez saisies, votre registre des systèmes d’IA, votre journal des usages sensibles et votre note d’information au personnel.
Pas encore prêt ? Faites l’auto-diagnostic en 3 minutes ou commencez par la check-list AI Act gratuite : 10 points à vérifier en 15 minutes.
La newsletter. Un numéro tous les quinze jours : une question de conformité IA traitée avec les textes applicables et leurs dates, chaque affirmation sourcée. Gratuite, sans publicité. Lire le premier numéro — « Le premier risque de l’IA en entreprise n’est pas européen ».
À lire ensuite
Chatbot sur un site : ce que la loi impose depuis août 2026 — si un robot répond à vos clients en direct.
Agents IA en PME : ce qu’il faut encadrer d’abord — quand l’IA agit sans relecture.
Image générée par IA : la mention est-elle obligatoire ? — l’autre volet de l’article 50.
Politique d’usage de l’IA en entreprise : modèle et guide — où inscrire la règle de relecture.
Sources
Code de la consommation, article L. 121-4 (version en vigueur depuis le 28 mai 2022, 27° et 28°), article L. 121-2 et article L. 121-3 — Légifrance, consulté le 18 septembre 2026.
Code de la consommation, article L. 132-2, version en vigueur depuis le 12 mai 2024 — Légifrance, consulté le 18 septembre 2026.
Code de la consommation, article L. 111-7-2 (depuis le 17 février 2024), article D. 111-10 (ancien D. 111-17, renuméroté par le décret n° 2024-753 du 7 juillet 2024, en vigueur le 9 juillet 2024) et article L. 131-4 (depuis le 1er octobre 2023) — Légifrance, consulté le 18 septembre 2026.
Code pénal, article 131-38 — Légifrance, consulté le 18 septembre 2026.
Sénat, question écrite n° 04537 de M. Fabien Genet, « Faux commentaires et avis en ligne », réponse du ministère publiée au JO Sénat du 26 juin 2025 — DGCCRF, outil « Polygraphe », directive (UE) 2019/2161 et ordonnance n° 2021-1734 du 22 décembre 2021.
CNIL, « Avis et notations en ligne : quels sont les droits des professionnels ? », 29 décembre 2025.
RGPD, articles 6 et 9 et article 17 — texte publié par la CNIL, consulté le 18 septembre 2026.
Cass. 2e civ., 5 juillet 2000, n° 98-14.255 (diffamation ou dénigrement) et Cass. ass. plén., 12 juillet 2000, n° 98-10.160 — Légifrance, consultés le 18 septembre 2026.
Loi du 29 juillet 1881 sur la liberté de la presse, article 29 et Code civil, article 1240 — Légifrance, consulté le 18 septembre 2026.
Règlement (UE) 2024/1689 (AI Act), articles 4, 50 et 113, texte consolidé au 27 juillet 2026 — EUR-Lex, consulté le 18 septembre 2026.
Commission européenne, lignes directrices sur les obligations de transparence de l’article 50 (C(2026) 5054, 20 juillet 2026, en anglais), points 131 à 138.
NF ISO 20488, septembre 2018, norme volontaire remplaçant NF Z74-501 — boutique AFNOR, consulté le 18 septembre 2026.
Rédigé par Adrien Bano, fondateur d’IA en Règle. Nous ne sommes pas avocats : cet article a été préparé avec l’aide d’outils d’IA et vérifié sur les textes officiels cités.
Cet article a un but d’information générale, établi d’après les textes en vigueur au 18 septembre 2026 ; il ne constitue pas un conseil juridique.
