Cabinet de stratégie IA · 100 % remote · France & Europe
CAS VERTICAL 13 min de lecture

IA en agence immobiliere
conformite RGPD + Loi Hoguet + DPE 2026

L'usage de l'IA dans une agence immobiliere croise plusieurs cadres juridiques : Loi Hoguet (carte T, mandats, mentions obligatoires), RGPD (donnees personnelles vendeurs/acheteurs), Code de la consommation (mentions DGCCRF), DPE 2026 (passoires energetiques), Bloctel (demarchage telephonique). En 2026, automatiser sans bien maitriser ces cadres expose l'agence a des sanctions cumulables. Voici un guide complet et applicable.

Les 5 cadres juridiques

1. Loi Hoguet (Loi n°70-9 du 2 janvier 1970)

Encadre l'activite de transaction immobiliere. Obligations principales :

  • Carte T (transaction) : numero affiche dans l'agence + sur tout document commercial + sur les annonces.
  • Mandat ecrit : aucune transaction sans mandat formel signe (article 6).
  • Honoraires : montant TTC clairement indique + qui les supporte (vendeur ou acquereur).
  • Information pre-contractuelle : decret du 1er avril 2017 (obligation de fournir DPE, GES, lots de copropriete, etc.).
  • Garantie financiere : agence doit avoir une garantie financiere si elle detient des fonds clients.

2. RGPD (Reglement UE 2016/679)

Application aux donnees personnelles vendeurs / acheteurs / proprietaires. Articles cles :

  • Article 6 : base legale (interet legitime pour B2B, consentement pour particuliers parfois).
  • Article 13/14 : information du proprietaire / acheteur sur les traitements.
  • Article 22 : decision automatisee individuelle interdite sans supervision humaine.
  • Article 35 : DPIA si traitement a haut risque.

3. Code de la consommation (Code conso)

Articles cles :

  • L121-1 : pratiques commerciales trompeuses (annonces fausses, photos retouchees abusivement).
  • L34-5 CPCE : SMS / emails commerciaux particuliers necessitent consentement explicite.
  • R226-21 : duree de conservation des donnees clients (3 ans apres derniere transaction max).

4. DPE 2026 (Diagnostic de Performance Energetique)

Obligations renforcees depuis 2025-2026 :

  • Mention "passoire energetique" obligatoire sur annonces si DPE F ou G.
  • Interdiction location classement G+H (depuis 2025), G a partir 2028, F a partir 2034.
  • DPE valide 10 ans - verifier date.

5. Bloctel (anti-demarchage telephonique)

Geree par Opposetel. Verification obligatoire avant tout demarchage telephonique aux particuliers. Sanctions DGCCRF jusqu'a 75 000€ par appel non conforme (cumulable). Particulierement vigilant pour les agences qui font de la prospection vendeurs telephonique.

Les 6 piliers d'une conformite operationnelle

  1. 1. Mentions Loi Hoguet automatisees. Workflow qui verifie chaque annonce avant publication : carte T, mandat valide, honoraires, mandataire, DPE/GES, classe energetique. Si manquant : alerte + blocage publication.
  2. 2. Information vendeurs / acheteurs. Lors de la signature mandat, mention claire des traitements de donnees + droits + utilisation IA si applicable. Document standardise validate par DPO.
  3. 3. Verification Bloctel. Avant tout appel automatise ou prospection telephonique systematique : verification batch via API Opposetel. Cout abonnement : 250-500€/an pour agence.
  4. 4. Stockage des donnees en France. Logiciel immo + n8n auto-heberge sur VPS Hostinger France + Mistral (souverain). Audit trail complet.
  5. 5. Duree conservation respectee. Acheteurs sans signature : 12 mois post derniere interaction. Vendeurs sans mandat : 6 mois. Avec mandat ou compromis : 3 ans post-transaction (Code conso L221-12).
  6. 6. Procedure de recours documentee. Reception plaintes clients (CNIL ou pas), traitement sous 30 jours, archivage. Procedure ecrite obligatoire.

Outils autorises et interdits

AUTORISES (avec configuration adequate)

  • Mistral Pro / Mistral Large (souverain France, RGPD natif) - PREFERE pour donnees clients
  • Claude Pro / Claude Team (US avec DPA, hebergement EU disponible)
  • GPT-4 Pro / Team (US avec DPA via Microsoft Azure EU)
  • n8n self-hosted Hostinger France (orchestration souveraine)
  • Hektor / Apimo / Netty (avec DPA conforme verifie)
  • Bloctel API (Opposetel) pour verification telephonique

INTERDITS (en l'etat)

  • ChatGPT version gratuite pour donnees clients : pas de DPA conforme
  • Scrapers Leboncoin / Pap sans API officielle : violation CGU + RGPD
  • Bases d'emails 'leads vendeurs' revendues : violation RGPD article 6
  • Demarchage telephonique sans Bloctel verifie : sanction DGCCRF
  • SMS commerciaux sans consentement explicite : article L34-5 CPCE
  • Decision automatisee 'rejet acheteur' sans intervention humaine : article 22 RGPD

Checklist conformite : 12 points

Checklist conformite agence immobiliere + IA

  1. Toutes les annonces incluent : carte T + mandataire + honoraires + DPE + GES ?
  2. Verification automatique avant publication des mentions obligatoires ?
  3. Information mandant / acheteur sur les traitements + IA dans le mandat ?
  4. Base legale documentee dans le registre traitements ?
  5. Bloctel verifie avant tout appel telephonique automatise ?
  6. Aucun outil interdit utilise (scrapers Leboncoin, ChatGPT free pour donnees, etc.) ?
  7. Donnees stockees en zone EU (logiciel immo, n8n, IA) ?
  8. Duree de conservation respectee (3 ans max post-derniere interaction) ?
  9. Procedure de droit d'opposition / recours documentee ?
  10. DPO (interne ou externe) designe et fonctionnel ?
  11. Equipe formee a la conformite RGPD + Loi Hoguet ?
  12. Audit annuel de conformite effectue ?

Si moins de 9/12 sont coches : arreter l'usage IA et finaliser la mise en conformite.

En synthese

La conformite IA en agence immobiliere est complexe mais faisable. Les 5 cadres juridiques se cumulent, mais le cout de mise en conformite est mesure (8-15k€ initial) face aux gains automatisation (100-300k€/an).

Recommandation : prendre 6-8 semaines pour mettre en place le cadre conforme avant de deployer largement. Faire un audit annuel obligatoire (~3-5k€/an avec un cabinet specialise).

Tu veux qu'on regarde la conformite de ton agence ? Audit gratuit 45 min.

Lire aussi : automatiser la prospection vendeurs et comparatif logiciels immobilier 2026.

QUESTIONS FRÉQUENTES

Questions fréquentes.

Quelle est la sanction pour annonce sans mention DPE ?

DGCCRF peut sanctionner jusqu'a 3 000€ par annonce non conforme + obligation de mise en conformite. Pour agence avec 50-100 annonces : risque cumule 150-300k€ en cas de controle systematique. Avec workflow automatise : 0% d'annonces sans DPE = risque elimine. C'est l'un des ROI les plus tangibles de l'automatisation.

Le scraping Leboncoin est-il vraiment interdit en 2026 ?

Oui, strictement. Leboncoin a une CGU explicite interdisant le scraping (article 4.5). Plusieurs poursuites recentes (2023-2024) confirment leur strategie active de protection. Sanctions cumulables : suspension comptes Leboncoin pro + plainte CNIL + dommages-interets civils. Agences sérieuses utilisent uniquement APIs officielles ou partenariats (Sociétés agréées Pro).

L'AI Act s'applique-t-il a l'immobilier ?

Oui, mais peu d'usages haut risque (Annex III) pour agences classiques. Les usages a haut risque sont : 1) scoring credit (interdit pour agences sans agrément ACPR), 2) tri candidats RH (relevant pour gros groupes immobiliers), 3) systemes biometriques (pas applicable). Pour agence classique : usage IA risque limite (matching, redaction, prospection avec supervision) - pas de DPIA AI Act obligatoire.

Faut-il un DPO pour une agence immobiliere ?

Pas obligatoire pour agence < 10 personnes en general. Mais FORTEMENT recommande : un DPO externe coute 2-5k€/an et apporte conformite RGPD + Loi Hoguet + suivi audits. Pour agence 10+ personnes ou multi-sites : DPO obligatoire si traitement systematique a grande echelle. Recommandation : DPO externe pour TPE-PME, DPO interne pour grandes agences.

Que se passe-t-il si la CNIL audite mon agence ?

Audit CNIL type : 1) demande documentaire (DPIA, registre, contrats DPA, procedures), 2) audit sur place 1-2 jours, 3) entretiens employes, 4) tests sur cas reels, 5) rapport prelimaire, 6) rapport final + sanction. Sanctions typiques agence 5-20 personnes : 30-200k€ pour manquements significatifs. Avec conformite proper : risque eleve mais sanction modeste (avertissement ou amende symbolique).

Combien de temps pour se mettre en conformite ?

Agence 5 negociateurs partant de zero : 6-10 semaines. Sem 1-2 : audit existant + cartographie traitements. Sem 3-4 : DPO designation + procedures + DPA fournisseurs. Sem 5-6 : workflow conformite Hoguet + verification Bloctel + information mandants. Sem 7-8 : tests + formation equipe. Sem 9-10 : audit final + go-live. Cout total : 8-15k€.

Mistral Pro vs ChatGPT Pro pour donnees clients ?

Mistral Pro fortement recommande : francais, hebergement France/UE, RGPD natif, DPA standard. ChatGPT Pro : possible mais hebergement US (DPA conforme via Microsoft Azure EU mais pas natif). Pour donnees ultra-sensibles (vendeurs particuliers, donnees patrimoniales) : Mistral Pro. Pour usage moins sensible (redaction annonces sans donnees personnelles) : ChatGPT Pro acceptable.

Comment former l'equipe a la conformite ?

Programme type 1 jour : 1) cadres juridiques (Loi Hoguet + RGPD + Code conso + Bloctel - 2h), 2) outils autorises et interdits (1h), 3) procedures internes (1h), 4) cas pratiques erreurs (2h), 5) Q&A (1h). Cout : 1.5-2.5k€/session pour 5-15 personnes. Refresh annuel obligatoire (reglementation evolue).

Quels DPA contractuels demander aux fournisseurs ?

5 elements minimum : 1) clause RGPD conforme article 28, 2) hebergement EU certifie, 3) audit trail conserve 24 mois, 4) procedure breach (notification 24h), 5) suppression donnees post-resiliation (30j). Si fournisseur refuse / repond evasivement : NE PAS contractualiser. Demander a Hektor / Apimo / Netty / Mistral / OpenAI / Anthropic - tous les fournisseurs serieux les ont en 2026.

Et les annonces hors France (DOM-TOM, frontaliers) ?

DOM-TOM : Loi Hoguet et RGPD s'appliquent integralement (memes obligations). Frontaliers (Belgique, Suisse, Luxembourg) : RGPD applicable car concerne donnees personnelles. Loi Hoguet ne s'applique pas dans ces pays mais legislation locale equivalente. Pour agence operant France + frontaliers : audit specifique recommande.

PROJET CONCRET ?

Cadrons votre projet en 45 minutes.

Audit gratuit pour identifier les bons cas d'usage IA et automatisation pour votre PME.

Réserver l'audit