Ce qu'est un chatbot de site sur mesure
Aussi appelé : chatbot IA entreprise, agent conversationnel IA, chatbot intelligent, assistant virtuel sur mesure.
Un chatbot IA sur mesure est un assistant conversationnel conçu pour un usage et un public précis : visiteurs de votre site, clients de votre espace, ou collaborateurs en interne.
À la différence d'un chatbot générique acheté sur étagère, il est branché sur vos contenus réels (catalogue, base de connaissances, FAQ, procédures), il adopte le ton de votre marque, et il respecte des garde-fous explicites sur ce qu'il peut dire et faire.
Il sert à répondre aux questions fréquentes, orienter un visiteur vers la bonne page ou le bon interlocuteur, qualifier une demande entrante, ou accompagner un parcours (avant-vente, prise de rendez-vous, premier niveau de support). Quand une demande dépasse son périmètre, il passe la main à un humain plutôt que d'improviser.
L'intérêt du sur-mesure tient à la maîtrise : vous contrôlez les sources sur lesquelles il s'appuie, son comportement, son intégration à votre site ou à vos canaux (messagerie, espace client), et vous restez propriétaire de la solution au lieu de dépendre d'un abonnement à une plateforme fermée.
- Un chatbot conçu pour votre usage : branché sur vos contenus, à votre ton, avec vos garde-fous.
- Construit en RAG : il répond à partir de vos sources réelles et escalade vers un humain hors de son périmètre.
- S'intègre à votre site, votre espace client ou vos canaux via des composants et des API maintenables.
- Vous en êtes propriétaire : le code vous revient, sans enfermement dans une plateforme fermée.
Cinq étapes, des questions des visiteurs à l'ouverture
Recenser les questions des visiteurs
Formulaire de contact, recherche interne du site, appels au standard, messages reçus sur les réseaux : ce relevé montre ce que les visiteurs cherchent et que votre site explique mal. Il fixe les premières sections à couvrir.
Trier et valider les contenus
Liste des pages et documents que le chatbot pourra citer, retrait des contenus périmés, source unique pour les prix et les délais, responsable nommé pour chaque famille de contenus.
Écrire le périmètre et les refus
Sujets traités, sujets refusés, demandes transmises et destinataires, ton de la marque, texte d'accueil qui annonce l'IA. Ce document devient la référence des tests et des mises à jour.
Construire, attaquer, corriger
Le chatbot est construit sur les contenus validés, puis soumis à deux jeux de questions : celles des visiteurs et des questions pièges. Les deux jeux se rejouent à chaque changement de contenu ou de modèle.
Intégrer au site et ouvrir par section
Widget à votre charte, traceur déposé à l'ouverture, test d'accessibilité, plafonds de messages. Mise en ligne section par section, revue hebdomadaire des questions sans réponse, puis remise du code et de la documentation.
Si le chatbot n'est qu'une des idées sur la table, un audit IA les compare avant de choisir.
Quatre paliers pour mettre le chatbot en ligne
Écrire le périmètre et les refus
Nous listons avec vous les sujets que le chatbot traite, ceux qu'il refuse et les demandes qu'il transmet, avec le service destinataire. Ce document sert ensuite de référence pour chaque test.
Construire sur les contenus validés
Le chatbot répond uniquement à partir des pages et documents que vous avez validés. Vos équipes le testent sur les vraies questions de vos visiteurs, recueillies dans vos formulaires et votre recherche interne.
Attaquer avant d'ouvrir
Nous tentons de le faire sortir de son périmètre : consignes cachées, questions pièges, demandes de prix ou de conseil. Chaque faille trouvée se corrige avant la mise en ligne.
Ouvrir section par section
Le widget s'intègre à votre charte et aux règles d'accessibilité, puis s'ouvre section après section. Votre équipe web reçoit le code, les contenus et la procédure de mise à jour.
Ce qui fait tenir un chatbot de site
Le chatbot répond uniquement à partir des contenus que vous avez validés, refuse les sujets écrits à l'avance, annonce qu'il est une IA et transmet les demandes au bon service ; il est attaqué avant l'ouverture pour vérifier qu'il ne sort pas de ce cadre.
Le chatbot puise ses réponses dans un index de vos contenus validés, jamais dans la mémoire générale du modèle, et ses instructions fixent le ton, les sujets refusés et les règles de transfert. Le modèle (Claude, GPT ou Mistral selon les langues et le coût) est choisi après les tests d'attaque.
Le widget annonce la nature de l'échange dès le premier message, et les conversations se conservent selon la durée que vous fixez avec votre délégué à la protection des données.
Le détail de nos pratiques de développement figure sur la page de notre atelier de développement IA.
Un chatbot selon ce que vos visiteurs demandent
Un site de fabricant, de service ou d'organisme public reçoit des questions différentes ; les limites du chatbot s'écrivent pour chacun.
Sites vitrines et e-commerce
Un chatbot d'accueil qui répond aux questions produits et logistique, oriente vers la bonne page et qualifie les demandes commerciales.
Services et professions réglementées
Un chatbot qui informe sur les prestations et les démarches à partir de contenus validés, avec escalade humaine sur les questions personnelles.
Collectivités et institutions
Un chatbot d'information sur les démarches et services, fondé sur des sources officielles internes, avec un ton clair et accessible.
Éducation et formation
Un chatbot qui renseigne les candidats et apprenants sur les programmes et les modalités, à partir de la documentation de l'organisme.
Un chatbot de site parle à des inconnus au nom de votre entreprise : ses limites s'écrivent avant son ton
Le règlement (UE) 2024/1689 nomme fournisseur l'organisation qui développe un système d'IA, ou le fait développer par un prestataire, puis le met en service sous son nom ou sa marque (article 3).
Les lignes directrices de la Commission du 20 juillet 2026 prennent l'exemple d'une organisation qui met en service un chatbot pour son propre usage : l'obligation d'informer les visiteurs lui revient. Ce chatbot répondra à des inconnus, parmi lesquels des enfants, des personnes âgées et des curieux qui chercheront à le faire déraper. Nous écrivons donc ce qu'il refuse avant de travailler sa voix.
Le chatbot accueille des visiteurs que personne n'a identifiés
Le chatbot de site tient la porte d'entrée. Il répond à quelqu'un qui n'a pas forcément de compte, qui n'a encore rien acheté et dont vous ne savez rien. Sa matière est publique : ce que vos pages, vos fiches techniques et vos conditions de vente disent déjà.
L'agent de support lit le dossier d'un client identifié, l'agent commercial prépare des devis en interne ; le chatbot ne lit aucune commande, aucune facture, aucun contrat. Il transmet toute question personnelle au service concerné, ce qui évite d'exposer les données d'un client à un inconnu.
Son travail tient en quatre gestes : répondre sur ce que vous publiez (dimensions, compatibilités, délais standard, conditions de retour), orienter vers la page utile ou vers le service qui traitera la demande, recueillir une demande structurée qu'il dépose dans votre CRM (votre fichier de clients et de prospects) ou votre boîte commerciale, et refuser poliment le reste, qu'il s'agisse d'une remise, d'un avis sur un concurrent ou d'un conseil médical.
Le dernier geste demande autant de travail que les trois premiers. Certains visiteurs chercheront à faire sortir le chatbot de son rôle, et chaque refus se prépare comme une réponse.
Votre entreprise devient fournisseur au sens du règlement européen sur l'IA
L'article 50, applicable depuis le 2 août 2026, demande au fournisseur de concevoir le chatbot pour que chaque personne sache qu'elle échange avec une IA, de manière claire et reconnaissable, au plus tard à la première interaction. Une exception existe quand l'IA est évidente pour une personne normalement informée, attentive et avisée.
La Commission la veut restrictive et demande de tenir compte de toute l'audience prévisible : sur un site ouvert au public, celle-ci comprend des enfants, des personnes âgées ou peu familières de l'IA. Comptez donc sur l'obligation dès que votre chatbot répond à des visiteurs.
Les lignes directrices disent aussi ce qui ne suffit pas : une mention perdue dans les conditions d'utilisation, une étiquette vague du type « assistant », une phrase technique comme « ce service utilise un LLM » (un grand modèle de langage), ou une représentation humaine qui peut tromper.
Elles recommandent une phrase d'accueil au premier échange, une étiquette visible pendant toute la conversation et placée près du champ de saisie, et une réponse honnête quand le visiteur demande s'il parle à une machine. Ces éléments se dessinent dans la maquette du widget, la fenêtre de conversation intégrée à vos pages.
Ce que le chatbot affirme sur vos produits relève du droit des pratiques commerciales
Le Code de la consommation qualifie de trompeuse une pratique qui repose sur des allégations fausses ou de nature à induire en erreur, notamment sur la disponibilité d'un bien, ses caractéristiques essentielles ou son prix (article L. 121-2).
Commise au moyen d'un service de communication au public en ligne, elle expose à des peines portées à cinq ans d'emprisonnement et 750 000 euros d'amende (article L. 132-2). La Commission rappelle que ces règles s'appliquent en plus de l'article 50. Un chatbot qui invente une compatibilité, un délai ou une promotion expose votre entreprise autant qu'une fiche produit erronée.
La parade se règle à la conception. Le chatbot répond à partir des seuls contenus validés, et chaque réponse sur un produit renvoie à la page d'où elle vient. Les prix, les promotions et les délais se lisent dans une source tenue à jour, ou ne se donnent pas.
Quand l'information manque, le chatbot le dit et propose le formulaire ou un rappel au lieu d'improviser. Chaque question restée sans réponse rejoint une liste que le responsable des contenus traite chaque semaine, et le chatbot montre ainsi ce que votre site explique mal.
Le widget est une page de votre site, avec ses traceurs et son accessibilité
La CNIL a publié en février 2021 une fiche consacrée aux chatbots. Le traceur nécessaire au chatbot échappe au consentement s'il n'est déposé qu'au moment où le visiteur ouvre la conversation et s'il sert uniquement à ce service. Un script qui se charge avec la page, ou qui mesure l'audience pour le compte d'un éditeur, relève du bandeau cookies.
La même fiche demande d'avertir les visiteurs de ne pas confier de données sensibles, comme leur santé ou leurs opinions politiques et religieuses, et de prévoir une purge, immédiate ou périodique, de celles qui arrivent malgré tout.
L'accessibilité suit la même logique.
Depuis le 28 juin 2025, les services de commerce électronique destinés aux consommateurs doivent respecter des exigences d'accessibilité (décret n° 2023-931 qui, avec la loi n° 2023-171, transpose la directive (UE) 2019/882) ; les microentreprises de services, moins de dix personnes et au plus deux millions d'euros de chiffre d'affaires ou de bilan, en sont dispensées.
L'article 50 exige de son côté que l'annonce de l'IA respecte les exigences d'accessibilité applicables. Un widget qui piège la navigation au clavier, ou que le lecteur d'écran ne lit pas, se corrige avant la mise en ligne.
Certains visiteurs chercheront à faire déraper le chatbot
L'ANSSI consacre une recommandation aux services d'IA générative ouverts au grand public (R33 de son guide du 29 avril 2024) : analyser les requêtes, contrôler les réponses avant leur envoi, protéger l'historique des conversations, se prémunir contre les dénis de service, ces afflux de requêtes qui rendent un service indisponible.
Elle conseille aussi de filtrer les entrées et les sorties et de limiter la taille des réponses (R25). OpenAI recommande de son côté de borner la longueur des messages qu'un utilisateur peut saisir, pour réduire les injections de consigne, ces instructions glissées dans un message pour détourner l'IA de son rôle.
L'ANSSI va jusqu'à recommander d'authentifier les utilisateurs d'un service grand public. Un chatbot d'accueil reste anonyme, et d'autres protections doivent compenser. Chaque message déclenche un appel payant au modèle, et un script qui interroge le widget en boucle fait grimper la facture du mois.
Nous plafonnons donc les messages par session et par adresse, limitons la longueur des questions et des réponses, et plaçons un bouton de signalement sous chaque réponse. Avant la mise en ligne, un jeu de questions pièges se rejoue à chaque modification : demande de remise, insulte, consigne cachée, question sur un concurrent.
| Réglage | Ce que nous mettons en place | Texte de référence |
|---|---|---|
| Annonce de l'IA | Phrase d'accueil au premier message et étiquette « IA » visible près du champ de saisie | Règlement (UE) 2024/1689, article 50, paragraphes 1 et 5 |
| Nom et avatar | Nom de service et pictogramme, aucune photo ni prénom qui imite un conseiller | Lignes directrices de la Commission du 20 juillet 2026 |
| Traceur du widget | Déposé à l'ouverture de la conversation, réservé au chatbot | CNIL, fiche sur les chatbots de février 2021 |
| Données sensibles | Avertissement avant la saisie et purge des conversations | CNIL, fiche sur les chatbots de février 2021 |
| Réponses sur les produits | Contenus validés, page source citée, prix lus dans une source à jour | Code de la consommation, articles L. 121-2 et L. 132-2 |
| Exposition au public | Plafond de messages par session, longueur limitée, bouton de signalement | ANSSI, recommandations R25 et R33 |
Mise en situation : un fabricant de mobilier de bureau ouvre un chatbot sur son catalogue
Exemple fictif, construit pour montrer la démarche. Imaginons un fabricant de mobilier de bureau qui vend à des entreprises et à des particuliers. Son site publie un catalogue, des notices de montage, une page sur la garantie et un formulaire de devis.
Le standard reçoit les mêmes questions toute la journée : dimensions, délais, coloris, compatibilité d'un plateau avec un piètement. La direction veut un chatbot qui réponde sur ces points, transmette les demandes de devis aux commerciaux et oriente les problèmes de commande vers le service client.
- Relever les questions des visiteurs dans le formulaire de contact, la recherche interne du site et les notes du standard, puis les classer entre information, orientation et demande personnelle.
- Trier le contenu : sortir de l'index, la base que le chatbot consulte pour répondre, les anciens catalogues et les promotions closes, désigner une source unique pour les prix et les délais, nommer un responsable par gamme.
- Écrire le périmètre avec la direction : ce que le chatbot dit, ce qu'il refuse (remises, avis sur les concurrents), ce qu'il transmet et à qui.
- Construire sur les contenus validés, tester avec des questions courantes et des questions pièges, puis intégrer le widget à la charte avec l'annonce de l'IA, le traceur déposé à l'ouverture et un test au clavier et au lecteur d'écran.
- Ouvrir sur la section du site la plus consultée, lire chaque semaine les questions sans réponse, compléter les fiches produits, puis étendre au reste du catalogue.
Ce que vous obtenez.
Dans cet exemple, le fabricant dispose d'un chatbot qui répond sur ce que son site publie, cite la fiche d'où vient chaque réponse et dépose dans le CRM des demandes de devis complètes, avec le résumé de la conversation.
Les indicateurs choisis au cadrage se lisent dans ses propres journaux : part des conversations closes sans transfert, questions restées sans réponse, demandes de devis exploitables sans rappel du visiteur.
Les pièges à connaître
Ouvrir le chatbot sur tout le site d'un coup
Un lancement global mélange les questions de toutes les sections et noie les erreurs dans le volume. Une ouverture par section, en commençant par la plus consultée, permet de lire les conversations, de corriger les contenus, puis d'étendre.
Indexer les archives avec le reste
Les pages de promotions closes, les anciens catalogues et les notices remplacées produisent des réponses fausses, avec une source à l'appui. Le tri se fait avant la construction : chaque document indexé a un responsable et une date de validité.
Laisser le widget se charger avec la page
Un script de chatbot déposé dès l'affichage de la page perd l'exemption de consentement que la CNIL réserve au traceur déposé à l'ouverture de la conversation. Votre bandeau cookies doit alors le couvrir, et le visiteur peut le refuser.
Ne nommer aucun responsable des contenus
Les questions sans réponse s'accumulent dans un tableau que personne n'ouvre, et le chatbot répète les mêmes lacunes. Un responsable par famille de contenus, avec une revue hebdomadaire de la liste, fait progresser le chatbot et le site ensemble.
Traiter une question de commande dans le chatbot de site
Parler d'une commande suppose d'identifier la personne et de lire son dossier. Un chatbot anonyme qui s'y essaie risque de livrer des informations à un inconnu. Il transmet ces demandes au service client, ou à un agent de support qui identifie le client avant de répondre.
Le budget d'un chatbot sur mesure
Un chatbot sur mesure fait l'objet d'un forfait, chiffré après cadrage sur un périmètre écrit.
Un premier chatbot, sur un contenu restreint et sans action dans vos logiciels, démarre autour de 8 000 € ; un assistant multilingue, relié à plusieurs systèmes et exposé à un fort trafic, dépasse les 100 000 € et se compte parfois en centaines de milliers d'euros.
L'écart tient d'abord au contenu. Un site de quelques dizaines de pages tenues à jour s'indexe vite ; un catalogue de fiches techniques en PDF, en plusieurs langues, avec des versions qui se contredisent, demande un tri avant toute construction. Le fonctionnement s'ajoute ensuite chaque mois : appels au modèle, hébergement, lecture des conversations.
Sur un site public, chaque visiteur déclenche des appels payants ; les plafonds par session et le budget mensuel visé figurent donc dans le devis.
Le forfait couvre le tri des contenus, la construction, le widget à votre charte, l'annonce de l'IA, les jeux de tests et la documentation, dont le code vous revient. Les 30 minutes de cadrage offertes (visio ou téléphone) servent à regarder l'état de vos contenus avant tout chiffrage : c'est le premier facteur de prix, et il se lit en quelques pages.
Le volume et l'état des contenus
Nombre de pages et de documents, formats (pages web, PDF, tableaux), langues, contradictions entre versions. Un contenu à trier ou à réécrire se chiffre comme un chantier distinct, avant la construction.
Les actions confiées au chatbot
Répondre seulement, ou aussi créer une demande dans le CRM, proposer un créneau de rendez-vous, lire un stock ou un configurateur. Chaque action ajoute une connexion, des contrôles et des tests.
L'intégration au site
Widget à la charte graphique, comportement sur mobile, accessibilité au clavier et au lecteur d'écran, traceur déposé à l'ouverture, plusieurs langues : ces points se conçoivent avec votre équipe web.
Le trafic et les protections
Volume de visiteurs attendu, plafonds par session, filtrage des messages, bouton de signalement, conservation et lecture des journaux. Un site à fort trafic justifie plus de protections et un suivi des coûts.
Pour situer ce budget parmi d'autres projets, consultez la page coût d'un projet IA.
Un développeur auprès de votre équipe web
Sur un chatbot de site, le détachement peut prendre la forme d'un développeur IA rattaché à votre équipe web ou marketing, à temps partiel.
Il lit les questions restées sans réponse, met à jour l'index quand une gamme change ou qu'une page disparaît, et vérifie après chaque refonte du site que le widget reste accessible et que le traceur se dépose toujours à l'ouverture de la conversation.
Ce modèle convient aux entreprises qui publient beaucoup : nouvelles collections, catalogues saisonniers, conditions commerciales révisées. Le développeur travaille sur vos dépôts de code, avec vos outils, et documente chaque modification ; vos équipes reprennent la maintenance quand le rythme des publications ralentit.
Comment se déroule un projetChatbot sur mesure : les questions fréquentes
Votre site a une contrainte d'accessibilité ou de langue particulière ?
Précisez-la-nousQuand un chatbot ne suffit pas
Des intervenants qui écrivent les limites avant le ton
Mathias Nizan, fondateur de Masteria en 2022 à Lyon, compose l'équipe de chaque projet et la dirige jusqu'à la mise en ligne. Pour un chatbot de site, il fait appel à un consultant qui écrit le périmètre et les refus, à des développeurs qui construisent et attaquent le chatbot, et à un formateur pour l'équipe qui le fera vivre.
Ces intervenants sont indépendants de toute plateforme de chatbot.