Veille réglementaire automatisée : collecter et trier par l'IA, décider soi-même

En bref

Une veille réglementaire automatisée collecte et trie seule les nouveaux textes ; une personne nommée décide s'ils s'appliquent. L'IA lit, résume et cite. Elle ne tranche pas l'applicabilité.

La chaîne tient en quatre étapes : collecter (flux RSS, alertes, API), filtrer (périmètre, doublons), préparer une fiche avec citation exacte du texte, décider et tracer. Les sources officielles se branchent sans scraping : flux RSS de la CNIL, notifications RSS d'EUR-Lex (compte gratuit, 50 recherches sauvegardées au plus), API Légifrance gratuite après inscription sur PISTE.

Ce qui casse, nous le savons par la chaîne que Waimia fait tourner pour son propre site depuis le 4 octobre 2026, sur l'IA et le numérique : un flux qui répond 403 une semaine, un mot-clé de filtre qui attrape le nom d'un ministère, des sources sans flux, une tâche planifiée qui ne part pas. Et si vous n'avez ni périmètre écrit ni responsable, n'automatisez pas : la machine produira des résumés que personne ne lit.

Tout ceci vise les PME de 10 à 250 personnes qui suivent elles-mêmes les textes qui les touchent, sans service juridique dédié. La décision d'applicabilité relève de votre responsable conformité ou de votre conseil. Pour choisir ce qu'on automatise avant de s'attaquer à la veille, partez de notre guide des tâches à automatiser.

Qu'est-ce qu'une veille réglementaire automatisée ?

Une veille réglementaire est le dispositif qui repère les textes nouveaux ou modifiés qui s'appliquent à une activité, les analyse et garde la trace de ce qu'on en a fait. Une veille réglementaire automatisée confie à des outils la collecte, le tri et le premier jet d'analyse, et laisse à une personne la décision : ce texte nous concerne-t-il, et que faisons-nous ?

La chaîne en quatre étapes, et qui fait quoi

Étape	Ce qui se fait	Qui ou quoi	Contrôle à garder
1. Collecter	Lire les flux RSS, les alertes e-mail et les API des sources officielles à heure fixe	Script, outil d'automatisation ou tâche planifiée d'un assistant	Une alerte quand une source ne répond pas
2. Filtrer	Garder la fenêtre de dates, écarter les doublons, appliquer des mots-clés de périmètre	Règles fixes, puis tri par un modèle de langage	Relire de temps en temps ce qui a été écarté
3. Préparer la fiche	Résumer le texte, citer mot pour mot le passage qui compte, proposer qui est concerné	Modèle de langage	Chaque affirmation appuyée sur une citation ; sinon retirée
4. Décider et tracer	Dire si le texte s'applique, à qui, pour quand, et noter la décision	Une personne nommée	Date, source, décision et responsable dans un registre

Le contrôle de l'étape 3 vient de la documentation d'Anthropic sur les hallucinations : autoriser le modèle à répondre qu'il ne sait pas, lui faire extraire des citations mot pour mot avant d'analyser, et lui faire retirer toute affirmation qu'il ne peut pas appuyer sur une citation. Anthropic ajoute que ces techniques réduisent les erreurs « sans les éliminer entièrement » et qu'il faut toujours valider une information critique (Reduce hallucinations).

Brancher les sources officielles sans scraping

Source	Mode de collecte	Ce qu'il faut savoir
CNIL (actualités, sanctions, recommandations)	Flux RSS public : cnil.fr/fr/rss.xml	Aucun compte à créer.
Droit de l'Union (EUR-Lex)	Notifications RSS sur un document, une procédure ou une recherche, et flux prédéfinis pour le Journal officiel	Il faut un compte EU Login. Chaque notification compte comme une recherche sauvegardée, 50 au maximum (aide EUR-Lex).
Droit français (Légifrance, Journal officiel)	API Légifrance de la DILA, sur le portail PISTE	Gratuite après inscription, au format JSON, avec des quotas par jeton d'accès, sous licence ouverte 2.0 (fiche data.gouv.fr). Les quotas exacts se lisent sur le portail PISTE.
Source sans flux ni API	Page lue à heure fixe, ou alerte e-mail vers une boîte dédiée	La plus fragile : une refonte du site casse la lecture sans prévenir.

Pour une tâche planifiée d'assistant, selon l'aide d'Anthropic, les tâches planifiées de Claude Cowork existent sur tous les plans payants et tournent à distance, ordinateur en veille ou application fermée (Schedule recurring tasks in Claude Cowork). Chaque exécution est une session que l'on relit. Cela règle la collecte et la fiche ; cela ne règle ni le registre ni la décision.

Ce que notre propre chaîne nous a appris

Waimia fait tourner une veille automatisée pour son site depuis le 4 octobre 2026. Elle porte sur l'IA, le référencement et la réglementation du numérique, pas sur le droit du travail ni l'environnement. Elle lit 25 flux RSS ou Atom chaque dimanche soir, garde les entrées des 8 derniers jours, déduplique par lien et par titre, et range le résultat dans le dépôt du site. Une session de rédaction lit ensuite ce relevé et propose des actions ; je décide en validant ou non. Six choses ont cassé ou surpris.

1. Un flux officiel peut tomber une semaine, puis revenir. Le 25 octobre 2026, le flux de la Commission européenne sur le numérique a répondu « HTTP 403 ». Il fonctionnait de nouveau le 1er novembre. Sans signalement, une semaine de textes européens serait passée inaperçue. Notre règle : un flux en erreur est signalé à chaque collecte, et retiré seulement après trois semaines d'erreur, pour ne pas perdre une source officielle à cause d'une panne passagère.
2. Le filtre par mot-clé attrape le mauvais texte. Le flux d'economie.gouv.fr est filtré sur des termes comme « numérique ». Le 4 novembre 2026, il a laissé passer l'annonce d'un appel à manifestation d'intérêt sur l'économie sociale et solidaire, parce que le communiqué cite « le ministère de l'Économie, des Finances et de la Souveraineté industrielle et numérique ». Un filtre fixe ne lit pas le sens : c'est l'étape où un modèle de langage, avec votre périmètre écrit, apporte quelque chose.
3. Le volume réglementaire est faible au milieu du bruit. Sur la collecte du 4 novembre 2026, 129 entrées ont été retenues, dont 5 seulement venaient des sources classées « réglementation ». Une veille qui mélange actualité et textes noie les seconds. Je sépare toujours les deux files.
4. Certaines sources n'ont pas de flux. Trois sources de notre liste n'en ont pas : un éditeur d'IA, le blog d'un outil d'automatisation (404 sur le flux, et 403 renvoyé aux robots) et le média de Bpifrance. On les lit à la main, ou on les remplace par une source officielle qui en a un.
5. La tâche planifiée peut ne pas partir. Le 5 octobre 2026, aucune exécution planifiée de notre collecte n'est apparue. Nous avons ajouté un second créneau de rattrapage le lendemain matin, qui ne refait rien si la première collecte a réussi. Une veille sans contrôle de fraîcheur échoue en silence.
6. Une entrée sans date disparaît. Notre script écarte par construction les entrées sans date, faute de pouvoir les placer dans la fenêtre. Si une source publie sans date, elle ne remonte jamais : il faut le savoir avant de la déclarer couverte.

Pour monter la vôtre sans y passer vos dimanches, nos automatisations couvrent la collecte, le tri et la file de relecture, et vous gardez la décision.

La fiche d'impact, et ce que l'IA n'y écrit pas

Voici une fiche construite sur une entrée réelle de notre flux CNIL : le communiqué du 29 octobre 2026, sanction de 7 millions d'euros contre FNAC DARTY PARTICIPATIONS ET SERVICES et FNAC DIRECT. Les champs de décision restent vides : ils reviennent à une personne.

Champ	Rempli par	Exemple
Source, date, lien	Collecte	CNIL, communiqué du 29 octobre 2026, sanction du 22 octobre 2026
Citation exacte	Modèle, depuis le texte	« La CNIL a constaté que les sociétés avaient recours à un traceur, dont les utilisateurs n'avaient pas consenti au dépôt, collectant notamment leur historique de navigation afin de leur afficher des recommandations de produits et d'entrainer son algorithme de recommandations. »
Résumé en deux phrases	Modèle, appuyé sur la citation	Une application mobile envoyait à un domaine tiers l'identifiant de l'utilisateur et les produits consultés, pour personnaliser les recommandations, sans consentement. La CNIL juge que ce traceur n'entre pas dans les exemptions de l'article 82 de la loi Informatique et Libertés.
Question posée à l'entreprise (proposition)	Modèle, d'après votre périmètre écrit	Notre site ou notre application envoie-t-il l'historique de navigation à un outil tiers de recommandation ou de publicité avant le consentement ?
S'applique-t-il à nous ?	Personne nommée	[à trancher]
Action, responsable, échéance	Personne nommée	[à trancher]

L'IA n'écrit ni l'applicabilité, ni l'action, ni l'échéance, ni une interprétation qui n'est pas appuyée sur une citation. Un texte cité par un média n'entre pas dans la fiche : on remonte au texte officiel.

Démarrer en une semaine, sur un seul thème

1. Écrivez le périmètre sur une page : activités, données traitées, sites, produits. C'est lui que le modèle utilise pour trier.
2. Choisissez un thème et cinq sources officielles au plus, avec leur mode de collecte (flux, notification, API, page).
3. Branchez la collecte à heure fixe, avec une alerte quand une source ne répond pas et une alerte quand la collecte n'a pas tourné.
4. Écrivez la consigne de tri : citer avant de résumer, répondre « je ne sais pas » si le texte ne permet pas de conclure, retirer toute affirmation sans citation.
5. Nommez la personne qui décide et le registre où elle note chaque décision.
6. Relisez après quatre semaines ce que le filtre a écarté, et corrigez les mots-clés.

Prévoyez trois lignes de coût : l'abonnement de l'assistant, les appels au modèle et le temps de relecture hebdomadaire de la personne qui décide. Les deux premières dépendent de vos sources et de votre volume ; la troisième est la seule qui ne diminue pas avec l'outillage.

Quand ne pas automatiser sa veille

• Vous n'avez ni périmètre écrit ni responsable : je déconseille d'automatiser quoi que ce soit avant d'avoir réglé cela, sur papier.
• Votre secteur est couvert par un service de veille spécialisé que vous payez déjà et qui fournit des fiches validées par des juristes : ajouter une chaîne à côté double le travail.
• Vous recevez moins de quelques textes pertinents par mois : une alerte e-mail de la CNIL et une notification EUR-Lex suffisent, sans modèle de langage.
• Vous attendez de l'outil qu'il dise si vous êtes en conformité : il ne le fera pas, et personne ne devrait vous le promettre sérieusement.

Faire cadrer votre veille avant de l'automatiser

Pour savoir si votre veille vaut une automatisation, et laquelle, réservez l'audit IA gratuit (comment se passe l'audit de 45 minutes). On regarde vos sources, votre périmètre et qui décide. Si la réponse est oui, le sprint de cadrage, à 999 € HT pour 10 heures, branche un premier thème et ses sources. Les prix complets sont sur la page des tarifs ; nos autres chantiers d'automatisation sont sur la page automatisations.