ChatGPT peut-il vérifier si mon site est conforme ?
Publié le 6 septembre 2026 · 6 min de lecture · Par l'équipe Ordovi
Un modèle de langage explique le droit, résume un texte et rédige un brouillon convenable. Pour savoir si votre site dépose des traceurs avant consentement, il faudrait qu'il ouvre votre page, exécute son code et regarde ce qui s'y écrit : aucun assistant conversationnel ne fait cela. Voici la frontière exacte, et comment utiliser chaque outil du bon côté.
Ce qu'un modèle de langage fait très bien
Vous expliquer ce qu'impose l'article 50 du règlement européen sur l'IA, reformuler une politique de confidentialité en français lisible, comparer deux régimes juridiques, ou vous préparer une liste de questions avant un rendez-vous chez l'avocat : sur tout cela, l'aide est réelle et immédiate.
Il produit aussi de bons brouillons. Le piège se referme au moment où l'on prend ces brouillons pour un constat.
Ce qu'il ne peut pas voir
La conformité d'un site se joue dans son comportement, à l'exécution. Cinq exemples de mesures hors de portée d'une conversation :
Les cookies déposés avant votre accord. Ils sont écrits par du code qui tourne dans le navigateur, souvent plusieurs secondes après l'affichage. Le code source de la page ne les contient pas.
Le comportement réel du bandeau. Savoir si un refus bloque vraiment les traceurs suppose de cliquer sur « Refuser », puis de mesurer à nouveau.
Les en-têtes de sécurité. HSTS, politique de sécurité du contenu, protection contre l'insertion en cadre : ces informations voyagent dans la réponse du serveur, invisibles dans la page.
L'authentification de votre domaine pour les e-mails. SPF, DKIM et DMARC vivent dans vos enregistrements DNS.
Vos pages légales elles-mêmes. Un assistant lit ce que vous lui collez. Il ne parcourt ni votre menu, ni votre pied de page, et ignore la page que vous avez oublié de mentionner, souvent celle qui pose problème.
Le vrai risque : une réponse plausible
Interrogé sur la conformité d'un site, un modèle répondra. Il produira une liste d'obligations crédible, parfois exacte, et vous n'aurez aucun moyen de distinguer ce qu'il a vérifié de ce qu'il a supposé, puisqu'il n'a rien vérifié du tout.
S'y ajoute un biais géographique. Entraîné sur un web très majoritairement français pour la langue, il répond volontiers avec la loi française : mention d'un directeur de la publication, numéro SIRET, renvoi à la CNIL. Un site belge doit afficher son numéro d'entreprise, relève de l'article XII.6 du Code de droit économique, et son autorité de contrôle est l'APD.
Ce qu'Ordovi vérifie
Le moteur ouvre votre site dans un navigateur complet, clique dans votre bandeau, relève les cookies écrits avant et après refus, lit les en-têtes du serveur et parcourt vos pages légales. Chaque constat porte l'extrait et l'adresse de la page où il a été lu.
La combinaison qui fonctionne
Mesurez d'abord, interprétez ensuite. Une fois le constat établi, un modèle de langage redevient utile : expliquer une base légale, reformuler un correctif pour votre développeur, préparer votre réponse à une demande d'information.
C'est aussi la place que nous lui donnons dans Ordovi. La vérification IA relit un point précis à partir des preuves déjà collectées, cite l'extrait qui fonde son verdict, se fait contrôler par un second modèle, et ne modifie jamais un statut. Le détail figure sur la page qui décrit notre méthode.
Questions fréquentes
- ChatGPT peut-il analyser l'URL de mon site si je la lui donne ?
- Certaines versions consultent une page web, mais elles en lisent le contenu textuel. Elles n'exécutent pas les scripts, ne cliquent nulle part et ne voient donc ni les cookies déposés, ni le comportement du bandeau, ni les en-têtes de réponse. La réponse portera sur ce qui est écrit, pas sur ce qui se passe.
- Puis-je lui faire relire ma politique de confidentialité ?
- Oui, c'est un bon usage : demandez-lui de vérifier que les informations exigées par les articles 13 et 14 du règlement y figurent. Précisez que le site est belge et que l'autorité de contrôle est l'APD, sans quoi la relecture arrivera avec des réflexes français.
- Un rapport automatisé vaut-il mieux qu'une conversation avec une IA ?
- Sur le constat, oui, parce qu'il est mesuré et reproductible : deux analyses du même site dans le même état donnent le même résultat, et chaque point porte sa preuve. Sur la compréhension d'une règle, la conversation garde tout son intérêt.
Pour aller plus loin : Guide : RGPD et site web, êtes-vous conforme ?
Article vérifié le 6 septembre 2026. Références : articles 13 et 14 du RGPD, article XII.6 du Code de droit économique, article 50 du règlement (UE) 2024/1689.