Une agence immobilière, c'est un métier de données avant tout
Entre les mandats de vente, les fichiers d'acquéreurs, les dossiers de candidature à la location, les diagnostics, les baux et les coordonnées bancaires des locataires, une agence immobilière manipule en permanence des données personnelles sensibles. À cela s'ajoutent un site web qui doit générer des contacts qualifiés et, de plus en plus, des outils d'IA pour estimer un bien ou "scorer" un dossier locataire.
Trois enjeux se croisent donc pour une agence en PACA en 2026 : un site internet qui convertit, une conformité RGPD solide sur des fichiers à fort risque, et de nouvelles obligations AI Act dès lors qu'on automatise une décision. Ce guide les traite ensemble, parce qu'ils se jouent sur les mêmes pages et les mêmes process.
1. Le site internet : votre premier négociateur
Dans l'immobilier, plus de 90 % des projets démarrent par une recherche en ligne. Un site daté ou lent envoie le mauvais signal à un vendeur qui hésite à vous confier un mandat exclusif. Les fondamentaux d'un site d'agence performant en 2026 :
- Vitrine de biens à jour, avec fiches détaillées, photos de qualité et formulaire de contact par bien.
- Page "Estimation gratuite" : c'est votre principal aimant à mandats. Un formulaire simple (3 champs) qui déclenche un rappel rapide convertit bien mieux qu'un long questionnaire.
- Pages locales ("agence immobilière à Vitrolles", "estimation appartement Aix-en-Provence") pour capter les recherches géolocalisées.
- Chargement sous 3 secondes et affichage mobile impeccable : la majorité de vos visiteurs sont sur smartphone.
- Preuve sociale : avis Google, mandats signés, équipe visible.
Un point technique trop souvent négligé : chaque formulaire doit réellement envoyer une notification à l'agence. Beaucoup d'agences découvrent, en testant elles-mêmes, que leurs demandes d'estimation se perdaient dans le vide depuis des mois.
2. RGPD : l'immobilier est un secteur à haut risque pour la CNIL
La CNIL surveille de près le secteur immobilier, car les fichiers locataires concentrent des données très personnelles : revenus, situation familiale, bulletins de salaire, parfois données bancaires. Les manquements les plus fréquents — et les plus sanctionnés :
Collecter trop de pièces dans les dossiers de location
La loi encadre strictement la liste des pièces qu'un bailleur ou son mandataire peut exiger d'un candidat locataire. Réclamer une pièce non autorisée (attestation de l'employeur au-delà du nécessaire, données de santé, photo, RIB avant signature) est à la fois illégal et un risque RGPD direct. Principe de minimisation : vous ne collectez que ce qui est strictement nécessaire.
Conserver les dossiers des candidats non retenus
C'est l'erreur la plus courante. Les dossiers des candidats non sélectionnés doivent être supprimés rapidement, pas archivés "au cas où". Définir une durée de conservation par type de donnée et l'appliquer réellement est un attendu de base d'un contrôle.
Oublier l'information et le consentement
Chaque formulaire (estimation, contact, candidature) doit indiquer qui collecte, pourquoi, pour combien de temps, et comment exercer ses droits. Une mention claire et un registre des traitements à jour vous protègent.
Sécuriser le partage avec les tiers
Notaires, diagnostiqueurs, plateformes d'annonces, logiciels de transaction : chaque flux de données vers un prestataire doit être encadré. Les portails locataires et logiciels métier hébergeant vos fichiers doivent offrir des garanties (chiffrement, hébergement UE, contrat de sous-traitance conforme à l'article 28 du RGPD).
3. AI Act : le scoring de locataire entre dans le champ réglementé
C'est la nouveauté de 2026. De plus en plus d'agences utilisent des outils qui notent automatiquement la solvabilité ou le "risque" d'un candidat locataire, ou qui estiment un bien par IA. À partir du 2 août 2026, ces usages sont encadrés par l'AI Act.
Le scoring qui décide de l'accès au logement peut être "à haut risque"
Un système d'IA utilisé pour évaluer la solvabilité ou trier des candidats dans l'accès à un logement peut relever des usages à haut risque de l'AI Act. En tant qu'agence qui utilise un tel outil, vous êtes déployeur, avec des obligations concrètes : garantir une supervision humaine (une décision défavorable ne doit jamais être purement automatique), informer le candidat qu'un système d'IA intervient, et pouvoir expliquer et contester le résultat. Le tout se cumule avec l'interdiction RGPD de la décision entièrement automatisée à effet juridique (article 22).
L'estimation par IA et les chatbots relèvent de la transparence
Un chatbot sur votre site doit indiquer au visiteur qu'il parle à une machine. Une estimation générée par IA présentée au public gagne à être signalée comme telle. Ces obligations de transparence (article 50) sont simples à mettre en œuvre et très visibles en cas de contrôle.
Le réflexe à adopter dès maintenant
Faites l'inventaire des outils d'IA déjà utilisés dans l'agence (souvent intégrés au logiciel de transaction sans qu'on les remarque), identifiez ceux qui touchent à la sélection de locataires ou au scoring, et exigez de vos éditeurs des garanties de conformité. C'est exactement la démarche que la réglementation attendra de vous.
Pourquoi traiter ces trois sujets ensemble
Site web, RGPD et AI Act ne sont pas trois chantiers séparés : ils se rencontrent sur vos formulaires, vos fichiers et vos outils métier. Une refonte de site est le bon moment pour intégrer des mentions conformes, des durées de conservation, un registre des traitements et la transparence IA. Traiter le tout d'un bloc coûte moins cher et évite les angles morts.
Chez Digital Work, agence basée à Vitrolles, nous accompagnons les professionnels de l'immobilier de la région sur ces trois volets : création de site orienté génération de mandats, mise en conformité RGPD des fichiers et formulaires, et diagnostic AI Act des outils de scoring et d'estimation. Un seul interlocuteur, une activité sécurisée et un site qui travaille pour vous.