Airtable et RGPD : résidence UE, IA et accès
Airtable propose une résidence européenne sous conditions. Vérifiez DPA, champs IA, partages, synchronisations et suppression effective.
Airtable permet de créer rapidement une base de suivi, mais la facilité de création ne dispense pas d’organiser les données. Le point de départ est concret : savoir quelles bases existent, à quelles fins, qui peut les lire et où leurs données sont copiées.
Ce qu’il faut retenir
- Airtable propose une résidence européenne avec Enterprise Scale ; certaines catégories de données restent hors de ce périmètre.
- Les données confiées pour le service et les contacts de la relation commerciale ne relèvent pas nécessairement du même rôle juridique.
- Un champ masqué dans une interface peut réapparaître dans un résultat IA s’il fait partie du contexte transmis.
- Une durée de conservation doit correspondre à la finalité, pas à une règle unique appliquée à toutes les bases.
Examiner le contrat applicable
Le DPA public d’Airtable consulté est daté du 8 septembre 2026. Il distingue les données client traitées comme sous-traitant et les données de contact professionnel pour lesquelles les parties sont responsables distincts. Il prévoit notamment des clauses de sous-traitance, d’assistance, de transferts et d’audit. La section 12 prévoit la suppression ou l’anonymisation après fin du contrat sur demande écrite, avec des précisions concernant les sauvegardes. DPA Airtable, sections 2, 5 à 12.
Conserver votre version opposable reste nécessaire : un document public récent ne prouve pas à lui seul son application à votre abonnement. Vérifiez aussi les annexes, les données envisagées et les engagements spécifiques négociés. Un rapport de sécurité ou une certification ne vaut pas validation globale du traitement au regard de l’article 28(1) et (3). RGPD, art. 28.
Notre guide pour vérifier les preuves d’un prestataire propose de distinguer les réponses obtenues, les limites acceptables et les points bloquants.
La résidence européenne existe, avec un périmètre précis
Enterprise Scale permet de choisir une région de stockage au repos. Les données des bases, pièces jointes et certains historiques ou journaux entrent dans le périmètre indiqué par l’éditeur. Des métadonnées, données de compte et d’authentification restent stockées aux États-Unis. Pour une organisation existante, la console ne prouve pas à elle seule l’achèvement de toutes les migrations : l’équipe Airtable doit le confirmer.
La synchronisation par courriel nécessite également une vérification spécifique de l’adresse régionale. Des extensions et synchronisations externes peuvent sortir du périmètre choisi. Documentation officielle de résidence Airtable.
Avant de conclure à l’absence de transfert, relever les destinataires, les accès et les flux effectifs. Le DPA public prévoit des clauses contractuelles types ; le mécanisme à retenir doit correspondre à l’opération et au destinataire. Notre modèle d’analyse d’impact du transfert aide à examiner un transfert fondé sur ces garanties.
Airtable AI : distinguer entraînement, conservation et visibilité
Les conditions IA du 23 juillet 2026 interdisent l’utilisation des données client pour entraîner des modèles génératifs. Elles distinguent toutefois la conservation chez les fournisseurs selon les plans : Enterprise Scale et Business bénéficient des engagements spécifiques de la section 6 ; d’autres plans peuvent comporter jusqu’à trente jours de conservation pour la modération, avec des exceptions légales et des précisions sur les métadonnées. Certaines modalités propres aux fournisseurs sont également signalées. Vérifiez la version applicable et les modèles activés. Conditions Airtable AI, sections 5 à 7.
Un autre risque concerne les interfaces. L’éditeur avertit que les données de champs référencés dans une instruction peuvent être révélées aux personnes qui voient le champ généré, même si le champ source est masqué. Masquer une colonne dans l’interface n’est donc pas une preuve suffisante de confidentialité du résultat IA. Documentation des champs IA, rubrique sécurité.
Exemple hypothétique : une interface montre un résumé d’un dossier sans afficher une note confidentielle utilisée pour le produire. Le résumé peut néanmoins en révéler le contenu. La correction consiste à retirer cette information du contexte ou à revoir les destinataires du résultat, puis à contrôler le comportement avec un compte représentatif.
Inventaire opérationnel des bases
| Champ de l’inventaire | Question à résoudre |
|---|---|
| Propriétaire métier | Qui décide du besoin et organise la fermeture de la base ? |
| Finalité et données | Quel résultat nécessite chaque champ et chaque pièce jointe ? |
| Membres et liens | Qui peut lire, modifier, exporter ou partager ? |
| Synchronisations | Quelles bases ou applications reçoivent une copie ? |
| Automatisations et IA | Quels champs sont transmis et quels résultats sont réinjectés ? |
| Conservation | Quel événement déclenche suppression, tri ou archivage limité ? |
| Demandes individuelles | Comment retrouver les enregistrements et traiter les copies ? |
Les intégrations choisies directement par votre organisation ne deviennent pas automatiquement des sous-traitants ultérieurs d’Airtable. Examinez qui les mandate et quelles opérations elles réalisent. La cartographie de la chaîne de sous-traitance doit refléter les relations réelles.
Contrôler les accès et les durées sur des cas représentatifs
Préparez un compte de test avec les droits d’un lecteur, puis d’un invité. Vérifiez les données visibles, les champs générés, les liens partagés et les possibilités de copie. Utilisez des données fictives pour cette vérification. Notre méthode de revue des liens de partage aide à traiter les anciennes ouvertures.
Les durées doivent être justifiées par l’activité et les obligations applicables. Une prescription de cinq ans n’impose pas de garder toutes les données de tous les clients cinq ans en base active. De même, les règles applicables à un vivier de candidats ne se confondent pas avec celles d’un recrutement en cours ou d’une archive contentieuse. L’article 5(1)(c) et (e) impose minimisation et limitation de conservation. RGPD, principes.
Pour chaque échéance, désignez une personne ou un mécanisme responsable. Contrôlez les enregistrements, pièces jointes, bases synchronisées, exports et historiques concernés. La preuve d’exécution d’un effacement doit conserver le résultat de cette vérification sans recréer inutilement les données supprimées.
FAQ
Le plan Enterprise Scale rend-il Airtable conforme ?
Il peut apporter des fonctions utiles, mais il ne fournit pas votre base légale, votre information des personnes ni vos décisions de conservation. Aucun seuil universel de cinquante utilisateurs n’impose juridiquement ce plan.
Le DPO doit-il autoriser chaque nouvelle base ?
Le responsable du traitement conserve la décision. Le DPO conseille et contrôle dans le cadre de ses missions. Une validation interne avant ouverture peut être choisie pour les usages à risque ; elle ne doit pas être présentée comme une formalité légale propre à Airtable.
Faut-il toujours une AIPD dès qu’une fonction IA est activée ?
L’article 35(1) demande une analyse préalable lorsque le traitement est susceptible d’engendrer un risque élevé. Il faut apprécier la finalité, les personnes, les données et les effets des opérations. Le seul recours à l’IA, ou la seule inscription au registre, ne permet pas de conclure dans tous les cas.
Recevez nos analyses pratiques sur la conformité RGPD dans la newsletter.
Thiébaut Devergranne, docteur en droit et fondateur de donneespersonnelles.fr, travaille depuis plus de vingt ans sur le droit des technologies et la protection des données.