Aller au contenu

Luxembourg · Page 1 sur 6

IA privée pour les entreprises soumises au secret professionnel au Luxembourg

Fiduciaires, domiciliataires, petites sociétés de gestion, cabinets, PME : le même secret à protéger que les grands groupes, sans service informatique dédié. Un assistant interroge vos propres documents, répond en citant le document et la page, et dit « je ne trouve pas » quand l’information n’y est pas. Il est installé chez vous ou dans un environnement réservé hébergé en Europe.

1. Le problème

« Je veux que mes équipes retrouvent une réponse dans nos procédures et nos contrats, sans envoyer nos documents vers un outil d’IA public. »

  • Une réponse simple demande vingt minutes de recherche dans plusieurs dossiers partagés.
  • Les équipes utilisent déjà des outils d’IA publics, avec des extraits de documents internes.
  • Les réponses obtenues ne disent pas d’où elles viennent, et personne ne peut les vérifier.
  • Personne en interne n’a le temps d’installer et de suivre un outil.

2. La contrainte

Les informations couvertes par le secret ne doivent pas partir vers un service que vous ne maîtrisez pas. Chacun ne doit voir que ce qu’il a le droit de voir, et chaque réponse doit pouvoir être vérifiée.

3. Comment ça marche

L’agent prépare, vous gardez la main.

Schéma : Luxembourg

  1. 01Ce qui arrive

    Une question

    Un collaborateur pose sa question en français, en anglais ou en allemand.

  2. 02L’agent

    L’assistant cherche dans vos documents

    Procédures, contrats, chartes, dossiers : uniquement ceux que la personne a le droit de voir, sur un système installé chez vous ou réservé en Europe.

  3. 03Le résultat

    Une réponse qui cite la page

    Le passage exact, avec le document et la page. Ou « je ne trouve pas » quand rien ne la justifie.

  4. 04Votre équipe

    La personne qui sait garde la main

    Elle relit, corrige et décide de ce qui entre dans les documents de l’assistant. Aucune décision n’est prise par la machine.

Démonstration

Trois questions, trois réponses vérifiables

Exemple reconstitué sur des documents entièrement inventés (procédure, contrat, charte d’une société fictive). Ce ne sont pas les documents d’un client.

  1. CollaborateurQuelles pièces demande-t-on pour accepter une nouvelle société cliente ?
  2. Assistant MerlyaD’après la procédure d’acceptation des clients (version 3, page 4) : les statuts, un extrait récent du registre de commerce, une pièce d’identité de chaque dirigeant et la liste des bénéficiaires effectifs. La page 5 précise que le dossier est validé par le responsable de la conformité.
  3. CollaborateurNotre contrat avec le prestataire de sauvegarde prévoit-il un préavis de sortie ?
  4. Assistant MerlyaOui : article 12 du contrat de sauvegarde, page 7, préavis de trois mois par lettre recommandée.
  5. CollaborateurQuel est le plafond de remboursement des frais de déplacement ?
  6. Assistant MerlyaJe ne trouve pas cette information dans les documents auxquels vous avez accès. La charte interne parle des déplacements (page 2) sans donner de plafond.

Dans la deuxième revue thématique de la CSSF et de la Banque centrale du Luxembourg sur l’IA (publiée en mai 2025, enquête menée en 2024), « rechercher et résumer de l’information » est le premier cas d’usage cité par les entités financières. C’est exactement ce que fait cet assistant, sur vos documents seulement.

Les textes de référence

Ce que disent les textes, et ce qui reste à vérifier chez vous

Relevé le 3 novembre 2026. Les sources sont nommées pour que vous puissiez les retrouver ; vérifiez la version en vigueur à la date de votre projet.

TexteCe qu’il implique pour le projetSource
Secret professionnel du secteur financierLes professionnels surveillés au titre de cette loi sont tenus au secret. Un prestataire qui n’est pas surveillé au Luxembourg, comme Merlya, ne peut recevoir des renseignements couverts par le secret que si le client a accepté la sous-traitance, le type de renseignements transmis et le pays du prestataire, et si ce prestataire est tenu au secret ou lié par un accord de confidentialité. Comment ces conditions s’appliquent à votre projet se décide avec votre conseil juridique, avant le projet.Loi modifiée du 5 avril 1993 relative au secteur financier, article 41, paragraphe 2bis (texte coordonné publié par la CSSF)
Externalisation et informatique en nuagePour les entités qui y sont soumises, le recours à un prestataire suit les circulaires de la CSSF : analyse préalable et, pour une fonction critique ou importante, notification à la CSSF au moins trois mois à l’avance. Pour les entités soumises à DORA, les services informatiques de tiers relèvent de la circulaire 25/882. Sans l’accord prévu par l’article 41, un prestataire ne peut accéder aux données couvertes par le secret que sous la surveillance, pendant toute sa mission, d’une personne de l’entité chargée de l’informatique. À vérifier avec votre responsable de la conformité.Circulaire CSSF 22/806 (point 59), modifiée par les circulaires 25/883 et 26/915 ; circulaire CSSF 25/882 (points 5 à 7 et 13), modifiée le 27 août 2026
DORAPour les entités financières concernées : un registre d’information sur les contrats avec les prestataires informatiques et des clauses minimales dans ces contrats. Si vous êtes concerné, nous devenons l’un de ces prestataires : les clauses que DORA vous impose sont examinées avec vous avant de signer.Règlement (UE) 2022/2554, article 28, paragraphe 3 (registre) et article 30 (clauses) ; circulaire CSSF 25/882
Données personnellesÀ propos d’un outil d’IA en ligne établi hors de l’Union, la CNPD recommande de ne jamais y saisir de données personnelles ou confidentielles, de sensibiliser les collaborateurs et de privilégier des outils d’IA conformes au cadre européen (RGPD, règlement sur l’IA).CNPD, « DeepSeek et protection des données : les recommandations de la CNPD », 3 février 2025, mis à jour le 5 juin 2025 ; RGPD
Règlement européen sur l’IAL’assistant ne prend aucune décision sur une personne. Depuis février 2025, l’article 4 demande aux entreprises de prendre des mesures pour la maîtrise de l’IA de leurs équipes ; le règlement modificatif de juillet 2026 a assoupli cette règle (soutenir cette maîtrise, sans garantir un niveau précis). Un projet de loi luxembourgeois désigne les autorités nationales : son adoption est à vérifier.Règlement (UE) 2024/1689, article 4, modifié par le règlement (UE) 2026/1744 ; projet de loi n° 8476
Ce que cette page ne remplace pas. Cette page explique ce que fait l’outil. Elle ne remplace pas l’avis de votre conseil juridique, qui reste seul à pouvoir dire ce que vos obligations permettent. Merlya n’est pas un organisme supervisé par la CSSF.

Depuis la France

Maxéville, notre siège, est à environ 1 h 30 de route de Luxembourg. Le démarrage peut se faire chez vous ; le reste du travail se fait surtout à distance.

La TVA

Entre entreprises, nos factures sont émises sans TVA française : la TVA est autoliquidée par votre entreprise au Luxembourg. Si votre activité est exonérée de TVA, cette TVA peut rester à votre charge : vérifiez-le avec votre comptable.

4. Ce que vous obtenez

  • Une réponse en quelques secondes, avec le document et la page d’origine.
  • Un refus clair quand l’information n’est pas dans vos documents.
  • Des droits d’accès respectés, dossier par dossier.
  • Un système installé chez vous ou hébergé en Europe, que vous pouvez reprendre : tout vous appartient.

5. Les garde-fous

Chez vous ou en Europe

L’assistant est installé sur vos serveurs, même sans connexion à Internet, ou dans un environnement qui vous est réservé chez un hébergeur situé en Europe. Rien ne part sur un compte d’outil public.

Notre accès est décidé avec vous

Si nous gardons un accès pour la maintenance, son périmètre est écrit au contrat. Selon votre statut, cet accès peut relever des règles d’externalisation : la question est tranchée avec votre conseil juridique avant le projet.

Il cite ses sources

Chaque réponse renvoie au document et à la page. Quand rien ne la justifie, il dit « je ne trouve pas » au lieu d’inventer.

Les droits d’accès respectés

Chacun ne voit que ce qu’il a le droit de voir. Un dossier sensible peut être exclu entièrement.

Rien n’entraîne un modèle

Vos documents ne servent jamais à entraîner un modèle d’IA, ni le nôtre, ni celui d’un autre.

Une personne valide

L’agent lit, classe et prépare ; il ne modifie rien dans vos outils et n’envoie rien de lui-même. Ce qui sort de l’outil est relu et validé par une personne de votre équipe.

6. Le prix, affiché

IA privée sur vos documents : dès 6 900 € HT de mise en place + dès 590 € HT par mois. Matériel à part s’il est installé chez vous. Les prix sont les mêmes qu’en France, hors taxes.

IA privée sur vos documents

dès 6 900 € HT de mise en place

+ dès 590 € HT par mois

Matériel à part s’il est installé chez vous.

  • Un assistant qui répond à partir de vos documents, en citant ses sources
  • Installé chez vous ou hébergé en Europe
  • Droits d’accès respectés : chacun ne voit que ce qu’il a le droit de voir
  • Mise à jour des documents et suivi compris dans le mensuel

Essai sur vos documents en 48 h

1 800 € HT

Pour les agents qui traitent vos documents et l’IA privée. Déduit de la mise en place si vous continuez.

  • Un problème précis choisi avec vous
  • Un essai sur vos vrais documents, rendu en 48 heures
  • Le temps gagné mesuré, noir sur blanc
  • Aucun engagement pour la suite

Dispositif complet, plusieurs agents

dès 15 000 € HT de mise en place

+ dès 2 000 € HT par mois

L’accompagnement mensuel inclut jusqu’à 10 heures d’ajustements par mois.

  • Plusieurs agents qui travaillent ensemble (accueil, bureau, documents)
  • Un interlocuteur unique qui suit l’ensemble
  • Jusqu’à 10 heures d’ajustements par mois
  • Un point mensuel sur ce que les agents ont fait

Montants hors taxes, à partir de. Le devis fixe le prix exact avant tout engagement. On commence par un essai sur vos documents en 48 h (1 800 € HT, déduit si vous continuez). Tous les tarifs.

7. Questions fréquentes

Qu’est-ce qu’une IA privée ?

Un assistant qui répond à partir de vos documents uniquement, installé chez vous ou dans un environnement qui vous est réservé chez un hébergeur en Europe. Il cite le document et la page, et dit « je ne trouve pas » quand l’information n’y est pas.

Une IA privée suffit-elle à respecter le secret professionnel ?

Elle évite d’envoyer vos documents vers un service public d’IA, ce qui réduit fortement le risque. Mais la question de l’accès d’un prestataire pour la maintenance, et des règles d’externalisation qui peuvent s’appliquer à votre statut, se tranche avec votre conseil juridique. Nous ne la tranchons pas à votre place.

Merlya garantit-il le respect des règles de la CSSF ?

Non. Merlya n’est pas un organisme supervisé par la CSSF et ne revendique aucune conformité à ses circulaires. Nous concevons l’outil pour faciliter le respect de vos obligations (hébergement, droits d’accès, traçabilité), et la décision reste la vôtre.

Dans quelles langues l’assistant répond-il ?

En français, en anglais et en allemand, à partir de documents dans ces langues. Nous ne promettons pas le luxembourgeois : nous le vérifions sur vos documents si vous en avez besoin.

Comment est facturée une entreprise luxembourgeoise ?

Entre entreprises, nos factures sont émises sans TVA française : la TVA est autoliquidée par votre entreprise au Luxembourg. Si votre activité est exonérée de TVA, cette TVA peut rester à votre charge : vérifiez-le avec votre comptable.

Combien ça coûte ?

IA privée sur vos documents : dès 6 900 € HT de mise en place + dès 590 € HT par mois. Matériel à part s’il est installé chez vous. Essai sur vos documents en 48 h : 1 800 € HT, déduit si vous continuez. Montants hors taxes.

On regarde votre cas ?

Trente minutes pour savoir si un agent peut faire cette tâche chez vous, et combien ça coûtera. Réponse rapide par écrit si vous préférez nous écrire.