Intégrer un chatbot IA sur son site web — ce dont les entreprises ont vraiment besoin

Un chatbot IA sur un site web d'entreprise nécessite plus qu'une simple fenêtre de chat visible. Ce qui compte, c'est une source de connaissances contrôlée, un domaine autorisé, un chemin de transfert clair vers les collaborateurs et des règles traçables pour le traitement des données. Dans Zentor App, le widget est créé par Zentor et autorisé pour le site web prévu. Le tenant reçoit ensuite le code d'intégration prêt à l'emploi. Il n'existe pas d'autorisation de domaine en libre-service dans le tableau de bord du tenant ; les modifications de la liste d'autorisation (allowlist) sont gérées par Zentor.

Au chargement, le widget récupère sa configuration publique et utilise un jeton d'intégration (widget embed token) pour les fonctions protégées. Ce jeton n'est affiché en clair qu'une seule fois et est lié aux origines autorisées. Si l'origine du site web et l'autorisation ne correspondent pas, la requête peut être rejetée avec `WIDGET_ORIGIN_DENIED`. Il ne suffit donc pas de copier le code sur un autre domaine. Le forfait Starter dispose d'exactement un domaine ou widget confirmé ; le forfait Sur mesure (Individuell) ne présente aucune limite technique de domaines et de widgets.

La qualité du contenu provient de la base de connaissances associée. Vos propres FAQ, informations produits, PDF et documents de service peuvent être fournis manuellement, via un crawl ou via un téléversement de fichier. Le RAG est désactivé par défaut et doit être activé pour le tenant. Sans sources correspondantes, le bot ne doit pas générer de réponses d'entreprise apparemment fiables. Pour les cas difficiles ou sensibles, un transfert vers un collaborateur peut être configuré. Le seuil se situe entre 0 et 100 et est fixé par défaut à 70. La boîte de réception en direct fonctionne avec un intervalle d'interrogation (polling) de huit secondes ; il n'existe pas de logique d'équipe ou de file d'attente.

Avant la mise en ligne, les entreprises devraient tester l'intégration sur le domaine définitif, passer en revue des questions typiques et vérifier que la langue, le message d'accueil, les sources de connaissances et le comportement de transfert sont cohérents entre eux. Les mentions de confidentialité, les consentements et les responsabilités internes restent des tâches organisationnelles de l'entreprise. Un widget seul ne rend pas automatiquement un déploiement conforme au RGPD. La configuration technique doit correspondre aux processus réels, à la politique de confidentialité et aux canaux souscrits.

L'intégration doit en outre être testée dans plusieurs navigateurs et sur des appareils mobiles. Il convient alors de contrôler le temps de chargement, le chevauchement avec les bandeaux de cookies, l'utilisation au clavier et la lisibilité. Des réponses techniquement correctes sont de peu d'utilité si le widget est inaccessible sur de petits écrans ou si des éléments de commande importants sont masqués. Les modifications de la mise en page du site web devraient donc déclencher un nouveau test du widget.