Audit RGPD Automatisé

Pourquoi ce projet

Vérifier manuellement la conformité RGPD d’un site (bannière CMP, cookies déposés avant consentement, catégorisation) est long et répétitif dès qu’il faut le refaire sur plusieurs pages, plusieurs environnements ou plusieurs marques. L’idée : construire une plateforme de scans de masse capable d’auditer un grand nombre de sites, avec une couverture de CMP suffisamment large pour rester utile en conditions réelles.

Cas d’usage

• Exécution de 24 contrôles de conformité par site, couvrant 9 CMP du marché
• Vérification systématique selon 3 états de consentement (avant interaction, après acceptation, après refus)
• Gestion des bannières non déterministes (position, timing d’apparition, variantes A/B)
• Classification des cookies inconnus non répertoriés dans la CMP
• Contournement des protections anti-bot qui bloquent une navigation automatisée classique

Comment ça marche

Un orchestrateur Playwright / Browserbase pilote la navigation à grande échelle, capture les cookies déposés à chaque état de consentement, et transmet ce contexte à un LLM chargé de qualifier la conformité et de classifier les cookies inconnus. Le contournement anti-bot et la gestion des bannières non déterministes sont traités comme des cas particuliers explicites plutôt que des exceptions silencieuses, pour ne pas fausser le taux de couverture du scan.

Ce que j’en retire

Passer d’un contrôle ponctuel à un scan de masse change la nature du problème : la robustesse face à l’hétérogénéité des CMP et aux protections anti-bot devient plus critique que la sophistication de l’analyse elle-même. Le LLM est fiable pour qualifier du texte ambigu, mais seulement une fois le signal (cookies réellement posés, état de la bannière) fiabilisé en amont.