Importer un workflow n8n — vos automatisations sur votre carte

Pourquoi déclarer un workflow

Un workflow d'automatisation, c'est la partie de votre système IA que vous avez construite sans écrire de code. Un déclencheur, un appel à un modèle, un enrichissement via une API tierce, une écriture dans un outil métier. C'est souvent là que des données sortent de l'Union ou atterrissent chez un modèle, sans que personne l'ait noté.

Votre registre des traitements doit le dire. Pour que votre carte du système IA le dise aussi, le workflow y devient un nœud, comme un SaaS ou un agent.

Ce que fait l'import

Vous exportez votre workflow depuis n8n (un fichier JSON) et vous l'importez dans votre Espace Client. Le moteur le lit, sans rien exécuter, et vous rend :

• la liste des services que votre workflow appelle réellement ;
• ceux qui sont situés hors de l'Union européenne ;
• un signal lorsqu'une décision automatisée au sens de l'article 22 du RGPD est probable ;
• les briques que votre carte ne connaît pas encore.

La lecture est déterministe : aucun modèle de langage n'intervient, et le même export donne toujours le même résultat. L'import est gratuit, et il ne consomme aucun quota.

La sévérité affichée est une approximation déclarée, tirée des seuls attributs des briques (un service hors de l'Union sans accord de traitement connu pèse plus lourd). Ce n'est pas un score de conformité.

🔴 n8n uniquement — et pourquoi nous le disons ainsi

Nous ne lisons que les exports n8n. Pas Make, pas Zapier, pas Power Automate.

Si vous importez l'export d'une autre plateforme, il est refusé immédiatement, avec un message qui dit pourquoi. Chaque plateforme décrit ses connexions dans un format différent : deviner produirait une carte plausible et fausse. Les autres plateformes ne sont pas annoncées comme « bientôt » : elles ne le sont pas.

Un workflow construit ailleurs se déclare quand même : comme nœud de votre carte, à la main, sans import.

Avant d'importer

L'export n8n masque déjà les identifiants de connexion. Il peut contenir d'autres choses : des prompts, des adresses, des extraits de données. Relisez-le et masquez ce qui n'a pas à sortir de chez vous : l'import fonctionne aussi sur un export anonymisé. L'export et la carte qui en est tirée sont chiffrés au repos et ne sont jamais publiés.

Ce que ça ne fait pas

• Aucune modification de votre workflow. Nous lisons son export, nous ne nous connectons pas à votre instance n8n.
• Aucune certification. Nous documentons ce que nous avons constaté ; la lecture et la signature restent à vous, à votre DPO ou à votre avocat.
• Aucun audit approfondi payant. L'audit approfondi d'un workflow, brique par brique, a été retiré le 22 octobre 2026. Les analyses réalisées avant cette date restent consultables.

Et ensuite

• Les notions employées ici (carte, brique, nœud, score) → Concepts clés
• Ce que vaut le scellement de vos rapports → Comment fonctionne notre preuve