Sur cette page
Répondez de tête, puis ouvrez. Données confiées à une IA
1Une offre d'équipe et un compte personnel du même assistant traitent-ils vos données de la même façon ?
Non. Les offres d'équipe s'engagent par contrat à ne pas entraîner leurs modèles sur vos échanges ; la plupart des comptes personnels le font par défaut, sauf si l'utilisateur le refuse.
2Une donnée ne doit jamais sortir de l'entreprise. Que faire si l'on veut quand même l'aide d'une IA ?
La retirer du texte avant l'envoi, en la remplaçant par un repère ; ou se servir d'un modèle open weight installé sur un serveur de l'entreprise.
- Un document envoyé à un assistant quitte l'entreprise dès l'envoi : la question se pose avant, pas après.
- La CNIL recommande d'interdire certaines données confidentielles ou personnelles selon la façon dont l'outil est déployé, et de ne jamais reproduire une réponse telle quelle.
- Le même assistant ne traite pas pareil un compte personnel et une offre d'équipe : sur un compte personnel de ChatGPT, les échanges peuvent servir à entraîner les modèles, sauf refus.
- Un document utile peut souvent partir sans ce qui est sensible : les noms remplacés par des repères, les montants arrondis, les pièces d'identité retirées.
- En cas de doute, on n'envoie pas : on demande à la personne référente de la charte.
Usage
- Qui : toute personne de l'équipe, avant de coller ou de joindre un document dans un assistant.
- Quand : à chaque document qui n'est pas public ; une minute suffit.
- Comment : les cinq questions de la liste ; les trois niveaux de la synthèse ; la charte de l'entreprise, si elle existe (la charte d'usage).
Synthèse
Trois niveaux d'information
- Libre Ce qui est déjà public, ou n'apprend rien à personne. Par exemple : une fiche produit publiée, un article, une offre d'emploi en ligne
- Outil d'équipe seulement Ce qui est interne, sans être un secret : dans une offre d'équipe réglée, jamais sur un compte personnel. Par exemple : un compte rendu de réunion, un devis, une procédure interne
- Jamais Ce qui ne doit pas sortir : on le retire, ou on garde le modèle chez soi. Par exemple : salaires et arrêts de travail, codes d'accès, données de santé, documents sous accord de confidentialité
Retirer avant d'envoyer
Liste de contrôle
Réglages par outil
Ce que chaque assistant fait de vos échanges, selon l'offre. Les chemins pour régler chaque point : les réglages de confidentialité, outil par outil.
Réglage sûr par défautÀ régler ou à savoirNon publié ou contradictoire
Seuils d'alerte
- Ne pas envoyer : un document classé « jamais », même sur une offre d'équipe ; ou n'importe quel document sur un compte personnel.
- Prévenir la personne référente : un document sensible déjà envoyé par erreur ; sur un compte personnel, supprimer la conversation ; chez OpenAI, une conversation supprimée s'efface sous 30 jours.
- Ne pas donner d'avis : le pouce sur une conversation qui contient un document interne ; chez OpenAI comme chez Anthropic, l'avis envoie la conversation entière à l'éditeur, qui peut s'en servir pour l'entraînement.
- Fermer : un lien de partage public vers une conversation qui contient un document interne.
- Revoir les partages : avant de brancher un assistant sur la messagerie ou les documents, il retrouve tout ce que chacun peut ouvrir.
Lectures suivantes
Rien avant : c'est un point de départ.
Liste de contrôle : un document confié à une IA
Les pages qui renvoient ici
Limites et sources
Les exemples sont fabriqués ; les trois niveaux viennent du modèle de charte de Meridal.
Le tableau des réglages date du relevé du 7 octobre 2026 ; les offres et les réglages changent souvent.
- CNIL, questions-réponses ; OpenAI, services grand public ; Anthropic, entraînement ; Microsoft, Copilot.
- Le tableau :
apprendre/donnees/confidentialite.json.
Écrit par Meridal, avec l'aide de l'IA ; chaque fait vérifié à sa source et relu avant publication. Texte et schémas sous licence CC BY 4.0 : reprenez-les en citant Meridal. Le code sous licence MIT.
Former vos équipes, et vous
Une demi-journée à deux journées, 550 € à 3 400 €