Aller au contenu

VérifierNiveau 1, Découvrir15 minutes

Réglages de confidentialité outil par outil

Ce que deviennent vos échanges avec Copilot, Gemini, ChatGPT, Claude, Mistral Vibe et Perplexity, selon l'offre, et où changer chaque réglage, chemin par chemin.

Écrit le 7 octobre 2026 · Vérifié le 7 octobre 2026 sur les pages des éditeurs

Vous saurez

  • Dire, pour chaque assistant, si vos échanges entraînent ses modèles, combien de temps ils sont gardés et où
  • Repérer les comptes personnels utilisés pour le travail, et ce qu'ils changent
  • Trouver chaque réglage, pour l'administrateur et pour chaque salarié
  • Reconnaître les situations où il faut agir tout de suite

Dans le parcours

Équipement d'une PME sur Microsoft 365

Étape 2 sur 7

Aussi dans : Équipement d'une PME sur Google Workspace, Équipement d'une PME avec Claude ou ChatGPT

Sur cette page
  1. Rappel
  2. L'essentiel
  3. Usage
  4. Synthèse
  5. Liste de contrôle
  6. Réglages par outil
  7. Seuils d'alerte
  8. Lectures suivantes
Rappel de la page précédente

Répondez de tête, puis ouvrez. Données confiées à une IA

1Une offre d'équipe et un compte personnel du même assistant traitent-ils vos données de la même façon ?

Non. Les offres d'équipe s'engagent par contrat à ne pas entraîner leurs modèles sur vos échanges ; la plupart des comptes personnels le font par défaut, sauf si l'utilisateur le refuse.

2Un salarié colle un contrat client dans un assistant. Qu'est-ce qui décide de ce que devient ce texte ?

L'offre et ses réglages : entraînement, durée de conservation, lieu de stockage, partage. Le texte a quitté l'entreprise dès l'envoi ; les réglages décident du reste.

L'essentiel
  1. Une offre d'équipe s'engage à ne pas entraîner ses modèles sur vos échanges ; la plupart des comptes personnels le font par défaut, sauf si le salarié le refuse.
  2. Un salarié qui se sert de son compte personnel pour le travail fait passer vos données sous les règles grand public : c'est le premier point à vérifier.
  3. Le pouce levé ou baissé sous une réponse peut envoyer la conversation entière à l'éditeur, gardée parfois des années, même dans une offre d'équipe.
  4. Conservation, mémoire et partage par lien sont souvent ouverts par défaut ; chaque réglage se change à un endroit précis, donné ci-dessous.
  5. Refaites la vérification chaque trimestre : les éditeurs changent leurs valeurs par défaut, comme Microsoft l'a fait en juillet 2026.
1

Usage

  • Qui : le dirigeant, ou la personne qui tient l'informatique.
  • Quand : avant de donner un outil à l'équipe ; dès qu'un salarié se sert d'un compte personnel pour le travail ; chaque trimestre, parce que les valeurs par défaut changent.
  • Comment : lire la synthèse, cocher la liste de contrôle, puis ouvrir l'onglet de chaque outil utilisé et faire les réglages marqués « à changer ».
2

Synthèse

Cinq choses décident de ce qu'il advient d'un échange : l'entraînement des modèles, le plus souvent activé sur les comptes personnels sauf refus, jamais dans les offres d'équipe ; la conservation, souvent jusqu'à la suppression ; le lieu de stockage ; le partage par lien, lisible selon l'outil dans l'organisation ou par quiconque a le lien ; l'avis envoyé par le pouce, qui peut transmettre la conversation entière. Un compte personnel, même payant, suit les règles grand public.
Les cinq colonnes du tableau, sur un échange.

Ce que fait chaque assistant de vos échanges, par défaut, selon l'offre. Relevé le 7 octobre 2026 sur les pages des éditeurs ; la source de chaque case est au bout.

Réglage sûr par défautÀ régler ou à savoirNon publié ou contradictoire

Synthèse
Outil et offreEntraînement sur vos échangesConservationLieu de stockagePartage par lienAvis envoyé (pouce)
Microsoft 365 Copilotcompte professionnel, avec ou sans licenceRéglage sûr par défaut : NonÀ régler ou à savoir : Dans la boîte de chaque utilisateur ; durée non publiée sans stratégie de rétentionÀ régler ou à savoir : En Europe pour une organisation française, sauf le routage flexible, les modèles d'Anthropic et les requêtes envoyées à BingNon relevéÀ régler ou à savoir : Peuvent joindre des journaux et des exemples de contenu, lus par Microsoft
GeminiGoogle WorkspaceRéglage sûr par défaut : Non, et pas de relecture humaineÀ régler ou à savoir : Application Gemini : 18 mois (3, 18 ou 36 mois, ou rien) ; dans Gmail, Docs ou Sheets : sans limite tant que l'administrateur n'a pas fixé de suppressionÀ régler ou à savoir : En Europe si l'administrateur la choisit (Business Standard et Plus) ; le traitement en Europe exige Enterprise PlusRéglage sûr par défaut : Lien public désactivé par défaut ; partage par Drive activéRéglage sûr par défaut : Gardés jusqu'à 18 mois, sans servir à entraîner les modèles de Workspace
Geminicompte Google personnelÀ régler ou à savoir : Oui, avec relecture humaine d'une partie des échanges, tant que « Conserver l'activité » est activéÀ régler ou à savoir : 18 mois par défaut ; jusqu'à 3 ans pour un échange relu par une personne, même effacéNon relevéNon relevéÀ régler ou à savoir : Un avis rend l'échange utilisable pour améliorer les modèles, même activité désactivée
ChatGPTBusiness, EnterpriseRéglage sûr par défaut : Non, sauf si l'organisation l'accepteÀ régler ou à savoir : Jusqu'à suppression, puis effacées sous 30 jours ; en Enterprise, durée fixée par l'administrateurÀ régler ou à savoir : Enterprise : Europe possible pour un nouvel espace ; Business : pas de choixRéglage sûr par défaut : Liens lisibles dans l'espace seulement ; Business ne peut pas les désactiverNon relevé
ChatGPTFree, Go, Plus, ProÀ régler ou à savoir : Oui, sauf si l'utilisateur le désactiveÀ régler ou à savoir : Jusqu'à suppression ; discussions supprimées ou temporaires effacées sous 30 joursÀ régler ou à savoir : Aux États-Unis et ailleurs dans le mondeÀ régler ou à savoir : Un lien partagé est lisible par quiconque l'aÀ régler ou à savoir : Un avis rend la conversation entière utilisable pour l'entraînement, même après refus
ClaudeTeam, EnterpriseRéglage sûr par défaut : Non par défautÀ régler ou à savoir : Gardées pour l'historique ; en Enterprise, sans limite par défaut, durée réglable (30 jours au moins)À régler ou à savoir : Stockage aux États-Unis ; calcul possible aux États-Unis, en Europe, en Asie et en AustralieÀ régler ou à savoir : Dans l'organisation seulement ; projets ouverts à toute l'organisation activés par défautÀ régler ou à savoir : La conversation entière gardée jusqu'à 5 ans, utilisable pour l'entraînement
ClaudeFree, Pro, MaxÀ régler ou à savoir : Selon le choix fait à l'inscription ; modifiable à tout momentÀ régler ou à savoir : Effacées 30 jours après suppression si l'entraînement est refusé ; jusqu'à 5 ans, anonymisées, s'il est acceptéNon relevéÀ régler ou à savoir : Lien public, lisible sans compteÀ régler ou à savoir : La conversation entière gardée jusqu'à 5 ans, utilisable pour l'entraînement
Mistral Vibe (anciennement Le Chat)Team, EnterpriseNon publié ou contradictoire : Enterprise : non par défaut ; Team : les pages de Mistral se contredisentÀ régler ou à savoir : Jusqu'à suppression ; durée réglable par espace de travail (de 30 jours à 1 an)Réglage sûr par défaut : En Europe par défautNon relevéÀ régler ou à savoir : Un avis avec commentaire autorise l'entraînement, quelle que soit l'offre
Mistral Vibe (anciennement Le Chat)Free, ProÀ régler ou à savoir : Oui, sauf si l'utilisateur le désactiveÀ régler ou à savoir : Jusqu'à suppressionRéglage sûr par défaut : En Europe par défautNon relevéÀ régler ou à savoir : Un avis avec commentaire autorise l'entraînement
PerplexityEnterprise Pro, Enterprise MaxRéglage sûr par défaut : JamaisÀ régler ou à savoir : Sessions gardées jusqu'à suppression ; fichiers joints effacés après 7 jours ; durée réglable à partir de 50 postesNon publié ou contradictoire : Non publiéRéglage sûr par défaut : Privé par défaut ; partage public réglable par l'administrateurNon relevé
PerplexityFree, Pro, MaxÀ régler ou à savoir : Oui, sauf si l'utilisateur le désactiveÀ régler ou à savoir : Sessions gardées jusqu'à suppression ; fichiers joints 30 joursNon publié ou contradictoire : Non publiéÀ régler ou à savoir : Privé par défaut ; un lien public montre aussi les fichiers jointsNon relevé
  • Entraînement : l'éditeur se sert-il de vos échanges pour améliorer ses modèles ? Vos textes peuvent alors être relus par des personnes et peser sur les réponses données à d'autres.
  • Conservation : combien de temps l'éditeur garde vos échanges, et ce qui se passe quand on les supprime.
  • Lieu de stockage : le pays où les échanges sont gardés ; certains contrats l'imposent en Europe. Voir l'hébergement en Europe.
  • Partage par lien : qui peut lire une conversation partagée.
  • Avis envoyé : ce que transmet le pouce levé ou baissé sous une réponse.
3

Liste de contrôle

4

Réglages par outil

Un onglet par outil ; dans chacun, les réglages de l'administrateur, puis ceux de chaque salarié. Ouvrez une ligne pour lire ce que fait le réglage et où le changer.

La mise en place complète : Microsoft 365 Copilot : mise en place.

Réglages de l'administrateur

Routage flexible aux heures de pointePar défaut : activé pour les organisations européennes créées après le 25 mars 2026Notre choix : à changerdésactivé, si vos données doivent être traitées en Europe

Aux heures de forte demande, le calcul de la réponse peut se faire aux États-Unis, au Canada ou en Australie. Les données stockées restent en Europe, sauf des données pseudonymisées.

Centre d'administration Microsoft 365CopilotParamètresAfficher toutRoutage Flex pendant les périodes de pointe de chargeEn anglais : Microsoft 365 admin center › Copilot › Settings › View all › Flex routing during peak load periodsPour une organisation plus ancienne, Microsoft demande de vérifier la valeur.

Modèles exploités par OpenAIPar défaut : tous les utilisateurs, depuis le 24 juillet 2026Notre choix : à décideren connaissance de cause

OpenAI agit comme sous-traitant de Microsoft, sous les mêmes engagements ; il garde un identifiant pseudonyme de l'utilisateur aux États-Unis. « Aucun utilisateur » les ferme.

Centre d'administration Microsoft 365CopilotParamètresAfficher toutFournisseurs d'IA opérant en tant que sous-traitants MicrosoftOpenAIEn anglais : Microsoft 365 admin center › Copilot › Settings › View all › AI providers operating as Microsoft subprocessors › OpenAILa documentation française écrit aussi « agissant » ou « fonctionnant » en tant que sous-traitants.

Copilot dans Word, Excel et PowerPoint avec les modèles d'AnthropicPar défaut : activé pour les organisations européennes créées après le 25 mars 2026Notre choix : à changerdésactivé, si vos données doivent être traitées en Europe

Fait des modèles d'Anthropic les modèles par défaut de Copilot dans Word, Excel et PowerPoint ; le traitement se fait alors hors de la frontière de données européenne de Microsoft.

Centre d'administration Microsoft 365CopilotParamètresAfficher toutFournisseurs d'IA opérant en tant que sous-traitants MicrosoftEn anglais : Microsoft 365 admin center › Copilot › Settings › View all › AI providers operating as Microsoft subprocessors

Journaux et exemples de contenu joints aux commentairesPar défaut : permis, tant que la stratégie n'est pas configuréeNotre choix : à changerdésactivé

Les journaux et exemples de contenu joints à un commentaire peuvent contenir les demandes et les réponses de Copilot ; Microsoft les lit pour améliorer ses produits.

Service de stratégie cloud pour Microsoft 365Rechercher « commentaires »Autoriser les utilisateurs à inclure des fichiers journaux et des exemples de contenu pertinents lorsque des commentaires sont envoyés à MicrosoftEn anglais : Cloud Policy service for Microsoft 365 › Search “feedback” › Allow users to include log files and relevant content samples when feedback is submitted to Microsoft

Rétention des échanges avec CopilotPar défaut : aucune stratégieNotre choix : à changerune durée, alignée sur celle des courriels

Les échanges sont gardés dans la boîte de chaque utilisateur ; sans stratégie de rétention, Microsoft ne publie pas combien de temps ils restent.

Portail Microsoft PurviewSolutionsGestion du cycle de vie des donnéesStratégiesStratégies de rétentionNouvelle stratégie de rétentionMicrosoft Copilot expériencesEn anglais : Microsoft Purview portal › Solutions › Data Lifecycle Management › Policies › Retention policies › New retention policy › Microsoft Copilot experiencesCertaines pages françaises écrivent « Stratégies de conservation ».

Accès des utilisateurs aux agentsPar défaut : tous les utilisateursNotre choix : à changerquelques personnes au début

Un agent répond et agit au nom de l'utilisateur ; ceux des éditeurs tiers suivent leurs propres conditions, pas celles de Microsoft.

Centre d'administration Microsoft 365AgentsParamètresAccès utilisateurEn anglais : Microsoft 365 admin center › Agents › Settings › User access

Réglages de chaque salarié

Mémoire de CopilotPar défaut : activéeNotre choix : à déciderchacun la règle

Copilot retient des préférences et des faits tirés des conversations. Microsoft ne documente aucun réglage pour l'éteindre dans le centre d'administration : chaque salarié le fait.

Copilot ChatParamètres et plusParamètres de ChatPersonnalisationSouvenirs enregistrésEn anglais : Copilot Chat › Settings and more › Chat settings › Personalization › Saved memories

Historique d'activité CopilotPar défaut : non publiéNotre choix : à laisseret savoir s'en servir

Efface l'historique Copilot de toutes les applications d'un coup ; les fichiers créés avec Copilot restent.

Mon compte (myaccount.microsoft.com)Data and PrivacyData optionsHistorique des activités CopilotSupprimerEn anglais : My Account (myaccount.microsoft.com) › Data and Privacy › Data options › Copilot activity history › DeleteDeux intitulés de Mon compte ne sont pas traduits dans la documentation française.

5

Seuils d'alerte

Situations où il faut agir tout de suite
  • Des données de clients ou de salariés dans un compte personnel où l'entraînement est activé. Arrêter, désactiver l'entraînement sur ce compte, supprimer les conversations concernées, et passer à l'offre d'équipe.
  • Un contrat impose un traitement en Europe, et un réglage l'en fait sortir. Le routage flexible et les modèles d'Anthropic dans Microsoft 365, Claude (stockage aux États-Unis), un compte ChatGPT personnel : couper le réglage, ou changer d'outil pour ces données.
  • Des liens publics vers des conversations existent. Les révoquer : un lien reste lisible par quiconque l'a, même s'il n'est pas référencé par les moteurs de recherche.
  • Une conservation sans limite sur des données personnelles. Fixer une durée.
  • Une offre d'équipe qui prend fin, ou qui repasse en offre individuelle. Les règles grand public s'appliquent alors aux données, comme Perplexity le dit pour ses offres.
  • La prise de notes automatique dans Meet s'est activée sans que l'équipe le sache. Google l'a activée par défaut le 21 septembre 2026 pour les réunions d'au moins trois invités, avec Business Standard et Business Plus : informer, et régler.

Pour écrire ces règles une fois pour toute l'équipe : la charte d'usage de l'IA.

6

Lectures suivantes

↑ Plus général

Rien avant : c'est un point de départ.

Vous êtes ici

Réglages de confidentialité outil par outil

→ EnsuiteCopilot dans OutlookFaire · Niveau 1 · 12 minutes

Équipement d'une PME sur Microsoft 365 · étape 3 sur 7

Tout le dossier « Données, sécurité, confiance »

Limites et sources

Cette page couvre les assistants utilisés par une équipe. Les interfaces de programmation (API) de chaque éditeur ont leurs propres règles, traitées dans les pages de construction. Elle ne remplace pas une analyse juridique : pour le RGPD, le secret professionnel et les contrats de sous-traitance, voir les pages dédiées et votre conseil.

Non publiés par les éditeurs : le lieu de stockage chez Perplexity, et pour les comptes personnels de Claude ; ce que transmettent les avis chez Perplexity ; la valeur par défaut de l'entraînement sur Mistral Vibe Team, sur laquelle les pages de Mistral se contredisent. Les consoles d'administration d'OpenAI, d'Anthropic, de Mistral et de Perplexity n'ont pas de libellés français publiés : la page les donne en anglais.

Chaque case du tableau et chaque chemin portent leur source : la flèche au bout ouvre la page de l'éditeur, et son titre en donne la date. Toutes les sources sont des pages des éditeurs, lues le 7 octobre 2026 : documentation et aide de Microsoft et de Google, centres d'aide et de confidentialité d'OpenAI, d'Anthropic, de Mistral et de Perplexity.

Écrit par Meridal, avec l'aide de l'IA ; chaque fait vérifié à sa source et relu avant publication. Texte et schémas sous licence CC BY 4.0 : reprenez-les en citant Meridal. Le code sous licence MIT.

Service correspondant

L'IA pour toute l'équipe

1 650 € à 4 250 €, puis sur devis

Voir le service

Un premier échange de 30 minutes

En visio et sans frais : vous décrivez votre situation, nous vous indiquons ce qui est réalisable, avec quels outils et pour quel ordre de prix. Vous pouvez aussi nous écrire ; chaque message reçoit une réponse écrite.