IA et données personnelles : que devient ce que je tape ?

Un artisan que j’accompagne m’a posé la question un jour, presque gêné : « Est-ce que je peux coller le mail d’un client dans ChatGPT pour qu’il m’aide à répondre, ou est-ce que je vais avoir des ennuis ? » Il n’est pas le seul à se le demander. Dès qu’on commence à utiliser l’IA pour de vraies tâches — un devis, un mail, un compte-rendu de rendez-vous — on tombe vite sur des informations qui ne nous appartiennent pas complètement : nom d’un client, montant d’une facture, détail d’un dossier.

C’est une bonne question à se poser, et je préfère largement parler à quelqu’un qui hésite plutôt qu’à quelqu’un qui colle tout sans y penser. Le sujet n’est pas si compliqué une fois qu’on enlève le jargon. Pas besoin d’être juriste ni informaticien pour prendre les bons réflexes — juste de comprendre, très concrètement, ce qui se passe quand vous appuyez sur « envoyer ».

Cet article fait partie de mon guide complet pour utiliser l’IA au quotidien — la porte d’entrée si vous voulez une vue d’ensemble.

Ce qui se passe réellement quand vous tapez quelque chose

Revenons à l’image du stagiaire. Quand vous écrivez à une IA, c’est un peu comme si vous parliez à ce stagiaire au téléphone : ce que vous lui dites part sur les serveurs de l’entreprise qui fait tourner l’outil (OpenAI pour ChatGPT, Google pour Gemini, Anthropic pour Claude, etc.). Ça transite par Internet, ça atterrit ailleurs que sur votre ordinateur, et ça reste enregistré un moment — pas forcément affiché nulle part, mais stocké.

La question qui compte vraiment n’est donc pas « est-ce que c’est dangereux d’utiliser l’IA », mais deux questions plus précises :

• Qui peut lire ce que j’ai tapé ? En pratique : l’entreprise qui fournit l’outil, dans le cadre de son fonctionnement et de la modération de sécurité. Pas un humain qui lirait vos mails un par un — mais l’information existe quelque part, sur leurs serveurs.
• Est-ce que ça peut servir à entraîner l’IA, c’est-à-dire être réutilisé pour améliorer l’outil pour d’autres utilisateurs ? Ça dépend des réglages et du type de compte, et c’est le point sur lequel il faut être vigilant.

Compte gratuit et compte professionnel : une vraie différence

C’est ici que se joue l’essentiel. Sur un compte gratuit classique, les réglages par défaut autorisent souvent l’outil à se servir de vos conversations pour s’améliorer, sauf si vous allez couper cette option vous-même dans les paramètres de confidentialité. Sur un compte professionnel ou payant (les offres « Business », « Team » ou équivalentes), l’engagement contractuel est en général différent : vos données ne sont pas utilisées pour l’entraînement, et l’éditeur s’engage sur ce point noir sur blanc dans ses conditions.

Concrètement, ça veut dire une chose simple : si vous utilisez l’IA pour votre activité, ne restez pas sur le compte gratuit par défaut sans y avoir jeté un œil. Deux réflexes suffisent :

1. Allez dans les paramètres de confidentialité de l’outil et désactivez l’utilisation de vos conversations pour l’entraînement, si l’option existe.
2. Envisagez une offre professionnelle dès que vous manipulez des informations de clients de façon régulière — ce n’est pas un luxe, c’est un réglage de base.

Je ne vous dis pas quel outil choisir ici, j’en parle ailleurs si vous hésitez encore entre les IA du marché — mais quel que soit celui que vous utilisez, ce réflexe des paramètres vaut le détour, une bonne fois pour toutes.

La règle simple qui évite 90 % des soucis

Au-delà des réglages, il y a une règle de bon sens qui vous protège dans presque tous les cas : ne mettez jamais dans une IA ce que vous ne mettriez pas dans un e-mail envoyé à un inconnu.

En pratique, ça donne :

• Anonymisez quand vous pouvez. Au lieu de coller le mail complet d’un client avec son nom, son adresse et son numéro de dossier, remplacez ces éléments par « le client » ou « M. X » avant de demander de l’aide sur la formulation. L’IA n’a pas besoin de l’identité réelle pour vous aider à mieux écrire.
• Évitez les informations vraiment sensibles : numéros de sécurité sociale, données médicales, coordonnées bancaires complètes, mots de passe. Ce ne sont pas des cas où on « prend un risque raisonnable », ce sont des cas où on ne tape tout simplement pas.
• Pour les documents administratifs ou comptables, demandez-vous si vous avez vraiment besoin de coller le document entier, ou si un résumé anonymisé suffit pour ce que vous voulez obtenir de l’IA.

C’est le même réflexe que vous avez déjà, sans doute, avec un logiciel en ligne ou une messagerie professionnelle. L’IA n’échappe pas à cette prudence ordinaire, elle la demande juste un peu plus, parce qu’on lui parle plus librement qu’à un formulaire.

Ce que l’IA ne vous garantit pas

Soyons honnêtes, pour ne pas vous laisser une fausse sécurité :

• Aucun outil ne vous garantit une confidentialité absolue, même professionnel. Les conditions d’utilisation encadrent l’usage, elles n’effacent pas le fait que la donnée a transité par un serveur qui n’est pas le vôtre.
• La loi ne disparaît pas parce que vous utilisez une IA. Si vous avez des obligations de confidentialité envers vos clients (secret professionnel, RGPD sur des données personnelles), elles s’appliquent toujours, IA ou pas. L’outil ne vous en dispense pas.
• Ce n’est pas parce qu’un outil est gratuit qu’il est forcément plus risqué, ni l’inverse pour un outil payant. Le seul moyen fiable de savoir, c’est d’aller lire — ou faire lire par quelqu’un qui sait — les conditions de confidentialité propres à l’outil que vous utilisez, plutôt que de se fier à une réputation générale.

Rien de tout ça ne doit vous faire renoncer à l’IA. Ça doit juste vous faire adopter les mêmes réflexes que ceux que vous avez déjà pour n’importe quel outil numérique professionnel.

En résumé

Ce que vous tapez dans une IA part sur des serveurs qui ne sont pas les vôtres, et peut, selon les réglages, servir à entraîner l’outil. La parade est simple : vérifiez les paramètres de confidentialité, envisagez un compte professionnel si vous manipulez des données clients régulièrement, et gardez la règle de base — n’y mettez rien que vous ne mettriez pas dans un e-mail à un inconnu. Avec ces trois réflexes, vous pouvez utiliser l’IA sereinement, sans naïveté ni paranoïa.

---

Vous ne savez pas quels réglages activer ni quel outil choisir pour votre activité ? C’est précisément mon métier : je forme et j’accompagne les indépendants, artisans et TPE à utiliser l’IA concrètement, en toute sécurité. Parlons de votre cas — même si c’est encore flou.