Vos données : ce qu'il faut savoir avant de les coller dans une IA

Tout ce que vous collez dans une IA en ligne (ChatGPT, Claude…) quitte votre entreprise. Il faut distinguer trois choses très différentes : l'entraînement des IA avec vos données (la plupart du temps, une option permet de le désactiver), la conservation de vos données (l'effacement immédiat ne s'obtient que sur demande, et seulement pour l'API), et le lieu d'hébergement et la loi qui s'applique à vos données (aucun réglage ne la modifie). Désactiver l'entraînement ne suffit donc pas.

Même si vos données sont hébergées en Europe, quand l'outil vient d'une entreprise américaine, comme ChatGPT d'OpenAI ou Claude d'Anthropic, la justice américaine peut les réquisitionner.

Avant de confier une donnée à une IA, regardez sa catégorie. Donnée publique (site web, plaquette) : n'importe quelle IA convient. Donnée à usage interne (procédure, compte rendu) : une IA professionnelle sous contrat convient. Donnée sensible (clients, contrats, RH) : n'utilisez aucune IA en ligne, seulement une IA hébergée chez vous.

N'utilisez pas votre compte personnel, qu'il soit gratuit ou payant, pour travailler dans votre entreprise : demandez un accès au service informatique.

Avant d'utiliser un outil d'IA, posez-vous ces quatre questions : l'offre est-elle professionnelle, sous contrat ? L'entraînement est-il désactivé ? Quelle est la durée de conservation ? Quel est le pays du fournisseur ?