L'IA qui vous répond ne tourne pas sur votre ordinateur : elle tourne dans les centres de données de l'éditeur. Votre question et vos fichiers y partent, la réponse en revient. Rien d'anormal, mais ça mérite trois questions.
Les trois questions à poser
- Où sont les serveurs, et chez qui ? Le RGPD s'applique dans tous les cas. Mais chez un éditeur non européen, même avec des serveurs en Europe, des lois étrangères (comme le Cloud Act américain) peuvent permettre à des autorités d'y accéder.
- Mes échanges servent-ils à entraîner l'IA ? Sur beaucoup d'offres gratuites ou grand public, c'est possible par défaut, sauf si vous le désactivez dans les réglages. Les offres professionnelles s'engagent en général à ne pas le faire.
- Combien de temps sont-ils gardés, et qui peut les lire ? La réponse est dans les conditions d'utilisation de l'offre, pas dans sa publicité.
Ce qu'on ne colle jamais dans une IA grand public
- Les données personnelles de vos clients ou de vos salariés : noms, adresses, numéros, santé, salaires.
- Les mots de passe, codes d'accès et coordonnées bancaires.
- Les documents couverts par un accord de confidentialité, les contrats en négociation, les secrets de fabrication.
Besoin de l'IA sur ces documents ? Remplacez les noms par des repères (« client A », « salarié B »), ou passez à une solution adaptée.
Le gratuit se paie souvent avec vos données. Lisez les réglages avant de coller un document.
Les solutions pour aller plus loin
- Une offre professionnelle chez un grand éditeur : engagements écrits, pas d'entraînement sur vos données, gestion des accès de l'équipe.
- Une IA hébergée en Europe, chez un hébergeur français ou européen.
- Une IA installée chez vous, ou sur un serveur qui vous appartient : un modèle ouvert et une interface de discussion privée. Rien ne part chez un éditeur d'IA. Les modèles ouverts sont un peu moins puissants que les meilleurs du marché, mais largement suffisants pour la plupart des tâches. Plus de mise en place, une maîtrise complète. C'est ce que nous installons pour nos clients, sur des serveurs en Europe.
Décider quelles données peuvent sortir, et l'écrire noir sur blanc pour toute l'équipe.
À essayer
Ouvrez une demande, copiez-la dans l'IA de votre choix et remplacez ce qui est surligné. Des noms, des coordonnées, un document confidentiel ? Avec une IA grand public, remplacez-les d'abord par des repères (« client A ») : voir Vos données.
1Écrire la règle de l'équipe
Rédige une charte d'usage de l'IA d'une page pour une entreprise de [nombre] personnes : ce qu'on peut faire, ce qu'on ne colle jamais, quels outils sont autorisés, qui contacter en cas de doute. Ton simple, vouvoiement.
2Lire les conditions d'une offre
Voici les conditions d'utilisation d'un outil d'IA. Dis-moi en langage simple : où sont stockées mes données, si elles servent à entraîner le modèle, combien de temps elles sont gardées, et comment le désactiver. [collez les conditions]
3Préparer un document avant de le partager
Je veux faire relire un contrat par une IA sans y laisser de données sensibles. Liste-moi ce que je dois retirer ou remplacer avant de l'envoyer (noms, montants, coordonnées…), avec un exemple de remplacement pour chaque cas.
