IA responsable · données

Vos données et l’IA : ce qu’on peut confier, et comment régler ses outils

Ce que vous écrivez dans un outil d’IA peut être conservé, et parfois servir à entraîner ses modèles. Bonne nouvelle : chaque outil a des réglages, et la CNIL a publié une méthode claire. Voici comment protéger vos données.

Demander un audit gratuit 15 minutes avec Aulanne

À savoir : Les chiffres, règles et prix de cette page sont ceux publiés au 11 novembre 2026, sous réserve d’évolution. Le sujet bouge très vite : vérifiez auprès des sources officielles citées avant toute décision.

Mis à jour le 11 novembre 2026 · par l’équipe de l’ECOLE DE LA TOILE

Les recommandations de la CNIL

En juillet 2024, la CNIL a publié ses recommandations pour déployer l’IA générative dans une organisation :

partir d’un besoin précis ;
établir la liste des usages autorisés et interdits, par exemple pas de données personnelles ;
tenir compte des limites de l’outil ;
préférer un système sécurisé, et vérifier si le fournisseur réutilise les données ;
former les utilisateurs ;
organiser une gouvernance, avec les personnes chargées des données et de la sécurité.

Les réglages, outil par outil

Claude (Anthropic) : sur les offres individuelles, un réglage de confidentialité permet de refuser l’utilisation de vos conversations pour l’entraînement. Sur les offres Team et Enterprise, vos contenus ne servent pas à l’entraînement par défaut.
ChatGPT (OpenAI) : sur les offres individuelles, l’entraînement peut être refusé dans les paramètres. Sur l’offre Business, OpenAI indique que les données ne servent jamais à entraîner ses modèles.
Gemini (Google) : dans la version grand public, il faut désactiver « Conserver l’activité ». Dans Google Workspace, Google indique que les données de l’entreprise ne servent pas à entraîner les modèles.
Vibe (Mistral AI) : sur les comptes individuels, l’entraînement est activé par défaut et doit être refusé ; sur Team, l’administrateur peut le désactiver ; sur Enterprise, il est désactivé par défaut.

La règle simple : pour un usage professionnel, une offre entreprise, et les réglages vérifiés.

Ce qu’on ne confie jamais à un outil grand public

données bancaires, mots de passe ;
données de santé ;
dossiers clients complets, contrats confidentiels ;
informations couvertes par le secret professionnel ou une clause de confidentialité.

Et les transferts vers les États-Unis ?

Le cadre de protection des données entre l’Union européenne et les États-Unis (Data Privacy Framework) a été validé par le Tribunal de l’Union européenne en septembre 2025. Un recours est en cours devant la Cour de justice de l’Union européenne : le cadre reste applicable en attendant sa décision.

Voir aussi l’IA souveraine.

Vos questions

ChatGPT utilise-t-il mes données ?

Sur les offres individuelles, sauf si vous le refusez dans les paramètres. Sur l’offre Business, OpenAI indique que non.

L’offre gratuite suffit-elle pour une entreprise ?

Pour tester, oui. Pour travailler sur des données de l’entreprise, une offre professionnelle aux réglages vérifiés est préférable.

Que dit le RGPD ?

Il s’applique dès que vous confiez des données personnelles à un outil d’IA : base légale, information, sécurité, sous-traitance.

Comment former mon équipe à ces règles ?

C’est un module de nos formations : voir la formation IA au Pays basque.

Le dossier IA économique, écologique et souveraine

Frugalité, empreinte, souveraineté, données, coût, résilience : utiliser l’IA sans perdre la maîtrise.

On en parle ?

Un audit IA gratuit dans vos locaux pour choisir les bons outils, au bon coût et avec la bonne empreinte, ou quinze minutes avec Aulanne.

Demander un audit gratuit 15 minutes avec Aulanne