MySmartCampus Mon espace

ChatGPT et données personnelles : ce qu'il ne faut jamais saisir

Mis à jour le 2026-11-07 · notre méthode

Ne saisissez jamais dans un assistant d'IA grand public (ChatGPT, Gemini, Copilot, Claude, Le Chat…) de données de santé, bancaires, de numéro de sécurité sociale, de mot de passe, de salaire nominatif ni de document confidentiel. Le texte part chez l'éditeur et peut être conservé. La CNIL recommande de n'y mettre que ce que vous avez le droit de partager.

Que devient ce que je tape dans une IA ?

Un assistant d'IA en ligne fonctionne sur les serveurs de son éditeur. Quand vous envoyez une consigne :

  1. le texte est transmis à l'éditeur, parfois hors de l'Union européenne ;
  2. il est conservé dans votre historique et des journaux techniques, pour une durée fixée par l'éditeur ;
  3. il peut servir à améliorer le modèle (« entraînement ») si les conditions le prévoient et que vous ne l'avez pas refusé ;
  4. il peut être relu par des personnes, pour la sécurité ou la qualité, selon les conditions.

Quelles données ne faut-il jamais saisir ?

Le plus simple est un feu tricolore. Il se lit en trois secondes, avant chaque copier-coller.

FeuCe qu'on peut saisirExemples
Vert : partoutInformations publiques ou sans lien avec une personneReformuler une annonce publique, expliquer une notion
Orange : outil validé, en anonymisantDocuments internes, clients sans identification directeCompte rendu sans noms, devis sans coordonnées
Rouge : jamais, sauf cadre validé par la direction et le DPODonnées sensibles et secretsSanté, données bancaires, numéro de sécurité sociale, mots de passe, salaires nominatifs, dossiers RH, contrats confidentiels

Le DPO (délégué à la protection des données) veille au respect du RGPD (règlement général sur la protection des données) dans l'organisation. Sans DPO, l'interlocuteur est le dirigeant.

La CNIL le dit clairement : les utilisateurs ne devraient soumettre que des informations qu'ils sont autorisés à partager, et ne jamais partager d'informations confidentielles (données personnelles, données de l'entreprise ou de l'administration, secrets des affaires) dans un service grand public.

Comment anonymiser un texte avant de le coller ?

Anonymiser, c'est retirer tout ce qui permet de reconnaître une personne. Pas seulement le nom : aussi l'adresse, le téléphone, le numéro de client, et les combinaisons de détails (« la comptable de 58 ans de l'agence de Tours » suffit à reconnaître quelqu'un).

Pour une tâche de rédaction, remplacer les éléments par des étiquettes suffit souvent.

C'est aussi ce que demande le RGPD avec le principe de minimisation : ne traiter que les données nécessaires à l'objectif.

Quels réglages activer dans ChatGPT ou un autre assistant ?

Ouvrez les paramètres de votre outil (rubrique « confidentialité » ou « données ») et vérifiez trois points :

Compte personnel ou compte professionnel : quelle différence ?

Compte personnel (gratuit ou payant)Offre professionnelle validée par l'entreprise
ContratConditions générales grand publicContrat signé, souvent avec l'engagement de ne pas utiliser vos données pour entraîner le modèle
ContrôleVous seulL'entreprise gère les comptes, les droits, la durée de conservation
Données de travailÀ éviterPossible, dans les limites fixées par l'entreprise

L'erreur la plus fréquente : utiliser son compte personnel pour un dossier de travail. L'outil est le même, le cadre non. Lorsque l'éditeur traite des données pour le compte d'une entreprise, le RGPD (article 28) exige un contrat de sous-traitance. C'est ce que prévoit une offre professionnelle, et ce qui manque à un compte personnel.

Une offre « Plus » ou « Pro » achetée à titre individuel reste souvent un abonnement grand public. Ce qui compte n'est pas le prix, mais le contrat signé par l'entreprise et les règles qu'elle a fixées. Pour un indépendant, l'outil « validé » est celui dont il a lu les conditions et désactivé l'entraînement, en gardant le feu rouge pour les données de ses clients.

La formation Utiliser l'IA sans risque va plus loin : les règles du RGPD appliquées à l'IA, les erreurs à vérifier, le règlement européen sur l'IA et une charte d'équipe d'une page.

Questions fréquentes

ChatGPT garde-t-il mes conversations ? Oui, dans votre historique et des journaux techniques, pour une durée fixée par l'éditeur. Supprimer une conversation ne garantit pas son effacement immédiat chez lui.

Puis-je coller un document de travail si j'ai désactivé l'entraînement ? Seulement s'il ne contient rien de rouge et que votre employeur autorise l'outil. Sinon, anonymisez d'abord ou utilisez l'offre professionnelle de l'entreprise.

Que faire si j'ai déjà saisi une donnée sensible ? Supprimez la conversation et les liens de partage, puis prévenez votre responsable ou le DPO. Il décidera des suites, notamment si une déclaration de violation de données est nécessaire.

Sources

Guide mis à jour en novembre 2026.

À lire aussi