Ce que deviennent vos données

Quand vous tapez un texte dans un assistant d'IA, il quitte votre ordinateur. Cette leçon vous montre où il va, et vous donne un feu tricolore pour décider en trois secondes ce que vous pouvez saisir.

Le trajet d'un texte saisi

Un assistant d'IA en ligne (ChatGPT, Claude, Copilot, Gemini, Le Chat…) fonctionne sur les serveurs de son éditeur. Quand vous envoyez une consigne :

1. le texte est transmis à l'éditeur, parfois hors de l'Union européenne ;
2. il est conservé dans votre historique et des journaux techniques, pour une durée fixée par l'éditeur ;
3. il peut servir à améliorer le modèle (« entraînement ») si les conditions le prévoient et que vous ne l'avez pas refusé ;
4. il peut être relu par des personnes, pour la sécurité ou la qualité, selon les conditions.

Le texte n'est plus entièrement sous votre contrôle.

Les réglages qui changent tout

Ouvrez les paramètres de votre outil et cherchez trois choses :

• L'entraînement. La plupart des outils grand public permettent de refuser que vos conversations servent à améliorer le modèle (rubrique « confidentialité » ou « données »).
• L'historique. Supprimer une conversation ou utiliser un mode temporaire est souvent possible ; l'éditeur peut toutefois la garder un temps.
• Les partages. Un lien de partage rend la conversation lisible par quiconque a le lien.

La CNIL, autorité française de protection des données, recommande de désactiver la réutilisation des données par le fournisseur lorsque c'est possible, et de ne jamais saisir de données personnelles ou confidentielles dans un service grand public (questions-réponses du 18 juillet 2024).

Compte personnel ou compte professionnel

L'erreur fréquente : utiliser son compte personnel pour un dossier de travail. L'outil est le même, le cadre non.

Le feu tricolore de la saisie

Règle simple : ne jamais saisir de données sensibles dans un outil non validé.

Le DPO (délégué à la protection des données) veille au respect du RGPD (règlement général sur la protection des données) dans l'organisation. Sans DPO, l'interlocuteur est le dirigeant. Pour un indépendant, l'outil « validé » est celui dont il a lu les conditions et désactivé l'entraînement.

Anonymiser veut dire retirer tout ce qui permet de reconnaître une personne : nom, adresse, téléphone, mais aussi une combinaison de détails (« la comptable de 58 ans de l'agence de Tours »). Remplacer par [client A], [salarié 1] suffit souvent pour une tâche de rédaction.

Exercice

Classez ces six saisies avec le feu tricolore, pour Marc, plombier indépendant à Tours, qui a désactivé l'entraînement dans son outil :

1. Reformuler sa page « Qui suis-je » publiée sur son site.
2. Résumer le courrier de son assureur sur un sinistre chez Mme Leroy, avec son adresse.
3. Écrire une publication sur l'entretien des chaudières.
4. Analyser la photo de l'ordonnance médicale d'un client qui justifie une installation adaptée.
5. Mettre en forme un devis en remplaçant le nom par [client].
6. Coller ses identifiants de banque en ligne pour « vérifier la sécurité ».

Correction

1. Vert : texte déjà public.
2. Rouge en l'état ; sans nom, adresse ni numéro de dossier, il passe à l'orange.
3. Vert.
4. Rouge : donnée de santé. On ne la saisit pas.
5. Orange : anonymisé, sans prix confidentiel, acceptable.
6. Rouge absolu : on ne donne jamais un mot de passe à un outil, quel qu'il soit.

Sources

• Les questions-réponses de la CNIL sur l'utilisation d'un système d'IA générative — CNIL, 18 juillet 2024
• Le règlement général sur la protection des données - RGPD — texte du règlement (UE) 2016/679, CNIL
• Intelligence artificielle (IA) — Autorité de protection des données (Belgique), dossier thématique consulté en octobre 2026

Leçon mise à jour en octobre 2026.