Barberin
Un réflexe qui s'installe vite
L'IA fait gagner du temps, et l'usage devient naturel en quelques semaines. On lui fait résumer un compte rendu, reformuler un courriel délicat, trier une liste. Puis un jour on colle un tableau qui contient les coordonnées de quatre-vingts clients, parce que c'est justement ce qu'on veut faire trier.
Ce jour-là, quelque chose a changé, et la plupart des gens ne s'en aperçoivent pas. Ces données ne vous appartiennent pas : elles appartiennent à vos clients, qui vous les ont confiées pour un usage précis. Vous en répondez devant la loi.
Où passe la limite
Une question suffit à trancher dans la quasi-totalité des cas :
Accepterais-je d'envoyer ce document à un prestataire inconnu, sans contrat ?
Si la réponse est non, ne le collez pas dans un outil grand public.
Ce qui ne pose aucun problème
Un brouillon de courriel commercial. Un texte à raccourcir. Une idée de publication. Une question générale sur votre métier. Un document déjà public. Une réponse type à reformuler.
Tout cela ne concerne que vous, et vous pouvez y aller sans arrière-pensée.
Ce qui ne doit pas y aller
Votre fichier clients. Noms, téléphones, adresses, historique d'achat. Ce sont des données personnelles au sens du RGPDRèglement européen sur la protection des données. Il encadre ce que vous avez le droit de faire des informations concernant des personnes identifiables, et vous n'avez pas recueilli l'accord de ces personnes pour les transmettre à un service tiers.
Tout ce qui touche à la santé. Dossiers, certificats, arrêts de travail. Le régime est bien plus strict, et il n'y a pas d'accommodement raisonnable.
Un contrat en cours de négociation. Ici le risque n'est pas seulement juridique : c'est aussi une question de confidentialité commerciale vis-à-vis de votre cocontractant.
Des identifiants, des clés, des accès. Cela paraît évident, et pourtant c'est fréquent — on colle un fichier de configuration entier pour demander de l'aide, avec les mots de passe dedans.
Bulletins de paie, coordonnées bancaires, pièces d'identité. Données de vos salariés ou de vos clients, particulièrement sensibles.
« Mais mes données servent-elles vraiment à quelque chose ? »
C'est la question qu'on nous pose immédiatement, et la réponse mérite d'être nuancée plutôt que dramatisée.
Les versions grand public gratuites et les abonnements individuels prévoient généralement que les échanges puissent être utilisés pour améliorer les services, avec parfois une option pour refuser — encore faut-il l'avoir activée. Les offres professionnelles et les accès techniques utilisés par les prestataires fonctionnent différemment : les données transmises n'alimentent pas l'entraînement des modèles.
Mais ce n'est pas le seul enjeu. Même sans entraînement, vos informations ont transité par un service tiers, souvent hors d'Europe, et y sont conservées un certain temps. Du point de vue du RGPD, cela suffit à créer une obligation : vous devez pouvoir dire où vont les données de vos clients, et pourquoi.
Trois façons de travailler proprement
Anonymiser avant de coller. Souvent la solution la plus simple. Remplacez les noms par « Client A », retirez les coordonnées. Dans neuf cas sur dix, l'IA n'a pas besoin de savoir qui est qui pour faire le travail demandé — trier des demandes par urgence, par exemple, ne nécessite aucun nom.
Utiliser un accès professionnel. Les offres destinées aux entreprises encadrent contractuellement le traitement des données et permettent de signer les documents que le RGPD exige d'un sous-traitant. C'est le minimum dès qu'un usage devient régulier.
Faire tourner le modèle chez vous. Il existe des modèles qu'on installe sur un serveur qu'on contrôle : rien ne sort. Les résultats sont un cran en dessous des meilleurs services en ligne, mais pour des tâches cadrées — classer, extraire, résumer — l'écart est souvent sans importance. C'est la solution pour les métiers où la confidentialité n'est pas négociable.
Le sujet dont on parle peu : vos salariés
Si vous avez une équipe, une partie utilise déjà l'IA sans vous l'avoir dit. Ce n'est pas de la dissimulation, c'est le même réflexe que pour un correcteur orthographique.
Plutôt qu'interdire — ce qui ne fonctionne jamais et pousse à la clandestinité — mieux vaut écrire une demi-page : voici ce qu'on peut y mettre, voici ce qu'on n'y met pas, voici l'outil qu'on utilise. Dix minutes de rédaction, et le sujet est traité pour deux ans.
En cas de doute
Reprenez la question du début. Elle ne demande aucune compétence juridique et elle tranche bien : accepteriez-vous d'envoyer ce document à un inconnu ?
Si vous hésitez, c'est déjà une réponse.
Un usage de l'IA à cadrer dans votre entreprise ? On regarde ce qui circule aujourd'hui et on pose des règles simples — sans transformer ça en projet.
