Données et sécurité

ChatGPT en entreprise : confidentialité, règles du jeu et charte IA.

Dans beaucoup de PME, l'IA est déjà là : des salariés utilisent ChatGPT sur leur compte personnel, souvent sans le dire. Interdire ne marche pas. Mieux vaut fixer des règles simples, choisir les bons outils et les écrire noir sur blanc.

Peut-on utiliser ChatGPT en entreprise ?

Oui, et c'est un vrai gain de temps pour rédiger, résumer ou reformuler. Le risque n'est pas l'outil, c'est ce qu'on y met : un mail client, un contrat, un fichier de salaires collés dans une version grand public, c'est une donnée confidentielle confiée à un service extérieur sans cadre.

Version gratuite ou offre professionnelle ?

Les offres destinées aux entreprises excluent par défaut vos données de l'entraînement des modèles et permettent d'administrer les comptes de l'équipe. Avec les versions grand public, c'est à chaque utilisateur de régler ses paramètres, et l'entreprise ne voit rien. Dès qu'une équipe utilise l'IA au quotidien, l'offre professionnelle est le minimum.

  • Données exclues de l’entraînement par défaut
  • Comptes gérés par l’entreprise, retirés au départ d’un salarié
  • Engagements contractuels sur le traitement des données

Qu'est-ce qu'on ne met jamais dans ChatGPT ?

Même avec une offre professionnelle, certaines informations n'ont rien à y faire sans une raison précise et un cadre validé.

  • Mots de passe, codes d’accès, clés de connexion
  • Données de santé, de salaire ou bancaires
  • Documents couverts par un accord de confidentialité
  • Fichiers clients complets

Qu'est-ce qu'une charte IA ?

Un document court qui dit à l'équipe quels outils utiliser, pour quoi faire, et ce qui est interdit. Elle protège l'entreprise et rassure les salariés, qui savent enfin ce qu'ils ont le droit de faire. Une à deux pages suffisent : une charte que personne ne lit ne protège personne.

  • Les outils autorisés, et les comptes à utiliser
  • Les usages encouragés : rédaction, résumé, recherche d’idées
  • Les données à ne jamais saisir
  • La relecture obligatoire de tout ce qui part chez un client
  • La personne à contacter en cas de doute

Que dit le règlement européen sur l’IA ?

Depuis février 2025, les entreprises qui utilisent des systèmes d'IA doivent veiller à ce que leurs équipes aient un niveau suffisant de maîtrise de l'IA. Pour une PME, cela passe d'abord par des règles claires et un minimum de formation aux bons usages. La charte en est la première pierre. Et si un client échange directement avec une IA, il doit le savoir.

Et quand ChatGPT ne suffit plus ?

ChatGPT aide une personne à son poste. Quand un travail doit tourner tout seul, chaque jour, branché sur vos mails ou vos logiciels, il faut un outil construit pour ça, avec un hébergement en Europe, un contrat de traitement des données et une validation humaine avant tout envoi.


Questions fréquentes

Questions fréquentes

Tout dépend de l'usage. Une offre professionnelle avec un contrat de traitement des données, utilisée sans y mettre de données personnelles inutiles, permet de rester dans les règles. Coller des données clients dans une version gratuite, non.

On peut, mais l'interdiction pousse souvent à l'utiliser en cachette, sur un compte personnel. Fournir un outil encadré et une charte claire protège mieux l'entreprise.

La liste plus haut en donne la structure. L'important est de l'adapter à vos outils et à vos données, et de la faire tenir sur une ou deux pages.

Premier échange gratuit

Trente minutes pour savoir si on a quelque chose à vous apporter.

Sans engagement. Si on ne peut rien vous apporter, on vous le dit.

Réserver mon audit gratuit