Que deviennent les données confidentielles collées dans ChatGPT ?

Que se passe-t-il quand un salarié colle un document dans ChatGPT ?

Le texte part sur les serveurs d'OpenAI. Sur les offres personnelles (gratuite, Go, Plus, Pro), OpenAI écrit que le contenu sert à entraîner ses modèles, avec une option pour le refuser dans les paramètres (« Améliorer le modèle pour tous »). Payer un abonnement personnel ne change rien à cette règle.

La conversation reste dans l'historique du compte tant que son titulaire ne l'efface pas. L'entreprise, elle, ne voit rien : aucune trace de ce qui a été envoyé, aucun moyen de le supprimer, et le compte part avec le salarié le jour où il quitte l'entreprise.

Le plus souvent, c'est un contrat client à résumer, un tableau de salaires à mettre en forme, une offre en cours à relire : des données que vous n'auriez jamais envoyées à un prestataire sans contrat. Ce que le RGPD en dit est sur la page ChatGPT et RGPD.

Qu'est-il arrivé chez Samsung en 2023 ?

En mars 2023, la division semi-conducteurs de Samsung autorise ChatGPT. En quelques semaines, le journal Economist Korea relève trois cas : un ingénieur colle le code source d'un programme pour corriger une erreur, un autre le code d'un outil qui repère les équipements défectueux, un troisième l'enregistrement d'une réunion pour en tirer un compte rendu.

Samsung limite d'abord chaque question à 1 024 octets. Début mai 2023, selon Bloomberg, une note interne interdit l'IA générative sur les ordinateurs, tablettes, téléphones et réseaux de l'entreprise.

Il n'y a pas eu de piratage : trois salariés voulaient aller plus vite dans leur travail, avec l'outil qu'ils avaient sous la main.

Le shadow AI : est-ce déjà le cas chez vous ?

On appelle shadow AI l'usage d'outils d'IA que l'entreprise n'a ni choisis ni encadrés. Dans l'enquête Work Trend Index 2024 de Microsoft et LinkedIn (31 000 personnes dans 31 pays, dont la France), 78 % des salariés qui utilisent l'IA apportent leurs propres outils au travail, et 80 % dans les petites et moyennes entreprises.

Interdire ne suffit pas : le salarié qui veut gagner une heure passe par son téléphone. Ce qui marche, c'est de lui donner mieux, sur un compte de l'entreprise.

Que changent les offres entreprise de ChatGPT, Claude ou Copilot ?

Elles règlent la question de l'entraînement. OpenAI n'entraîne pas ses modèles sur les données de ChatGPT Business et Enterprise par défaut. Anthropic fait de même sur Claude Team et Enterprise. Microsoft indique que Microsoft 365 Copilot n'utilise ni vos questions, ni ses réponses, ni les fichiers lus pour entraîner ses modèles.

Elles ajoutent une console d'administration : qui a un compte, quelles fonctions sont ouvertes, et la possibilité de couper un accès quand quelqu'un part.

Elles ne règlent pas tout. Ces offres se paient par utilisateur : ceux qui n'ont pas de licence gardent leur compte personnel. Et l'assistant ne connaît vos dossiers que si quelqu'un le branche dessus et règle les droits de chacun.

Que faire cette semaine ?

Cinq gestes, dans cet ordre :

• Demandez à trois équipes quels outils d'IA elles utilisent, en précisant qu'il n'y aura pas de sanction. Vous aurez la vraie liste.
• Rangez vos données en trois niveaux : public, interne, confidentiel (clients, salaires, finances, code, offres en cours).
• Donnez un outil autorisé, sur un compte de l'entreprise, à tous ceux qui en ont besoin, pas seulement à la direction.
• Écrivez une charte d'usage d'une ou deux pages : outils autorisés, données interdites, relecture humaine.
• Sur les comptes personnels qui restent, faites désactiver l'entraînement dans les paramètres.

Que change un agent branché sur vos documents ?

Le salarié n'a plus de raison de coller un document dans un outil personnel : l'agent connaît déjà vos dossiers. Saména lit vos documents là où ils sont, dans SharePoint, OneDrive ou Dropbox, en lecture seule, sur les dossiers que vous choisissez. Aucune copie de vos fichiers n'est conservée.

Ce que Saména garde de vos documents est chiffré avec une clé propre à votre entreprise, et la clé maître est stockée hors de la base de données. Les serveurs sont en France, la base de données dans l'Union européenne. Si vos exigences l'imposent, Saména s'installe sur vos serveurs ou sur une instance dédiée.

Vous choisissez le modèle : Claude, des modèles d'OpenAI, ou Mistral si vous préférez un modèle français. Ils tournent en Europe, sans conservation de vos données.

L'abonnement couvre toute l'entreprise, utilisateurs illimités : personne n'est laissé sur son compte personnel faute de licence. Les agents citent les documents d'où vient chaque réponse, et rien ne part sans la validation d'une personne de l'entreprise.

Questions fréquentes

ChatGPT Plus protège-t-il mieux les données que la version gratuite ?

Non. Selon OpenAI, les offres Go, Plus et Pro suivent la même règle que la version gratuite : le contenu peut servir à entraîner les modèles, sauf si l'utilisateur le désactive. Ce sont les offres Business et Enterprise qui changent cette règle.

Peut-on interdire ChatGPT dans l'entreprise ?

Sur les ordinateurs et le réseau de l'entreprise, oui, c'est ce qu'a fait Samsung en 2023. Sur les téléphones personnels, non. Une interdiction tient mieux quand un outil autorisé existe à côté.

Le RGPD s'applique-t-il quand un salarié colle des données clients dans ChatGPT ?

Oui, dès qu'il y a des données personnelles (le nom d'un client, d'un salarié, un numéro de dossier qui renvoie à une personne). L'entreprise reste responsable de ces données, y compris quand un salarié les envoie à un outil qu'elle n'a pas choisi.

Saména entraîne-t-il des modèles sur nos documents ?

Non. Le modèle que vous choisissez tourne en Europe, sans conservation de vos données, et ce que Saména garde de vos documents est chiffré avec la clé de votre entreprise. Tout est effaçable sur demande.

Peut-on garder ChatGPT ou Copilot à côté de Saména ?

Oui. Vos agents vivent dans l'application Saména, et sont aussi accessibles depuis Claude, ChatGPT ou Copilot. Vos équipes gardent l'assistant qu'elles connaissent.