Utiliser l’IA sans risque : les données à ne jamais coller dans un chatbot
La liste de ce que vous ne devriez jamais partager avec ChatGPT, Gemini ou toute autre IA, pourquoi, et quels réglages vous protègent. D’après OpenAI, Google, l’autorité espagnole de protection des données et le RGPD.
Pourquoi ce que vous écrivez dans un chatbot compte
Ce que vous collez dans un assistant d’IA quitte votre appareil et est traité par l’entreprise qui le fournit. Selon les réglages, il peut être conservé, utilisé pour entraîner des modèles et, dans certains cas, lu par une personne. Google le dit clairement dans l’avis de confidentialité de Gemini : certaines données sont examinées par des réviseurs humains, et il vous demande de ne pas inclure « d’informations confidentielles que vous ne voudriez pas qu’un réviseur voie ». Ces conversations examinées sont conservées jusqu’à trois ans, même si vous supprimez votre activité.
La liste : ce que vous ne devez jamais coller
- Mots de passe, codes PIN et codes de vérification (y compris ceux reçus par SMS).
- Coordonnées bancaires : numéro de carte, CVV, IBAN complet, captures de votre banque en ligne.
- Pièces d’identité : carte d’identité, passeport, numéro de sécurité sociale, photos de ces documents.
- Données de santé, les vôtres ou celles d’autrui : comptes rendus, diagnostics, ordonnances.
- Données de tiers : clients, patients, élèves, collègues, proches. Elles ne vous appartiennent pas.
- Informations professionnelles confidentielles : contrats, fiches de paie, données internes, code ou documents non autorisés par votre employeur.
- Autres catégories particulièrement protégées : opinions politiques, religion, orientation sexuelle, origine ethnique, appartenance syndicale, données biométriques ou génétiques (article 9 du RGPD).
- Localisations précises et habitudes : votre adresse, les heures où le logement est vide, l’école de vos enfants.
Quels réglages vous protègent (et jusqu’où)
| Outil | Réglage | Ce qu’il permet | Ce qu’il ne permet PAS |
|---|---|---|---|
| ChatGPT | Désactiver « Améliorer le modèle pour tous » | Vos nouveaux chats n’entraînent pas les modèles | Ne supprime pas les chats et n’empêche pas leur traitement |
| ChatGPT | Chat temporaire | Hors historique, sans mémoire ni entraînement | OpenAI peut garder une copie jusqu’à 30 jours pour la sécurité |
| Gemini | Désactiver la conservation de l’activité | Les futures conversations n’entraînent pas les modèles (sauf si vous envoyez un avis) | Conservées 72 heures et pouvant être examinées pour la sécurité |
| Gemini | Conversation temporaire | Ni entraînement ni personnalisation | Même conservation de 72 heures |
Un détail important dans les deux cas : si vous donnez un avis avec les pouces ou le bouton de commentaires, la conversation peut être examinée et servir à améliorer les modèles.
Demander de l’aide sans exposer de données
- Anonymisez avant de coller : remplacez les noms par « [Client] », retirez adresses et numéros.
- Décrivez au lieu de copier : « J’ai un bail avec une pénalité de deux mois » plutôt que coller tout le contrat.
- Utilisez le mode temporaire pour les sujets personnels.
- Au travail, seulement ce qui est autorisé. Les versions professionnelles (par exemple ChatGPT Business ou Enterprise) n’entraînent pas sur vos données par défaut, selon OpenAI, mais c’est votre organisation qui décide et contracte.
Si vous avez déjà partagé quelque chose
- Supprimez la conversation de l’historique.
- Changez les mots de passe collés et activez la double authentification.
- S’il y avait des données bancaires, prévenez votre banque.
- Demandez une aide gratuite : en Espagne, la ligne 017 de l’INCIBE répond gratuitement et confidentiellement aux questions de cybersécurité.
- Vos droits : vous pouvez demander à l’entreprise l’accès à vos données ou leur effacement et, sans réponse, saisir l’autorité de protection des données (en Espagne, l’AEPD ; en France, la CNIL).
Ce guide est purement informatif. Pour des questions précises de protection des données dans votre entreprise, consultez votre délégué à la protection des données ou un professionnel.
Questions fréquentes
Si je désactive l’entraînement, puis-je coller ce que je veux ?
Non. Le désactiver évite que vos nouvelles conversations servent à l’entraînement, mais elles restent traitées et conservées un certain temps. Dans Gemini, même avec l’activité désactivée, Google conserve les conversations 72 heures et peut les examiner pour des raisons de sécurité.
Puis-je utiliser l’IA avec les données de mes clients ou élèves ?
En règle générale, ne les collez pas dans des outils à usage personnel. Si votre entreprise ou établissement dispose d’une version professionnelle avec contrat de sous-traitance des données, suivez ses règles internes et consultez le délégué à la protection des données.
À qui m’adresser si je pense avoir partagé quelque chose que je n’aurais pas dû ?
Supprimez la conversation, changez les mots de passe collés et, en cas de risque de fraude, contactez votre banque. En Espagne, il existe le 017, la ligne gratuite et confidentielle de cybersécurité de l’INCIBE ; ailleurs, adressez-vous au service national d’assistance (en France, par exemple, cybermalveillance.gouv.fr).
À lire aussi
- L’IA à partir de zéro pour les non-techniciens
- Comment utiliser ChatGPT : le guide complet
- Arnaques et deepfakes par IA : comment les reconnaître Bientôt
Sources
- Centro de Privacidad de las Aplicaciones de Gemini (actualizado el 13 oct 2026) — Google
- Data controls in ChatGPT — OpenAI Help Center
- Temporary chat in ChatGPT — OpenAI Help Center
- Reglamento General de Protección de Datos (UE) 2016/679, art. 9 — EUR-Lex, Unión Europea
- Ley Orgánica 3/2018 de Protección de Datos y garantía de los derechos digitales — BOE
- Agencia Española de Protección de Datos — AEPD
- Línea de Ayuda en Ciberseguridad 017 — INCIBE
Historique des modifications
- : Première publication.
Contenu de vulgarisation, préparé avec l’aide d’outils d’IA, avec sources citées. Il ne remplace pas l’avis d’un professionnel. Les outils évoluent vite : si vous voyez une information dépassée, écrivez-nous à contacto@cognenza.com. Notre façon de travailler.