IA et données d’entreprise : comptes personnels vs professionnels, et 6 règles de base
Ce qui change entre ChatGPT ou Gemini avec un compte personnel ou une offre entreprise, ce que promettent OpenAI et Google sur l’entraînement et une politique minimale pour une PME.
Le plus grand risque de l’IA dans une petite entreprise n’est pas technique : c’est quelqu’un qui colle le fichier clients dans son compte personnel. La différence entre compte personnel et offre entreprise compte beaucoup.
Ce que promettent les fournisseurs (pages officielles)
- Google Workspace avec Gemini. D’après son centre de confidentialité, avec une édition éligible vos interactions restent dans l’organisation, le contenu n’entraîne pas de modèles hors de votre domaine sans autorisation, Gemini n’accède qu’à ce que l’utilisateur voit déjà et les administrateurs gèrent la conservation.
- ChatGPT Business, Enterprise et API. D’après sa page confidentialité entreprise, OpenAI n’entraîne pas ses modèles sur vos données professionnelles par défaut, les chiffre au repos et en transit, permet de régler la conservation (selon l’offre) et signe un DPA pour le RGPD.
Six règles de base
- Données clients, salariés ou de santé : uniquement dans des outils contractés avec accord de sous-traitance.
- Comptes personnels : seulement pour de l’information publique ou fictive.
- Aucun mot de passe, clé ou coordonnée bancaire dans un chatbot.
- Relecture humaine de tout ce qui part vers les clients (hallucinations).
- Attention aux connecteurs : donner accès aux e-mails ou au Drive élargit ce que l’IA peut lire.
- Vos obligations RGPD restent les vôtres (droits RGPD).
Un après-midi pour une PME
- Listez les IA déjà utilisées par l’équipe (sans culpabiliser).
- Choisissez un outil officiel et lisez ses conditions sur les données.
- Rédigez la règle sur une page et partagez-la.
- Passez en revue avec l’équipe les données à ne pas coller.
Questions fréquentes
ChatGPT Business s’entraîne-t-il sur nos données ?
OpenAI indique que par défaut il n’entraîne pas ses modèles sur les données de ChatGPT Business, Enterprise, Edu et de l’API, sauf adhésion explicite, et peut signer un DPA pour le RGPD.
Et Gemini dans Google Workspace ?
Google affirme qu’avec une édition éligible, votre contenu n’entraîne pas de modèles hors de votre domaine sans autorisation et que Gemini n’accède qu’à ce que l’utilisateur peut déjà voir.
Un forfait payant suffit-il ?
Pas toujours : ce sont les conditions de l’offre qui comptent. Un forfait individuel payant n’est pas une offre entreprise.
Glossaire · Sécurité et bon usage
À lire aussi
Sources
Historique des modifications
- : Première publication avec les pages officielles de confidentialité entreprise d’OpenAI et de Google consultées ce jour-là.
Contenu de vulgarisation, préparé avec l’aide d’outils d’IA, avec sources citées. Il ne remplace pas l’avis d’un professionnel. Les outils évoluent vite : si vous voyez une information dépassée, écrivez-nous à contacto@cognenza.com. Notre façon de travailler.