ChatGPT dans l’entreprise : règles de protection des données

ChatGPT peut être utilisé dans une entreprise en conformité avec les réglementations de protection des données si trois éléments sont associés : un compte d’entreprise avec un accord de traitement des données au lieu de comptes privés, des règles claires sur les données autorisées dans le chat, et des employés au courant de ces règles. Les données personnelles des clients ou des employés et les secrets commerciaux ne peuvent pas être exempts de ces bases.

ChatGPT est utilisé depuis longtemps dans de nombreuses entreprises – souvent avec des comptes privés, sur l’ordinateur portable de l’entreprise, avec de vrais e-mails clients. C’est pratique, mais risqué. Cet article explique où se situe le problème et comment vous pouvez créer de la clarté avec des règles simples.

Pourquoi les comptes privés ChatGPT posent-ils problème dans les affaires

Selon OpenAI, les conversations peuvent être utilisées pour améliorer les modèles des comptes personnels ChatGPT tant que le paramètre « Améliorer le modèle pour tous » n’est pas désactivé dans les contrôles des données. Mais surtout, la base légale manque : si un employé saisit des données personnelles dans un compte privé, il n’existe pas d’accord de traitement des données entre votre entreprise et le prestataire. Pour le RGPD, il s’agit d’un transfert sans base valable.

De plus, il y a le problème de l’IA fantôme : personne ne sait où vont quelles données. Comment s’en prendre est expliquée dans l’article Shadow AI in the Company.

Comparaison des comptes personnels et des offres d’entreprise

Caractéristiques	Compte privé (Gratuit/Plus)	Offre entreprise (Business, Enterprise, API)
Entraînement avec vos données	possible, peut être désactivé dans les commandes de données	selon OpenAI, pas par défaut
Accord de traitement des données	non	est proposé
Gestion par la société	non	Oui, les comptes centraux et les droits
Stockage de données en Europe	non	sélectionnable pour Enterprise, Edu et API

En octobre 2026, selon OpenAI. Même avec un compte d’entreprise, il reste à vérifier si le transfert vers les États-Unis est autorisé pour vos données et combien de temps les données seront conservées pour des raisons de sécurité.

Le feu de circulation des données : Qu’est-ce qui est autorisé dans le chat ?

Un simple feu de circulation aide les employés plus qu’un long ensemble de règles :

Feux de circulation	Exemples	Règne
Vert	informations publiques, questions générales, textes personnels sans noms	autorisé
Jaune	processus internes, brouillons sans référence personnelle, exemples anonymisés	uniquement dans l’outil d’entreprise partagé
Rouge	Données clients et patients, dossiers du personnel, salaires, contrats, mots de passe, secrets commerciaux	– sauf dans une solution approuvée à cet effet avec une base juridique appropriée

Important : L’anonymisation signifie plus que l’omission du nom. Une combinaison de lieu de résidence, d’âge et de diagnostic peut également rendre une personne reconnaissable.

Cinq règles pour les employés

N’utilisez que des outils partagés avec un compte d’entreprise, pas de comptes personnels.
Ne saisissez pas de données rouges, même pas « seulement brièvement ».
Vérifiez les résultats avant qu’ils ne soient envoyés aux clients – l’IA peut inventer des faits.
Le contenu IA indique où les clients interagissent avec l’IA ou voient du contenu généré par l’IA.
Si vous avez un doute, demandez: nommer une personne à contact fixe dans l’entreprise.

Ces règles doivent être incluses dans une directive écrite de l’IA afin qu’elles s’appliquent également à tous.

Alternative : l’IA sur vos propres serveurs

Si vous travaillez souvent avec des données sensibles, vous pouvez exploiter votre propre chat IA, par exemple avec Open WebUI et un modèle linguistique d’un centre de données allemand. Ainsi, les données ne quittent pas votre contrôle. L’article Open WebUI comme alternative à ChatGPT montre à quoi cela ressemble.

Les règles seules ne suffisent pas : entraînez-vous

Une politique que personne ne comprend ne protège pas. Les employés doivent savoir ce que sont les données personnelles, pourquoi le type de compte est important et comment anonymiser les exemples. C’est exactement une partie intégrante de notre formation à l’IA pour les entreprises – avec des feux de circulation de données, des exercices sur vos propres cas et une attestation de présence. De plus, la formation soutient votre obligation en vertu de l’article 4 de la loi européenne sur l’IA de prendre des mesures sur la compétence en IA.

Financement : La formation pure n’est généralement pas subventionnée par le coaching INQA, car le programme favorise le conseil. Si l’introduction de l’IA est accompagnée intégralement par un coaching INQA, le gouvernement fédéral prendra en charge 80 % des coûts de conseil allant jusqu’à 1 200 € par jour pendant 12 jours. Le contrôle de financement indique quels programmes vous conviennent.

Questions fréquemment posées

Peut-on utiliser ChatGPT dans l’entreprise ?

Oui, si l’utilisation est réglementée : compte d’entreprise avec un accord de traitement des données, règles claires pour la saisie des données et employés formés. Sans ces éléments de base, aucune donnée personnelle ne devrait être saisie.

Mes entrées ChatGPT seront-elles utilisées pour l’entraînement ?

Selon OpenAI, les conversations peuvent être utilisées pour l’entraînement sur des comptes personnels, tant que le paramètre dans les contrôles de données n’est pas désactivé. Selon OpenAI, les données ne sont pas utilisées par défaut pour l’entraînement des offres métier, entreprise et API business.

Quelles données ne sont pas autorisées dans ChatGPT ?

Sans base juridique adéquate, il n’existe aucune donnée personnelle des clients, des patients ou des employés, aucun contrat, mot de passe ou secret commercial. Un feu de circulation pour les données aide les employés à les classer.

Ai-je besoin d’un accord de traitement des données avec OpenAI ?

Oui, dès que les données personnelles sont traitées. OpenAI propose un tel contrat pour ses offres d’entreprise ; il n’existe pas pour les comptes privés.

Existe-t-il une alternative sans fournisseurs américains ?

Oui, par exemple, un chat IA autonome comme Open WebUI avec des modèles linguistiques issus de centres de données allemands. Ensuite, les données restent sous votre contrôle.

Sources : OpenAI Help Center « Contrôles de données dans ChatGPT » ; OpenAI « Confidentialité, sécurité et conformité des données commerciales » (en octobre 2026).