Guide pratique · 8 min de lecture
IA et données personnelles : ce qu’il ne faut pas coller dans ChatGPT
Coller un mail de client, un contrat ou un tableau dans ChatGPT pour qu’il t’aide, c’est tentant et c’est rapide. Mais tout ce que tu colles quitte ton ordinateur pour être traité par un prestataire. Si ce texte contient des informations sur tes clients, tes salariés ou tes affaires, la question mérite d’être posée avant, pas après. Je ne suis pas juriste, et cet article ne remplace pas un conseil personnalisé. Mon but est de te donner les bons réflexes, et de t’indiquer où trouver les règles officielles.
Pourquoi est-ce une vraie question ?
Quand tu écris dans un assistant IA, ton texte est envoyé aux serveurs de l’éditeur de l’outil. Selon l’outil, l’offre que tu utilises et tes réglages, tes conversations peuvent être conservées un certain temps, consultées dans certains cas, ou servir à améliorer les modèles. Ces conditions varient d’un outil à l’autre et changent régulièrement.
Pour toi, ça pose deux questions. D’abord, celle de tes obligations : si tu traites des données personnelles de tes clients, tu en es responsable. Ensuite, celle de la confiance : un client qui t’a confié une information ne s’attend pas forcément à la retrouver chez un prestataire dont il n’a jamais entendu parler.
AstucePose-toi une question simple avant chaque copier-coller : est-ce que mon client serait d’accord s’il me voyait faire ? Si tu hésites, retire l’information ou remplace-la.
Le RGPD en quelques mots
Le RGPD, c’est le règlement européen qui encadre l’utilisation des données personnelles. Une donnée personnelle, c’est toute information qui permet d’identifier une personne, directement ou indirectement : un nom, bien sûr, mais aussi une adresse, un numéro de téléphone, une adresse mail, une photo, ou un ensemble de détails qui, réunis, permettent de savoir de qui on parle.
Le RGPD repose sur quelques principes faciles à garder en tête : n’utiliser les données que pour un objectif précis, n’utiliser que celles dont tu as vraiment besoin, les protéger, et informer les personnes concernées. Certaines données, dites sensibles, bénéficient d’une protection renforcée : la santé, les opinions politiques, les convictions religieuses, l’origine ethnique ou l’orientation sexuelle, par exemple.
AttentionCe résumé est volontairement simplifié. Pour connaître tes obligations exactes, consulte le site de la CNIL (cnil.fr), qui publie des contenus pratiques pour les professionnels, y compris sur l’IA. En cas de doute sur un cas précis, demande conseil à un professionnel du droit.
Ce qu’il ne faut pas coller dans un assistant IA
Voici les informations que je te conseille de ne jamais coller telles quelles, quel que soit l’outil.
| Type d’information | Exemples | Ce que tu peux faire à la place |
|---|---|---|
| Coordonnées de clients | Nom, adresse, téléphone, mail | Les remplacer par des repères comme [CLIENT] ou [ADRESSE] |
| Données de santé | Une maladie, un traitement, un handicap | Les retirer, ou parler d’un cas général |
| Données bancaires et d’identité | RIB, numéro de carte, numéro de sécurité sociale, pièce d’identité | Ne jamais les coller |
| Mots de passe et accès | Identifiants, codes, clés d’accès à tes outils | Ne jamais les coller |
| Informations sur tes salariés | Salaire, évaluation, arrêt maladie, conflit | Travailler sur un modèle vierge |
| Documents confidentiels | Contrats, prix négociés, projets d’un client | En extraire un passage neutre, sans noms ni montants |
| Informations sur des enfants | Prénom, école, photo, situation familiale | Les retirer complètement |
Cette liste n’est pas exhaustive. Le principe reste le même : si une information permet de reconnaître une personne ou révèle quelque chose de confidentiel, elle n’a rien à faire dans ta conversation, sauf si tu as vérifié que tu en as le droit et que l’outil offre les garanties nécessaires.
Secret professionnel : si tu es concerné, redouble de prudence
Certains métiers sont tenus au secret professionnel : les professions de santé, les avocats, les experts-comptables, et d’autres encore. Si c’est ton cas, les informations de tes clients ou de tes patients sont protégées par des règles strictes, qui s’ajoutent au RGPD.
Avant d’utiliser un assistant IA dans ton activité, renseigne-toi auprès de ton ordre professionnel, de ta fédération ou de ton syndicat. Certains publient des recommandations sur l’usage de l’IA. En attendant, la règle la plus sûre est simple : aucune information sur un dossier réel dans un outil grand public.
Même sans secret professionnel au sens strict, tu as sûrement des informations confidentielles : les tarifs que tu as négociés, les projets d’un client, le contenu d’un contrat. Le bon sens s’applique : ce que tu ne raconterais pas à un inconnu n’a pas sa place dans un outil dont tu ne connais pas les conditions.
Anonymiser avant de coller : le bon réflexe
Bonne nouvelle : pour beaucoup d’usages, l’IA n’a pas besoin de savoir de qui tu parles. Pour écrire une réponse à un client, résumer une réunion ou reformuler un compte rendu, tu peux remplacer chaque information personnelle par un repère neutre. L’IA travaille aussi bien, et tu remets les vraies informations à la fin, dans ta messagerie ou ton document.
Avant / après : les notes de séance d’une coach
AvantLe compte rendu de séance collé tel quel, avec le nom complet de la cliente, son adresse, son employeur et le motif de son arrêt maladie, suivi de « Prépare-lui un mail de suivi ».
AprèsVoici mes notes de séance, sans aucune information d’identité : [CLIENTE A] souhaite reprendre confiance avant un changement de poste. Nous avons travaillé sur [THÈME]. Prochaine étape : [EXERCICE]. Prépare un mail de suivi bienveillant de 6 lignes, en vouvoyant.
Rôle : tu es mon assistant de rédaction. Je suis [TON MÉTIER]. Contexte : voici une situation client où j’ai remplacé toutes les informations personnelles par des repères entre crochets, comme [CLIENT A] ou [VILLE] : [COLLE TON TEXTE ANONYMISÉ]. Tâche : [RÉDIGE UNE RÉPONSE / RÉSUME / REFORMULE] ce texte. Format : garde exactement les mêmes repères entre crochets dans ta réponse, sans essayer de deviner ce qu’ils cachent. N’ajoute aucune information sur la personne.
AstuceAttention aux détails qui identifient sans nom : un métier rare dans un petit village, une date précise, une situation très particulière. Si l’ensemble permet de reconnaître la personne, généralise encore.
Bien régler ton outil et lire ses conditions
Chaque assistant IA a ses propres règles sur la conservation des conversations, leur utilisation pour améliorer les modèles et la possibilité de supprimer ton historique. Les offres destinées aux professionnels peuvent prévoir des engagements différents de celles du grand public. Je ne te décris pas les réglages, ils changent trop vite : lis la politique de confidentialité de ton outil et vérifie les options proposées dans ton compte. Cherche la réponse à ces questions :
- Mes conversations peuvent-elles servir à entraîner les modèles, et puis-je le refuser ?
- Combien de temps sont-elles conservées, et puis-je les supprimer ?
- Où sont traitées mes données, en Europe ou ailleurs ?
- L’outil propose-t-il un engagement contractuel adapté aux professionnels ?
Si tu travailles en équipe, pose aussi une règle commune. Un salarié qui colle un fichier client dans un outil personnel peut créer un problème sans le vouloir. Une charte d’usage courte, connue de tous, évite bien des malentendus.
Rôle : tu es consultant en bonnes pratiques numériques pour les petites entreprises. Contexte : je suis [TON MÉTIER], [SEUL / AVEC UNE PETITE ÉQUIPE]. Nous utilisons l’IA pour [TES USAGES]. Nous manipulons ces types d’informations : [TYPES D’INFORMATIONS, SANS EXEMPLES RÉELS]. Tâche : rédige une charte d’usage de l’IA courte et concrète : ce qu’on peut faire, ce qu’on ne colle jamais, comment anonymiser, qui contacter en cas de doute. Format : une page maximum, phrases courtes, sous forme de règles simples. Termine par une ligne qui rappelle de vérifier les règles officielles sur le site de la CNIL. Ne cite aucun article de loi.
AttentionUne charte rédigée avec l’IA reste un brouillon. Relis-la, adapte-la à ta réalité, et fais-la vérifier si ton activité manipule des données sensibles.
La check-list avant chaque copier-coller
Garde ces questions sous la main, et passe-les en revue avant de coller un texte dans un assistant IA. Elles prennent quelques secondes et t’évitent bien des erreurs.
- Le texte contient-il un nom, une adresse, un téléphone, un mail ? Remplace-les.
- Contient-il des données de santé, bancaires ou d’identité ? Retire-les.
- Contient-il un mot de passe ou un accès ? Ne le colle jamais.
- S’agit-il d’un document confidentiel ou couvert par le secret professionnel ? Abstiens-toi.
- Un ensemble de détails permet-il de reconnaître la personne ? Généralise.
- Sais-tu ce que l’outil fait de tes conversations ? Sinon, lis ses conditions avant.
Et rappelle-toi : l’IA prépare, toi tu décides, tu relis. Y compris ce que tu choisis de lui donner à lire.
Questions fréquentes
Ai-je le droit d’utiliser ChatGPT si j’ai des clients ? Utiliser un assistant IA n’est pas interdit en soi. Ce qui compte, c’est ce que tu y mets et la façon dont l’outil traite ces informations. Avec des textes anonymisés et des conditions vérifiées, tu limites les risques. Pour les cas précis, la CNIL reste la source de référence.
Les versions payantes protègent-elles mieux mes données ? Pas automatiquement. Certaines offres, notamment pour les entreprises, prévoient des engagements différents sur l’utilisation des données. Lis les conditions de l’offre que tu choisis plutôt que de supposer qu’elle te protège.
Puis-je coller un document si je retire seulement le nom ? Ce n’est pas toujours suffisant. Une adresse, un employeur, une date ou une situation très particulière peuvent suffire à reconnaître quelqu’un. Retire tout ce qui permet d’identifier la personne, et dans le doute, ne colle pas le document.
Utiliser l’IA dans ton activité et respecter tes clients, c’est tout à fait compatible. Il suffit de quelques réflexes : anonymiser, ne jamais coller ce qui est sensible ou confidentiel, lire les conditions de ton outil et vérifier les règles officielles sur le site de la CNIL. Pour prendre ces bons réflexes dès le départ, mon volume « Bien démarrer avec l’IA » t’aide à choisir tes outils, à écrire des prompts efficaces et à repérer les tâches que tu peux confier à l’IA sans prendre de risques inutiles.