Agents IA5 min de lecturePar Publié le

Peut-on coller des données d’entreprise dans ChatGPT ?

Quelqu’un dans votre équipe a presque sûrement déjà collé un contrat, une liste de clients ou un tableur dans une fenêtre de chat IA. Que ce soit acceptable dépend moins du nom de l’outil que de l’offre utilisée et de ce que contenait le texte collé.

En bref

Cela dépend de l’offre et des données. Les comptes gratuits grand public permettent souvent au fournisseur d’utiliser vos conversations selon ses conditions, tandis que les offres business, entreprise et API proposent généralement des engagements plus solides, mais les conditions changent : lisez les conditions actuelles de chaque fournisseur sur les données. Ne collez jamais de mots de passe, de données personnelles que vous n’avez pas de base légale pour partager, ni de documents confidentiels de clients dans un outil grand public. Rédigez une politique écrite simple pour que vos équipes connaissent les règles.

Grand public, business et API sont trois choses différentes

On dit « ChatGPT » comme s’il s’agissait d’un seul produit. En pratique, un même fournisseur vend généralement une offre gratuite ou personnelle, une offre équipe ou business, une offre entreprise et une API pour les développeurs. Les conditions sur les données peuvent différer d’une offre à l’autre : votre contenu peut-il servir à améliorer les modèles, combien de temps est-il conservé, qui peut le voir, et de quels contrôles dispose votre administrateur.

Nous ne citerons pas ici de durées de conservation ni de promesses, parce qu’elles changent et que nous préférons que vous lisiez la source. Avant que votre équipe n’utilise un outil pour le travail, consultez les conditions actuelles d’utilisation des données et de confidentialité du fournisseur pour l’offre exacte que vous payez, et gardez une copie de ce que vous avez accepté.

Ce qu’il faut vérifier selon le type d’offre

Grand public

À qui elle s’adresse
Aux particuliers
Entraînement sur vos données
Vérifiez le réglage et les conditions
Contrôles d’administration
En général aucun
Idéal pour
Des textes publics ou sans enjeu

Business / entreprise

À qui elle s’adresse
Aux équipes et aux entreprises
Entraînement sur vos données
Vérifiez les conditions du contrat
Contrôles d’administration
En général disponibles
Idéal pour
Le travail quotidien avec des données autorisées

API

À qui elle s’adresse
Aux applications créées par des développeurs
Entraînement sur vos données
Vérifiez les conditions de l’API sur les données
Contrôles d’administration
À mettre en place vous-même
Idéal pour
Connecter l’IA à vos systèmes

Ce qu’il ne faut jamais coller

Même avec une offre payante, certaines choses doivent rester hors d’une fenêtre de chat. Le test est simple : si ces données étaient divulguées ou montrées à la mauvaise personne, auriez-vous un problème juridique, contractuel ou financier ? Si oui, ne le collez pas, sauf si votre politique et les conditions de votre fournisseur couvrent clairement ce cas.

Un filtre rapide pour ce qui entre dans un outil d’IA

En général sans problème

  • Du texte de site public et des rapports publiés
  • Vos propres brouillons d’e-mails sans les noms
  • Des questions générales sans détail sur l’entreprise
  • Des données factices ou d’exemple pour tester

Ne pas coller

  • Mots de passe, clés d’API et jetons d’accès
  • Listes de clients et données personnelles
  • Contrats et documents clients sous accord de confidentialité
  • Résultats financiers non publiés et code source

Une politique IA simple pour l’entreprise

Une politique n’a pas besoin de vingt pages. Une page que les gens lisent vraiment vaut mieux qu’un long document que personne n’ouvre. Le but est de donner à vos équipes un oui clair pour les tâches courantes, afin qu’elles ne passent pas par des comptes personnels pour vous contourner.

Une politique d’une page en cinq étapes
  1. Approuver les outils

    Nommez les outils d’IA et les offres que vos équipes peuvent utiliser pour le travail.

  2. Classer les données

    Indiquez en mots simples ce qui est public, interne ou restreint.

  3. Fixer les règles

    Précisez quelle catégorie de données peut aller dans quel outil, et laquelle n’y va jamais.

  4. Contrôler les résultats

    Une personne relit tout ce qui part chez un client ou sert à une décision.

  5. Réviser souvent

    Revoyez la politique quand les conditions ou les outils changent, au moins deux fois par an.

Quand un déploiement privé se justifie

Un déploiement privé, c’est un assistant IA qui tourne dans votre propre compte cloud ou sur vos propres serveurs, relié à vos documents et à vos systèmes, avec des règles d’accès et des journaux que vous maîtrisez. Il se justifie quand vous traitez des données réglementées ou confidentielles de clients, quand beaucoup de personnes ont besoin de réponses tirées de vos documents internes, ou quand vous voulez que l’IA agisse dans vos systèmes plutôt que dans une fenêtre de chat.

Cela ne se justifie pas pour une petite équipe qui a seulement besoin d’aide pour rédiger des e-mails. Une offre business bien configurée coûte moins cher et suffit en général. Nous suggérons la voie privée quand les données sont l’enjeu et que le coût d’une fuite ou d’une action sans trace dépasse le coût de la mise en place.

Questions fréquentes

ChatGPT s’entraîne-t-il sur les données de mon entreprise ?

Cela dépend de l’offre et de vos réglages. Les conditions grand public, business et API diffèrent et évoluent, lisez donc les conditions actuelles du fournisseur pour votre offre exacte plutôt que de vous fier à une réponse générale.

Puis-je coller des données clients dans un outil d’IA ?

Seulement si vos obligations en matière de vie privée, vos contrats et les conditions du fournisseur pour cette offre l’autorisent tous. En cas de doute, retirez d’abord les noms et les identifiants, ou gardez ces données hors de l’outil.

Faut-il interdire les outils d’IA au travail ?

Une interdiction pousse généralement les gens vers des comptes personnels, ce qui est pire. Approuvez quelques outils, fixez des règles claires sur les données et donnez à vos équipes un moyen sûr d’en tirer parti.

Service associé

Vous voulez une IA qui travaille sur vos données sans risque de fuite ?

Parlons-en

Autres articles

Gardez une longueur d’avance sur l’IA

Notre lettre d’information

Des conseils concrets sur l’IA pour les entreprises en croissance. Une lettre par mois.