Documents confidentiels et IA : cinq questions à poser

En bref

• Sur les offres gratuites et personnelles, vos conversations peuvent servir à entraîner les modèles, selon un réglage que l’éditeur peut modifier.
• Les offres professionnelles l’excluent en général par défaut. Vérifiez le réglage vous-même.
• La CNIL conseille de ne jamais partager d’informations confidentielles sur un service grand public.
• Avant de confier vos documents à un prestataire, posez-lui cinq questions.

Un cas type : la fiche de paie collée un soir

Il est 22 h. Vous relisez la fiche de paie de votre salariée. Une ligne vous fait douter.

Vous la collez dans une IA gratuite, avec son nom, son adresse et son salaire. La réponse arrive en dix secondes. Pratique.

Le document, lui, est parti. Et vous ne savez pas vraiment où.

Ce réflexe, je le comprends : à 22 h, on veut juste finir. Mais une fiche de paie, un contrat ou une pièce comptable contiennent des données personnelles : celles de vos salariés, de vos clients, et les vôtres.

Ce que deviennent vos conversations, selon l’offre choisie

Tout dépend de l’offre et de ses réglages. Voici ce qu’écrivent les éditeurs, vérifié le 20 octobre 2026 :

• OpenAI, offres Free, Plus et Pro de ChatGPT : vos contenus peuvent servir à entraîner les modèles, tant que vous ne désactivez pas ce réglage. Même après, un pouce levé ou baissé sur une réponse peut y faire entrer toute la conversation (source) ;
• Google, Gemini sur un compte personnel : si l’activité est conservée, vos conversations servent à améliorer ses services. Une partie est lue par des réviseurs humains et gardée jusqu’à trois ans. Google demande de ne pas y saisir d’informations confidentielles (source) ;
• Anthropic, offres Free, Pro et Max de Claude : vos conversations servent à l’entraînement si vous l’autorisez dans vos réglages de confidentialité (source).

Les offres professionnelles de ces trois éditeurs (ChatGPT Business et Enterprise, Claude for Work, Google Workspace) n’entraînent pas les modèles sur vos données par défaut. Ces réglages changent souvent : vérifiez-les vous-même.

Ce que recommande la CNIL

Dans ses questions-réponses du 18 juillet 2024, la CNIL donne quatre conseils (source) :

• sur un service grand public, « ne jamais partager d’informations confidentielles telles que des données personnelles » ;
• pour les données personnelles et les documents sensibles, préférer une solution installée « sur site » ;
• pour les usages non confidentiels, ne pas créer de compte avec une adresse personnelle, et désactiver la réutilisation de vos données par l’éditeur ;
• écrire la liste des usages autorisés et interdits dans votre entreprise.

La bonne nouvelle, c’est que rien de tout cela ne demande d’être informaticien. Juste de la méthode.

Cinq questions à poser à tout prestataire qui touche à vos données

Expert-comptable, gestionnaire de paie, assistante : chacun voit passer vos documents sensibles. Vous pouvez lui demander comment.

1. Où sont conservés mes documents ?
2. Qui peut les ouvrir ?
3. Que deviennent-ils si votre matériel tombe en panne ?
4. Comment protégez-vous les accès que je vous confie ?
5. Quelle IA voit passer mes documents, et lesquels ?

Une réponse claire et sans jargon est déjà un bon signe.

Mes réponses, question par question

Voici les mesures que j’applique.

1. Où. Sur un serveur de stockage (NAS) entièrement chiffré.
2. Qui. Ce serveur est accessible à moi seule. Et je signe une clause de confidentialité à chaque collaboration.
3. La panne. Il est sauvegardé automatiquement sur un second disque.
4. Les accès. Vos mots de passe sont rangés dans mon coffre-fort 1Password, verrouillé par un mot de passe et une clé de sécurité. C’est un service en ligne : il garde vos accès, pas vos documents.
5. L’IA. Pour vos documents confidentiels — paie, contrats, pièces comptables — j’utilise une IA locale, installée sur une machine dédiée. Elle tourne dans un environnement isolé, qu’on ne peut pas interroger de l’extérieur. Les IA en ligne m’aident sur le reste. Je ne leur soumets pas vos documents confidentiels.

Ces mesures ne se voient pas : la discrétion fait partie du métier. Mais vous devez pouvoir les connaître, pour confier vos dossiers et dormir tranquille.

Quand se faire aider

Vous aimeriez déléguer, mais confier vos documents vous freine ? Parlons-en.

Pendant un appel découverte, vous me dites ce que vous voudriez confier. Je vous montre comment chaque document serait traité et rangé, que vous me confiiez la suite ou non.

Réserver un appel découverte

Pour aller plus loin :

• Ce que je fais de vos documents et de vos données
• Comment se passe le démarrage d’une mission

Cet article donne une information générale, à jour à sa date de mise à jour. Pour votre situation, demandez l’avis de votre expert-comptable, d’un avocat ou de l’organisme concerné.