Par Kewan Leonard, le 7 octobre 2026.
Dans beaucoup de petites entreprises, quelqu’un colle déjà des e-mails ou des devis dans ChatGPT pour gagner du temps. Personne n’a décidé si c’était permis. Voici comment trancher, en s’appuyant sur ce que recommande la CNIL.
Pourquoi la question se pose
Quand vous écrivez dans une IA en ligne, votre texte part chez son éditeur. Selon ses conditions d’utilisation et vos réglages, il peut être conservé, et parfois réutilisé pour améliorer le service. La CNIL demande donc à toute organisation de veiller à la sécurité des données qu’elle fournit, par exemple en s’opposant à la réutilisation de ses données par le fournisseur, voire à l’enregistrement de l’historique.
Ce que recommande la CNIL
Trois recommandations ressortent de ses questions-réponses :
- Écrire une règle interne. La CNIL recommande d’encadrer l’usage de l’IA par une charte qui dit clairement ce qui est autorisé et ce qui est interdit.
- Interdire certaines données, selon l’outil utilisé : les données confidentielles (un secret de fabrication, par exemple) et les données personnelles.
- Former ceux qui s’en servent. La CNIL rappelle que, dans le cas général, c’est l’organisation qui engage sa responsabilité si son personnel utilise mal l’IA.
En pratique : trois catégories
Ce qu’on peut donner sans se poser de question
- un texte déjà public : votre page d’accueil, une annonce, une fiche produit ;
- une demande générale : « écris un message de relance poli pour un devis resté sans réponse » ;
- un document dont vous avez retiré les noms, les adresses et les montants.
Ce qui demande de vérifier ses réglages d’abord
- un e-mail de client, un devis, un compte rendu : avec un outil dont vous avez coupé la réutilisation des données, et en retirant ce qui identifie la personne quand c’est possible.
Ce qu’on garde pour soi
- un fichier clients complet ;
- des informations de santé, des pièces d’identité, des coordonnées bancaires ;
- un contrat confidentiel, un secret de fabrication ;
- des mots de passe et des codes d’accès.
Les deux réglages à regarder aujourd’hui
Dans les paramètres de votre outil d’IA, cherchez :
- l’option qui autorise l’éditeur à utiliser vos conversations pour améliorer ses modèles, et coupez-la si vous traitez des documents de travail ;
- l’historique des conversations, que vous pouvez désactiver ou vider.
Les noms de ces options changent d’un outil à l’autre et d’une version à l’autre : regardez les vôtres plutôt que de vous fier à un tutoriel ancien.
Une règle d’une page suffit
Pas besoin d’un document de vingt pages. Une feuille affichée près de la machine à café fait le travail : les outils autorisés, les trois catégories ci-dessus, et le nom de la personne à qui poser la question en cas de doute.
C’est exactement ce que votre équipe écrit pendant un atelier IA : ses propres règles de sécurité, sur ses propres documents, en une demi-journée.
Sources
- CNIL, « Les questions-réponses de la CNIL sur l’utilisation d’un système d’IA générative » (18 juillet 2024), consultée le 7 octobre 2026.