Résumé
Déposer un fichier d’entreprise dans une IA grand public est un cas typique de Shadow IT : les données quittent le périmètre contrôlé par l’entreprise, souvent sans que la direction ou l’informatique le sache. Le risque est réel, mais l’idée que le fichier est « obligatoirement stocké à vie et utilisable contre votre avis » est exagérée : tout dépend de l’offre utilisée et des réglages.
- Offres grand public (gratuit, Plus, Pro) : les conversations sont conservées dans l’historique du compte, et peuvent servir à entraîner les modèles si le réglage correspondant est actif. Il faut le vérifier et le désactiver soi-même.
- Offres professionnelles (Team, Business, Enterprise) et API : pas d’entraînement sur vos données par défaut, contrat de traitement des données (DPA), durée de conservation paramétrable, et option « zéro rétention » pour certains clients.
- Le vrai danger : la perte de contrôle (comptes personnels, absence de contrat, données personnelles ou confidentielles, conformité RGPD/nLPD), davantage que l’« usage contre votre avis » par le fournisseur.
Contexte : Shadow IT, cloud et IA générative
Le Shadow IT désigne tout outil, service ou logiciel utilisé dans l’entreprise sans validation de la direction ni du service informatique. Avec le cloud, il suffit d’un navigateur et d’une adresse e-mail pour ouvrir un compte : aucune installation, aucune trace sur le réseau de l’entreprise.
Les IA génératives (Claude, ChatGPT, Gemini, Copilot…) ont accéléré le phénomène. Un collaborateur pressé dépose un tableau Excel pour obtenir des statistiques, un contrat pour en avoir un résumé, un export de clients pour trier des données. Son intention est bonne, mais le fichier sort de l’entreprise et arrive chez un tiers, souvent sous un compte personnel.
Trois facteurs expliquent cet usage :
- l’efficacité immédiate de l’outil, sans délai de mise en place ;
- l’absence d’alternative validée par l’entreprise ;
- la méconnaissance de ce qui se passe réellement après l’envoi du fichier.
Que deviennent les données déposées ?
Trois notions sont souvent confondues : la conservation (le fichier ou la conversation reste stocké), l’entraînement (les contenus servent à améliorer les futurs modèles) et l’accès humain (du personnel du fournisseur peut relire certains contenus, par exemple pour la sécurité ou en cas d’alerte). Un fichier peut être conservé sans servir à l’entraînement.
| Type d’offre | Entraînement sur vos données | Conservation | Contrat entreprise (DPA) |
|---|---|---|---|
| Grand public (ChatGPT gratuit/Plus, Claude gratuit/Pro/Max) | Possible, selon un réglage du compte (« Améliorer le modèle », « Help improve Claude »), à contrôler soi-même | Historique conservé jusqu’à suppression ; environ 30 jours après suppression ou si l’entraînement est refusé ; jusqu’à 5 ans chez Anthropic si l’entraînement est accepté | Non |
| Professionnelle (ChatGPT Business/Enterprise, Claude Team/Enterprise) | Non, par défaut | Paramétrable par l’administrateur (minimum 90 jours indiqué par OpenAI pour Enterprise) | Oui |
| API (accès développeur) | Non, par défaut | Courte et paramétrable ; « zéro rétention » possible pour les clients éligibles | Oui |
Points à retenir :
- Rien n’est automatiquement « à vie ». Sur les offres grand public, supprimer une conversation entraîne en principe sa suppression des systèmes du fournisseur sous environ 30 jours, mais une conversation déjà utilisée pour l’entraînement ne peut pas être « retirée » d’un modèle déjà entraîné.
- L’exception juridique existe. Des décisions de justice peuvent obliger un fournisseur à conserver des données plus longtemps ; les offres professionnelles et la rétention zéro sont généralement mieux protégées dans ce cas.
- Les règles changent. Les deux fournisseurs ont modifié leurs politiques ces dernières années (Anthropic en août-septembre 2025 pour les comptes grand public). Les chiffres ci-dessus sont à revérifier sur les pages officielles avant toute décision.
- Les fonctions de mémoire, de projets et de bibliothèque (fichiers rangés dans un espace de travail) prolongent la conservation tant que vous ne les supprimez pas.
Les vrais risques pour l’entreprise
| Risque | Ce qui peut se passer | Exemple |
|---|---|---|
| Perte de contrôle des données | L’entreprise ne sait pas où sont ses fichiers, ni qui y a accès, et ne peut pas les faire supprimer | Export clients déposé dans un compte personnel, puis compte oublié |
| Conformité (RGPD en Europe, nLPD en Suisse) | Transfert de données personnelles à un sous-traitant sans contrat ni base légale, parfois hors Europe ou hors Suisse | Liste de salariés ou de patients envoyée à un chatbot grand public |
| Secret professionnel et confidentialité | Violation d’une obligation légale ou contractuelle (avocats, médecins, fiduciaires, NDA clients) | Contrat client sous NDA résumé par une IA |
| Propriété intellectuelle | Secrets d’affaires, code source ou plans confiés à un tiers ; perte de preuve de confidentialité | Code propriétaire collé pour débogage |
| Compromission du compte | Un compte IA piraté expose tout l’historique et les fichiers déposés (identifiants volés, absence d’authentification forte) | Mot de passe réutilisé, historique de 6 mois consultable |
| Fuite par les fonctions de partage | Liens de conversation publics, extensions ou connecteurs tiers | Lien partagé indexé ou transmis par erreur |
| Résultats erronés | Statistiques ou résumés faux utilisés sans contrôle | Chiffres d’un tableau mal interprétés |
Ces risques existent même si le fournisseur respecte ses promesses : c’est l’absence de cadre (contrat, politique, traçabilité) qui pose problème, davantage que la malveillance du fournisseur.
Idées reçues et nuances
| Affirmation | Ce qu’il faut nuancer |
|---|---|
| « Le fichier est obligatoirement stocké pour toujours » | Faux en général : la durée dépend de l’offre, de l’historique et des suppressions. Mais la conservation est la règle par défaut tant que l’on ne supprime rien. |
| « Il est forcément utilisé pour entraîner l’IA » | Faux sur les offres professionnelles et l’API (non par défaut). Sur les offres grand public, cela dépend d’un réglage que l’utilisateur peut désactiver. |
| « Il peut être utilisé contre l’avis de la personne » | Pas sans base contractuelle : ce que le fournisseur peut faire est écrit dans ses conditions. Le problème est que les gens acceptent ces conditions sans les lire, et que les réglages par défaut ne sont pas toujours favorables. |
| « Désactiver l’entraînement efface mes données » | Faux : cela évite leur réutilisation pour l’entraînement, mais les données restent stockées pendant la période de conservation prévue. |
| « Une version payante est automatiquement sûre » | Faux : un abonnement personnel (Plus, Pro) reste un compte grand public, sans contrat d’entreprise. |
| « Un fournisseur sérieux, donc aucun risque » | Faux : le risque vient aussi de l’utilisateur (mauvais compte, mot de passe faible, partage) et du cadre juridique (décisions de justice, sous-traitants, localisation des données). |
Nous pouvons vous aider à sensibiliser vos équipes, à mettre en place une procédure de validation des paiements et à tester vos collaborateurs avec des simulations. N’hésitez pas à nous contacter pour vous aider à mettre des procédures en place pour parer aux Deepfakes vocaux.