ChatGPT et données confidentielles : quoi coller, quoi garder

ChatGPT et données confidentielles : ce que devient une information collée dans l'outil dépend de l'offre, et pas seulement de ce que vous écrivez. Sur un compte grand public, les conversations peuvent servir à entraîner les modèles tant que vous ne l'avez pas désactivé, et elles sont conservées côté OpenAI. Les offres professionnelles (Business, Enterprise, API) indiquent ne pas entraîner sur vos données par défaut. Cela ne remplace ni vos clauses de confidentialité ni l'anonymisation des plans et des données client.

Ce guide porte sur les documents d'un bureau d'études, d'un laboratoire, d'un géomètre ou d'un bureau de contrôle. La plupart de ces documents ne contiennent pas de données personnelles. Ils sont pourtant soumis à une obligation de confidentialité.

ChatGPT garde-t-il et réutilise-t-il nos données ?

Oui, ChatGPT conserve vos conversations, au moins pendant un temps, quelle que soit l'offre. Il est confidentiel au sens où un autre utilisateur n'accède pas à vos échanges. Le contenu ne reste pas pour autant chez vous : il est traité et stocké par OpenAI.

Ce que chaque offre ChatGPT conserve et réutilise, selon les pages publiées par OpenAI. Dernière vérification : [JJ/MM/AAAA, à compléter le jour de la publication]. Ces conditions changent souvent.

Désactiver l'entraînement ne veut pas dire que rien n'est conservé : l'historique reste stocké jusqu'à sa suppression. Le réglage est en outre individuel. Un collaborateur qui ne l'a pas fait expose tout ce qu'il colle, même si vous l'avez fait sur votre propre compte.

Le partage par lien est le point faible le plus visible. À l'été 2025, des conversations partagées par lien, que leurs auteurs avaient rendues « découvrables », sont apparues dans les résultats de Google. OpenAI a retiré cette option. Un lien de partage reste toutefois lisible par toute personne qui le possède, tant que vous ne l'avez pas supprimé.

Une décision de justice peut aussi primer sur les conditions affichées. En 2025, dans le procès engagé par le New York Times, un tribunal américain a imposé à OpenAI de conserver les conversations des comptes grand public et de l'API standard, y compris celles que les utilisateurs avaient supprimées. Les espaces Enterprise et les accès à conservation nulle n'étaient pas concernés. OpenAI a annoncé la fin de cette obligation pour les nouvelles conversations à l'automne 2025.

Quelles données d'un bureau d'études sont vraiment confidentielles ?

L'expression « données sensibles » recouvre trois régimes différents, que l'on confond souvent.

Données personnelles (RGPD). Le RGPD, règlement général sur la protection des données, encadre en Europe tout traitement d'informations relatives à une personne identifiable. Dans vos dossiers, cela concerne les propriétaires, les occupants, les interlocuteurs du client, les salariés visibles sur une photo et les adresses. Les « données sensibles » au sens du RGPD (santé, opinions, origine, etc.) forment une catégorie bien plus étroite que le sens courant.

Obligations contractuelles. Ce régime couvre les NDA, les clauses de confidentialité du CCAP ou du contrat de mission, les DCE de marchés privés et les règles propres à certains marchés publics (sites sensibles, défense). Il couvre aussi le secret professionnel de certaines professions, dont la portée est à faire valider par un juriste. Pour chaque contrat, vérifiez s'il autorise ou non la transmission du document à un prestataire situé hors de l'Union européenne.

Secret des affaires. Il protège les méthodes de calcul, les hypothèses types, les prix, les mémoires techniques et les retours d'expérience, les vôtres comme ceux du client. Le droit français protège ces informations depuis 2018, à condition que leur détenteur ait pris des mesures raisonnables pour les garder confidentielles. Une base de prix collée dans un compte personnel affaiblit cet argument en cas de litige.

Un plan sans aucun nom de personne échappe au RGPD, mais pas aux deux autres régimes. Le plan d'implantation d'une ligne de production donne l'organisation du process d'un industriel. Le plan des réseaux d'un site en montre les points sensibles. Le client vous a confié ces documents pour une mission, pas pour qu'ils soient traités par un tiers.

Que risque-t-on concrètement en collant un plan ou une note de calcul ?

Voici les risques, du plus fréquent au plus rare :

1. Le compte personnel utilisé au travail. Selon le baromètre IFOP pour Talan 2025, 43 % des utilisateurs d'IA générative s'en servent dans un cadre professionnel, et seulement 9 % avec un outil fourni par leur organisation. Dans ce cas, l'entreprise n'a ni visibilité, ni réglage, ni moyen de suppression.
2. Le lien de partage envoyé à un sous-traitant, puis transféré.
3. Les pièces jointes. Un fichier Word ou PDF contient l'auteur, la société, des chemins de fichiers et des commentaires masqués. Une photo contient ses coordonnées GPS.
4. Les connecteurs et extensions. Un accès à un Drive ou à SharePoint ouvre bien plus de dossiers que le document visé.
5. Le compte compromis. Un mot de passe réutilisé donne accès à tout l'historique.
6. Le départ d'un salarié qui garde deux ans de conversations professionnelles sur son compte personnel.

Le scénario le plus cité est celui d'un document client qui ressortirait mot pour mot chez un autre utilisateur. C'est aussi le moins documenté pour un usage courant. Des travaux de recherche ont montré que les grands modèles peuvent restituer des fragments mémorisés de leurs données d'entraînement, surtout des textes présents de nombreuses fois. À notre connaissance, aucune source publique ne montre qu'un document collé une seule fois puisse être récupéré ainsi. Le risque n'est pas nul sur un compte où l'entraînement est actif, mais les six cas précédents sont bien plus probables.

Les conséquences portent surtout sur le contrat : violation d'une NDA, pénalités prévues au marché, perte d'un client récurrent. Si des données personnelles sont en jeu, la fuite peut constituer une violation à notifier à la CNIL sous 72 heures.

Trois cas types :

• un compte rendu de chantier avec les noms des intervenants et des photos d'ouvriers reconnaissables relève du RGPD et du contrat ;
• une note de calcul avec le cartouche du client relève du contrat et du secret d'affaires ;
• un rapport de diagnostic avec l'identité du propriétaire relève d'abord du RGPD.

Quels réglages et quelle offre protègent vraiment ?

Sur un compte individuel, quatre réglages sont disponibles. Chacun a sa limite, et les libellés peuvent évoluer.

1. Désactiver l'entraînement dans Paramètres, Contrôles des données, « Améliorer le modèle pour tous ». Limite : la conservation continue, et le réglage ne vaut que pour ce compte.
2. Utiliser le chat éphémère pour les échanges ponctuels. Limite : une copie est gardée 30 jours.
3. Supprimer les liens partagés depuis les contrôles des données. Limite : une copie faite par le destinataire n'est pas effacée.
4. Couper la mémoire et les connecteurs inutilisés. Limite : la mémoire a pu retenir des informations, qu'il faut supprimer à part.

Les offres professionnelles apportent l'absence d'entraînement par défaut et une console pour créer et fermer les comptes. Elles apportent aussi le SSO, un DPA et, selon l'offre, une résidence des données en Europe, à vérifier lors de la souscription. L'entreprise reprend ainsi la main sur les comptes, ce qui règle le cas du salarié qui part.

Certaines choses ne changent pas avec ces offres. Le contenu part chez un prestataire américain soumis au droit américain. Vos clauses de confidentialité continuent de s'appliquer. Et la direction doit décider de ce qui peut y entrer. Avant de signer, passez en revue les questions de souveraineté à poser à son prestataire.

Que puis-je coller dans ChatGPT ? La colonne « Après anonymisation » s'entend sur un compte professionnel.

Pour le choix d'infrastructure au-delà de ChatGPT, voir comment arbitrer entre IA souveraine et API américaine.

Comment anonymiser un document technique avant de l'envoyer à ChatGPT ?

1. Personnes et références. Remplacez les noms, adresses, références de dossier, numéros de marché et numéros de parcelle.
2. Cartouche et en-têtes. Recadrez le plan sans le cartouche. Retirez aussi les en-têtes et pieds de page, qui portent souvent le client et le numéro d'affaire.
3. Métadonnées. Dans Word, passez par Fichier, Informations, Inspecter le document. Dans Acrobat Pro, utilisez la suppression des informations masquées. Pour les photos, retirez les données EXIF, notamment la position GPS (propriétés du fichier sous Windows, ou ExifTool). Un rectangle noir dessiné sur un PDF n'efface pas le texte en dessous : utilisez une vraie fonction d'expurgation.
4. Noms de fichiers. Un nom comme « 24-0187_NDC_SCI-Tilleuls_Villeurbanne.pdf » identifie déjà le dossier.
5. Recoupements. Une surface exacte, une date de visite ou un lieu-dit suffisent à retrouver un projet. Arrondissez ou retirez ces valeurs quand le raisonnement n'en a pas besoin.
6. Identifiants stables. Utilisez Client A, Site 1, Personne B d'un échange à l'autre. Gardez la table de correspondance en interne, jamais dans la conversation.
7. Relecture humaine. Les outils automatiques ratent des noms dans les légendes, les tableaux et les commentaires.

Exemple fictif, extrait de compte rendu de visite :

Avant. Visite du 12 mars au 14 rue des Tanneurs à Villeurbanne, en présence de M. Durand (propriétaire) et de Mme Lefèvre (SCI Les Tilleuls). Dossier 24-0187. Fissure verticale en façade nord, ouverture 2 mm, sous l'appui de fenêtre du R+1. Plancher haut du RDC en poutrelles-hourdis, portée 5,40 m.

Après. Visite du [date J] sur le Site 1, en présence de la Personne A (propriétaire) et de la Personne B (Client A). Dossier [REF-1]. Fissure verticale en façade nord, ouverture 2 mm, sous l'appui de fenêtre du R+1. Plancher haut du RDC en poutrelles-hourdis, portée environ 5 m.

Les éléments utiles à la rédaction (désordre, position, structure) sont conservés. Les éléments qui identifient le dossier sont retirés.

Certains documents ne s'anonymisent pas. Un plan complet reste reconnaissable à sa forme. Une base de prix tire sa valeur des chiffres eux-mêmes. Un mémoire technique décrit votre méthode. Ces documents ne doivent pas être envoyés.

Quelle règle d'usage poser, et quand passer à un outil hébergé ?

Une règle d'une page suffit, organisée en trois niveaux :

• Vert, sur tout compte de l'entreprise : texte générique, reformulation sans référence, questions sur une norme publique. Voir ce que ChatGPT sait faire sur les DTU en bureau d'études.
• Orange, après anonymisation et sur compte pro : extraits de comptes rendus, de rapports ou de notes de calcul.
• Rouge, jamais dans un outil non maîtrisé : plans complets, bases de prix, mémoires techniques, fichiers de contacts, documents sous NDA interdisant le transfert.

Checklist de la règle d'usage :

1. La liste nominative des outils et comptes autorisés.
2. L'interdiction des comptes personnels pour tout contenu professionnel.
3. Les trois niveaux, avec un exemple pour chaque type de document du cabinet.
4. La méthode d'anonymisation, obligatoire avant tout usage orange.
5. Un référent nommé, qui tranche les cas douteux.
6. Les liens de partage, la mémoire et les connecteurs désactivés par défaut.
7. La conservation des conversations dans l'espace de l'entreprise, avec une revue périodique.
8. Les sanctions inscrites dans la charte informatique, et la fermeture du compte au départ du salarié.

La règle seule ne suffit pas si aucun outil officiel n'existe : les équipes contournent l'interdiction avec leurs comptes personnels. Voir comment passer de l'usage sauvage à une gouvernance IA.

Un assistant hébergé en France ou sur vos serveurs devient plus rationnel dans trois cas. Le premier : une part importante de vos documents est orange ou rouge. Le deuxième : des clients interdisent par contrat le transfert hors de l'Union européenne. Le troisième : vous voulez relier l'IA à vos archives, ce qui n'est pas possible en collant des dossiers dans une conversation.

La structure de coût change aussi. Une offre pro se paie par un abonnement par utilisateur. Un outil hébergé combine un projet de mise en place, un hébergement mensuel et un coût à l'usage ou un serveur dédié. Les recommandations de sécurité de l'ANSSI pour un système d'IA générative peuvent servir de base au cahier des charges.

Un outil hébergé ne dispense pas de gouvernance : droits d'accès par dossier, journalisation et relecture restent nécessaires. Quel que soit l'outil, le livrable reste sous la responsabilité de l'ingénieur qui le signe.

Avant d'écrire la règle, faites l'inventaire des usages existants : quels comptes, quels documents, quelles équipes. C'est la première étape du diagnostic que mène Lumivi, avant toute construction d'outil. Pour le cadre juridique et les options d'hébergement, voir notre guide IA, RGPD et souveraineté pour les PME.

Article rédigé par Louis Noyaret, cofondateur de Lumivi.