Cet article donne des repères généraux. Pour une situation précise, rapprochez-vous de votre conseil juridique ou de la CNIL.
Ce qui se passe quand vous écrivez à une IA
Quand vous copiez un texte dans un assistant d’IA, ce texte est envoyé aux serveurs de l’éditeur de l’outil. Selon l’offre et les réglages, il peut être conservé, et parfois utilisé pour améliorer le modèle. D’où l’importance de savoir quel outil vous utilisez, et avec quel compte.
Le RGPD s’applique aussi à l’IA
Dès que vous traitez des données personnelles (nom, email, téléphone, informations sur un client ou un salarié), le RGPD s’applique, avec ou sans IA. Quelques réflexes :
- Minimiser : ne donnez à l’IA que les informations nécessaires. Souvent, on peut anonymiser (« le client » plutôt que son nom).
- Choisir des outils adaptés : privilégiez les offres professionnelles qui précisent l’usage des données, leur lieu d’hébergement et leur durée de conservation.
- Informer : si vous utilisez l’IA pour traiter des données de vos clients, votre politique de confidentialité doit le refléter.
Le règlement européen sur l’IA (AI Act)
L’Union européenne a adopté en 2024 un règlement sur l’intelligence artificielle, dont les obligations entrent en vigueur progressivement. Deux points concernent déjà la plupart des entreprises :
- Certaines pratiques sont interdites depuis février 2025, comme la manipulation des personnes ou la notation sociale.
- La maîtrise de l’IA : depuis février 2025 également, les entreprises qui utilisent des systèmes d’IA doivent prendre des mesures pour que leur personnel ait un niveau suffisant de connaissance de l’IA. Former ses équipes répond directement à cette exigence.
Les autres obligations, notamment pour les systèmes d’IA dits « à haut risque » (recrutement, crédit, etc.), s’appliquent plus tard et de façon progressive.
Les bonnes pratiques à retenir
- Utilisez uniquement des outils validés par l’entreprise, avec des comptes professionnels.
- Ne copiez jamais de mots de passe, de données bancaires ou d’informations confidentielles.
- Anonymisez dès que possible.
- Relisez tout ce que l’IA produit avant de l’utiliser.
- Écrivez ces règles dans une charte IA et formez vos équipes.