ChatGPT en entreprise : que deviennent vos données ?

« Si on met nos données dans ChatGPT, où vont-elles ? » C’est, de loin, la question qui revient le plus chez les dirigeants de PME : avant le prix, avant le choix de l’outil. Elle mérite mieux qu’une rumeur : la confidentialité de ChatGPT en entreprise dépend d’abord de l’offre que vous utilisez, et la frontière est documentée noir sur blanc par OpenAI.

Voici l’état des lieux, vérifié sur les politiques officielles en juillet 2026, avec un détour par Copilot et Claude (la logique est la même), puis les vrais risques en PME et les cinq réflexes qui protègent.

ChatGPT en entreprise : ce que fait OpenAI de vos données, offre par offre

Sur les comptes grand public (gratuit, Go, Plus), vos conversations peuvent être utilisées pour entraîner les modèles. OpenAI l’écrit dans ses engagements de confidentialité : les données issues des versions de ChatGPT destinées au grand public alimentent l’amélioration des modèles. Un réglage permet de s’y opposer, « Améliorer le modèle pour tout le monde », à désactiver dans les contrôles de données (mode d’emploi officiel). Mais il repose sur la vigilance de chaque utilisateur.

Sur ChatGPT Business et Enterprise, la logique s’inverse : pas d’entraînement sur vos données par défaut. Les engagements d’OpenAI précisent aussi que vos saisies et sorties vous appartiennent, et qu’un accord de traitement des données (DPA) peut être signé pour la conformité RGPD. Les espaces sont audités SOC 2 Type 2, les données chiffrées au repos (AES-256) comme en transit (TLS 1.2 et supérieur), et les conversations supprimées sont purgées sous 30 jours. L’offre Enterprise ajoute le contrôle de la durée de rétention et la résidence des données, notamment dans l’Union européenne.

Sur l’API (celle qu’utilisent vos outils métiers et vos agents), même principe : pas d’entraînement par défaut sur les données soumises depuis mars 2023, rétention limitée à 30 jours pour la détection des abus, avec option de rétention zéro pour les cas éligibles.

La règle de lecture tient en une phrase : la frontière ne passe pas entre « ChatGPT et les autres », elle passe entre les offres grand public et les offres professionnelles. Tout le reste en découle.

Copilot et Claude : la même ligne de partage

Microsoft 365 Copilot ne fait pas exception : les invites, les réponses et les données consultées via Microsoft Graph ne servent pas à entraîner les modèles de base, et les engagements RGPD de Microsoft 365, frontière de données UE comprise, s’appliquent (documentation officielle Microsoft).

Claude suit la même logique : pas d’entraînement par défaut sur les offres professionnelles (Team, Enterprise, API). Sur les comptes personnels (Free, Pro, Max), Anthropic demande depuis fin 2025 un choix explicite : accepter que les conversations servent à l’entraînement, avec une rétention portée à cinq ans, ou refuser et rester sur une rétention de 30 jours (annonce officielle).

Pour la comparaison complète des trois offres (prix, intégrations, profils), voir notre comparatif ChatGPT, Copilot ou Claude en entreprise.

Les vrais risques pour une PME

Le risque n’est donc pas « OpenAI lit nos secrets ». Il est organisationnel, et il se loge dans trois angles morts :

• Le shadow AI. Des collaborateurs utilisent des comptes personnels gratuits sur des sujets professionnels. Vos données partent alors dans des espaces que vous n’administrez pas, sous des réglages que vous ne connaissez pas. Une interdiction n’y change rien : elle rend juste l’usage invisible.
• Les données clients collées dans un prompt. Une balance âgée nominative, une liste de salaires, un dossier contentieux : collés dans un compte non maîtrisé, c’est potentiellement un traitement de données personnelles sans base ni garanties, donc une violation RGPD à documenter, voire à notifier.
• La conformité RGPD, même en offre pro. Le DPA d’OpenAI ne vous exonère de rien : vous restez responsable de traitement. Base légale, information des personnes, minimisation des données soumises : la CNIL consacre à l’IA des recommandations qui font référence.

Ce que nous constatons en mission : l’inventaire initial réserve toujours des surprises. Chez un client récent, une PME de services d’une soixantaine de personnes, l’état des lieux a fait remonter une dizaine de comptes IA personnels utilisés quotidiennement, dont plusieurs pour reformuler des courriers clients nominatifs. Aucune malveillance : personne n’avait simplement dit ce qui était permis, ni fourni d’alternative validée.

Les 5 réflexes concrets

1. Passez sur une offre professionnelle. C’est le geste qui change le régime de vos données : pas d’entraînement par défaut, administration centralisée, SSO. Le surcoût se discute ; le risque évité, non.
2. Verrouillez les réglages des comptes restants. Tant que des comptes individuels subsistent, faites désactiver l’option d’entraînement et privilégiez les conversations éphémères pour tout sujet sensible.
3. Écrivez une charte d’usage. Une page suffit : données autorisées et interdites, vérification humaine des productions, outils validés, transparence. Elle transforme une règle implicite en réflexe partagé.
4. Anonymisez ou pseudonymisez avant d’envoyer. La plupart des cas d’usage (reformulation, synthèse, classement) fonctionnent aussi bien sans les identités. Remplacer noms et références par des jetons avant l’appel au modèle réduit nettement l’exposition.
5. Tenez une liste d’outils validés, avec un circuit de demande. Le shadow AI prospère quand demander est plus lent que contourner. Une réponse en moins d’une semaine à « puis-je utiliser cet outil ? » vaut toutes les interdictions.

« Vos données restent chez vous » : le cas des agents connectés

Dès que l’IA doit répondre à partir de vos données internes (compta, CRM, documentation), la question change de nature : il ne s’agit plus de coller des extraits dans un chat, mais de brancher un agent sur vos systèmes. Le principe à exiger : les données restent dans votre environnement, l’agent les interroge avec les droits d’accès existants, et les appels aux modèles passent par des offres API sans entraînement par défaut ni rétention longue. Ce qui transite est minimal et tracé, donc réversible. C’est l’architecture que nous décrivons sur notre page agent IA d’entreprise, et le critère numéro un à opposer à tout prestataire. Brancher un agent sur vos systèmes ouvre une seconde question, celle des accès que vous lui accordez et de ce qu’un contenu piégé peut lui faire exécuter : nous la traitons dans notre article sur les cyberattaques assistées par IA et les accès donnés aux agents.

Au fond, vos données ne sont pas condamnées à fuir ; leur protection ne viendra simplement pas des éditeurs seuls. Elle tient à un choix d’offre et à un cadre d’usage, plus trois réglages bien faits. Quelques semaines de travail, pas plus. Pour situer votre point de départ dès cette semaine, notre quiz de readiness IA prend cinq minutes.

À jour à la rédaction, juillet 2026. Les politiques citées sont celles publiées par les éditeurs à cette date : vérifiez les pages officielles liées, elles évoluent régulièrement.

Besoin d’un état des lieux honnête de vos usages IA et de leurs risques ? Réservez un appel de 30 minutes : c’est l’une des questions que traite systématiquement notre audit IA de cinq jours.