Peut-on utiliser ChatGPT avec des données clients ?

Avec une offre professionnelle, des règles d'usage claires et des données réduites au strict nécessaire. Jamais avec un compte personnel gratuit.

Faut-il mettre à jour son registre des traitements ?

Oui, dès qu'un outil d'IA traite des données personnelles de façon régulière.

Une IA « souveraine » est-elle forcément moins performante ?

Plus vraiment : les modèles européens et ouverts suffisent pour la plupart des usages d'une PME.

IA conforme RGPD pour PME : les 3 questions à poser

Utiliser une IA conforme RGPD dans une PME ne demande pas un service juridique. Il faut surtout savoir où partent vos données. La question n’a rien d’abstrait : les recherches sur les data centers ont progressé de 235 % en un an, et selon Nikkei, les engagements hors bilan liés à l’IA de cinq géants américains atteignent environ 3 200 milliards de dollars. Vos fichiers clients transitent par ces infrastructures dès qu’un salarié les colle dans une IA.

Les 3 questions pour une IA conforme au RGPD

Où les données sont-elles traitées ? En Europe ou ailleurs ? La plupart des fournisseurs sérieux proposent un hébergement européen, encore faut-il l’activer.
Servent-elles à entraîner le modèle ? Sur certaines offres gratuites grand public, c’est le cas par défaut. Sur les offres professionnelles et via API, en général non. Vérifiez les conditions.
Qui y accède, et combien de temps sont-elles gardées ? C’est ce que demandera un client ou un contrôle de la CNIL.

Shadow AI en entreprise : le vrai risque

Le danger principal n’est pas l’outil choisi par l’entreprise. C’est celui que chaque salarié utilise avec son compte personnel, sans validation. Fichiers clients, contrats, données RH : tout peut finir dans un service non maîtrisé.

Interdire ne marche pas : les équipes contournent. La réponse, c’est outiller :

une liste d’outils validés, avec des comptes professionnels ;
des règles simples : ce qu’on peut coller dans une IA, ce qu’on ne colle jamais ;
une formation pratique des équipes : voir formation IA des salariés et prise en charge OPCO.

Héberger un modèle d’IA en France ou en Europe : les options

Option	Pour qui
Offre pro d’un grand fournisseur, région Europe	La plupart des PME
Fournisseur européen (Mistral, hébergeurs français)	Données sensibles, marchés publics
Modèle ouvert hébergé sur vos serveurs	Gros volumes, données très confidentielles

L’auto-hébergement n’est plus réservé aux géants : Revolut annonce avoir réduit d’environ 90 % ses coûts d’IA pour le code en hébergeant lui-même un modèle ouvert. Pour une PME, c’est rarement la première étape, mais l’option existe.

RGPD dès la conception

Chaque automatisation que nous livrons est pensée RGPD dès le départ : données minimales, hébergement maîtrisé, accès limités, purge planifiée. C’est indispensable pour un agent IA qui traite vos bons de commande comme pour un logiciel complet. Le RGPD se double désormais de l’AI Act : voir les obligations de l’AI Act pour les PME.

IA conforme RGPD pour PME : où partent vos données ?