Ce que vos salariés collent dans une IA

Ce qu’un salarié colle dans ChatGPT, Copilot ou un outil du même genre sort de l’entreprise : selon l’outil et son réglage, le texte peut être conservé par le fournisseur, voire réutilisé. La règle la plus simple à écrire tient en une ligne : pas de données clients, pas d’identifiants.

Ce qui part le plus souvent

• Un contrat ou un devis à résumer, avec les noms et les montants.
• Un extrait de fichier clients à mettre en forme.
• Un message d’erreur qui contient un mot de passe, une clé d’accès ou une adresse de serveur.

La règle à écrire

La CNIL conseille d’encadrer ces usages par une règle interne qui dit clairement ce qui est permis et ce qui est interdit, de n’utiliser que des comptes professionnels, et de désactiver la réutilisation des données quand l’outil le permet. Pour une PME, une page suffit : les outils autorisés, et l’interdiction d’y mettre des données clients, des données personnelles et des identifiants.

Une règle s’explique : quelques minutes en réunion valent mieux qu’une note que personne ne lit.

À vérifier cette semaine

Une question sur votre situation ? Décrire mon besoin

Sources consultées le 19 octobre 2026 : CNIL – Les questions-réponses de la CNIL sur l’utilisation d’un système d’IA générative (18 juillet 2024).
Article rédigé par IT CyberWall.

La sauvegarde et la restauration sont opérées par WeDoBack.