Chaque semaine, des employés collent des extraits de contrats, de mails clients ou de tableaux financiers dans ChatGPT, Copilot ou Gemini pour gagner du temps. Le problème ? La plupart de ces outils, dans leur version grand public, peuvent réutiliser ces conversations pour entraîner leurs futurs modèles.
Le piège des outils grand public
Une version gratuite ou personnelle d'un assistant IA n'offre, par défaut, aucune garantie que vos données professionnelles restent confidentielles. Sans accord contractuel spécifique, ce que vos employés y saisissent peut techniquement ressortir, sous une autre forme, dans une réponse donnée à un autre utilisateur.
La confidentialité d'un outil IA ne se devine pas : elle se vérifie contractuellement, fournisseur par fournisseur.
Comprendre le Zero-Data Retention
Le Zero-Data Retention (ZDR) est un engagement contractuel par lequel un fournisseur IA s'engage à ne conserver aucune trace de vos requêtes après traitement, et à ne jamais les utiliser pour entraîner ses modèles.
- Aucune conservation des messages après la réponse générée
- Aucune utilisation des échanges pour l'entraînement de modèles futurs
- Un engagement contractuel, pas seulement une case cochée dans des conditions d'utilisation
La confidentialité n'est pas une fonctionnalité, c'est une clause de contrat.WISE Editorial
Les 4 questions à poser à votre fournisseur IA
1. Vos données sont-elles utilisées pour entraîner les modèles ?
La réponse doit être un non explicite, écrit noir sur blanc dans l'accord commercial, pas seulement suggéré dans une FAQ.
2. Où les données sont-elles hébergées géographiquement ?
Un hébergement en Suisse ou en Union européenne simplifie considérablement votre conformité nLPD et RGPD.
3. Qui a accès à vos données chez le fournisseur ?
Exigez une réponse précise sur les accès internes, pas une formule générique sur la « sécurité de niveau entreprise ».
4. Y a-t-il un accord B2B distinct des CGU grand public ?
Les conditions d'utilisation d'un compte personnel ne protègent jamais une entreprise : il faut un accord commercial dédié.
Ce que WISE garantit, concrètement
Hébergement en Suisse, conformité nLPD et RGPD, et Zero-Data Retention inscrit dans nos accords commerciaux : vos documents et vos conversations restent votre propriété, jamais une donnée d'entraînement pour qui que ce soit.