ChatGPT utilise-t-il mes conversations pour entraîner ses modèles ?

Dans la version grand public avec les réglages par défaut, vos conversations peuvent être conservées et utilisées pour l'entraînement. Un réglage permet de le désactiver, et les versions professionnelles l'excluent par contrat.

Puis-je mettre des documents clients dans ChatGPT ?

Pas dans la version grand public avec les réglages par défaut. Utilisez une version professionnelle correctement configurée et anonymisez les documents avant tout envoi : retirez noms, adresses et montants sensibles.

Quelle alternative souveraine pour les données sensibles ?

Des solutions hébergées en Europe, comme Mistral. NIKITA déploie des agents IA sur Mistral AI et Scaleway, avec des données qui ne quittent pas le territoire européen.

Faut-il une charte d'usage de l'IA dans mon entreprise ?

Oui, une page suffit : outils autorisés, réglages, données interdites et personne qui valide les cas limites.

Où vont vos données quand vous utilisez ChatGPT au travail ?

Mis à jour le 28 septembre 2026

Dans la version grand public de ChatGPT avec les réglages par défaut, vos conversations peuvent être conservées et utilisées pour entraîner les modèles. Les versions professionnelles des grands outils (ChatGPT Team ou Enterprise, Claude Pro, Mistral) s'engagent contractuellement à ne pas entraîner leurs modèles sur vos données. Dès qu'un document contient des données personnelles, l'envoyer à une IA est un traitement au sens du RGPD. La règle la plus simple : l'IA reçoit le problème, pas l'identité.

Trois vérifications avant d'utiliser une IA au travail

L'entraînement sur vos données est désactivé dans les réglages, ou exclu par contrat. Vérifiez ce réglage après chaque mise à jour de l'outil.
L'historique est maîtrisé : conservation limitée ou désactivée.
Vous savez où sont hébergées les données. Des acteurs comme Mistral proposent un hébergement européen, un argument qui compte notamment pour les marchés publics.

Ce qui peut partir, et ce qui ne part jamais

Peut être envoyé à une IA correctement configurée : trames et modèles de documents, descriptions techniques anonymisées, textes à reformuler dont on a retiré les noms, adresses et montants sensibles.

Ne part jamais, même sur un outil professionnel : pièces d'identité, RIB, données de santé, documents confidentiels de tiers, et tout ce que votre client vous a demandé de ne pas diffuser.

Ce que dit le RGPD

Dès que vos documents contiennent des données personnelles (nom, adresse, situation d'un client), leur envoi vers un outil d'IA est un traitement : il faut une base légale, une information de la personne concernée, et un sous-traitant offrant des garanties. Les versions professionnelles en fournissent via leurs engagements contractuels. L'anonymisation en amont reste la solution la plus simple : une donnée anonymisée sort du champ du RGPD.

Une charte d'usage écrite

Le risque principal n'est pas le collaborateur prudent, c'est le collaborateur pressé. Une charte d'une page suffit : quels outils sont autorisés, avec quels réglages, quelles données sont interdites, et qui valide les cas limites. Sans document écrit, chacun improvise sa propre règle.

L'option souveraine

Pour les traitements sensibles, NIKITA déploie des agents IA sur une stack française : Mistral AI pour le raisonnement, Scaleway pour l'hébergement. Les données ne quittent pas le territoire européen, les interactions sont tracées et chaque étape reste sous contrôle humain. Liens : agents IA souverains et agents IA pour professions réglementées. Pour former vos équipes aux bons usages, conformes à l'AI Act et au RGPD : formations IA.