IA et RGPD : utiliser ChatGPT ou Claude dans une petite entreprise sans risque pour vos clients
Vous voulez utiliser l'IA pour vos mails, vos devis ou votre relation client, mais une question vous retient : que deviennent les données de mes clients ? La bonne nouvelle, c'est que le RGPD ne vous interdit pas l'IA. Il vous demande d'appliquer à l'IA les mêmes règles qu'à n'importe quel outil. Voici l'essentiel, sans jargon.
Cet article donne des repères généraux ; il ne remplace pas un conseil juridique pour votre situation.
Ce que dit le RGPD, appliqué à l'IA
Le RGPD ne parle pas d'IA en particulier : il encadre tout traitement de données personnelles. Pour une petite entreprise, cela se résume à cinq réflexes :
- Un but précis : « préparer les réponses aux mails clients », pas « tout donner à l'IA ».
- Le minimum de données : seulement ce dont la tâche a besoin.
- Un prestataire encadré : l'éditeur de l'IA traite les données pour vous, un contrat de sous-traitance doit le prévoir.
- L'information des personnes : votre politique de confidentialité mentionne l'outil.
- La sécurité : comptes protégés, accès limités à ceux qui en ont besoin.
Choisir la bonne offre
| Point à vérifier | Offre gratuite grand public | Offre professionnelle |
|---|---|---|
| Entraînement sur vos données | Possible selon les réglages | Désactivé par défaut selon les éditeurs |
| Contrat de sous-traitance | Rarement | Proposé |
| Gestion des comptes | Individuelle | Centralisée pour l'équipe |
Pour un usage avec des données clients, l'offre professionnelle est le bon choix. Pour comparer les deux principaux assistants, lisez Claude ou ChatGPT pour une entreprise.
Les données à garder hors de l'IA
- Les données de santé et les autres données sensibles.
- Les numéros d'identification : sécurité sociale, pièces d'identité.
- Les coordonnées bancaires et les mots de passe.
- Tout ce dont la tâche n'a pas besoin : pour reformuler un mail, le nom du client est souvent inutile.
Les règles à écrire pour votre équipe
Une page suffit. Par exemple :
Nous utilisons uniquement l'offre professionnelle de [outil], avec nos comptes d'entreprise. Nous ne copions jamais de données de santé, de numéro de sécurité sociale ni de coordonnées bancaires. Nous retirons les noms quand ils ne servent pas à la tâche. Nous relisons tout ce qui part chez un client. En cas de doute, nous demandons avant de coller.
Et quand un client parle à une IA ?
Un standard téléphonique IA ou un assistant sur votre site doit se présenter comme une IA dès le début. C'est une question de confiance, et le règlement européen sur l'IA prévoit cette transparence pour les systèmes qui dialoguent avec des personnes.
Par où commencer
- Listez les tâches que vous confiez ou voulez confier à l'IA.
- Pour chacune, notez les données réellement nécessaires.
- Passez à une offre professionnelle si des données clients sont en jeu.
- Mettez à jour votre politique de confidentialité et écrivez la page de règles.
Une fois le cadre posé, vous pouvez avancer sereinement : notre guide de l'automatisation IA vous aide à choisir la première tâche.
Questions fréquentes
Utiliser ChatGPT est-il compatible avec le RGPD ?
Oui, à condition de choisir une offre adaptée et de respecter les règles habituelles du RGPD : ne traiter que les données nécessaires, pour un but précis, informer les personnes concernées et encadrer le prestataire par un contrat.
Mes données servent-elles à entraîner l'IA ?
Cela dépend de l'offre et des réglages. Les offres professionnelles d'OpenAI et d'Anthropic indiquent ne pas entraîner leurs modèles sur les données des clients par défaut. Vérifiez la page de confidentialité de l'offre que vous utilisez.
Quelles données ne faut-il jamais donner à une IA ?
Évitez les données sensibles au sens du RGPD (santé, opinions, religion, etc.), les numéros d'identification, les coordonnées bancaires et, plus largement, toute donnée personnelle dont la tâche n'a pas besoin.
Faut-il prévenir mes clients que j'utilise l'IA ?
Si l'IA traite leurs données personnelles, votre politique de confidentialité doit le mentionner, comme pour tout prestataire. Si un client parle à un agent IA, au téléphone ou par écrit, il doit savoir qu'il s'adresse à une IA.
Où trouver des informations officielles ?
La CNIL publie des fiches pratiques sur l'intelligence artificielle et le RGPD sur cnil.fr. C'est la référence pour les entreprises françaises.
15 minutes pour savoir quelle tâche confier en premier à un agent, dans vos outils.
Réserver mon appel gratuit
