Chaque fois qu'un salarié colle un texte dans ChatGPT, ce texte quitte votre entreprise. Il traverse l'Atlantique, atterrit sur des serveurs OpenAI aux États-Unis, est traité, et une réponse revient. Ce qui est fait de votre texte en chemin dépend du compte utilisé.
3 cas de figure
Cas 1 : ChatGPT gratuit (chat.openai.com)
Vos textes sont utilisés pour entraîner les futurs modèles d'OpenAI. Autrement dit : si vous collez votre tarif confidentiel, un modèle de ChatGPT dans 6 mois pourrait le "connaître" et le ressortir à quelqu'un d'autre qui pose la bonne question.
À éviter absolument pour toute donnée pro.
Cas 2 : ChatGPT Plus (24 €/mois) ou Team (28 €/mois/user)
Vous pouvez désactiver l'historique dans les paramètres. Vos textes ne servent plus à l'entraînement. Mais ils sont quand même stockés 30 jours par OpenAI pour détecter les abus. Après, supprimés.
Les données traversent toujours l'Atlantique, mais ne sont plus utilisées contre vous.
Cas 3 : ChatGPT Enterprise (~60 €/mois/user)
Zéro entraînement, chiffrement renforcé, conformité SOC 2. OpenAI s'engage contractuellement à ne rien faire avec vos données. C'est la version "pro sérieuse".
Mais ça reste des serveurs US. Pour certaines données (santé, défense, finance régulée), ce n'est pas acceptable.
Les alternatives françaises / européennes
| Solution | Où sont les données | Prix indicatif |
|---|---|---|
| Mistral AI (Le Chat) | France | Gratuit, Pro 14,99 €/mois |
| OVHcloud AI Endpoints | France (Roubaix) | Au token, dès 0,02 €/1000 mots |
| Scaleway Generative APIs | France (Paris) | Au token, tarifs OpenAI-like |
| Clevercloud + Llama | France | Hébergement dédié ~200 €/mois |
Mistral AI est la plus simple pour les salariés : interface qui ressemble à ChatGPT, mais 100% France. Le modèle est à peine moins performant que GPT-4 sur la majorité des tâches métier.
Ce que dit la CNIL
Depuis 2024, la CNIL a publié des recommandations claires :
- Ne jamais mettre de données personnelles identifiables dans un modèle IA grand public (noms, emails, numéros de téléphone, adresses).
- Préférer les solutions hébergées en UE pour les données sensibles.
- Informer les salariés qui utilisent l'IA au travail (charte interne).
- En cas de doute, consulter le DPO.
- Jamais de noms, mails, téléphones, adresses clients dans l'IA grand public
- Jamais de documents marqués "confidentiel"
- Pour tout ce qui est sensible, utiliser Mistral (France) ou l'assistant interne de l'entreprise
La solution recommandée pour une PME
Un assistant IA interne hébergé en France. Vos documents, vos règles, un seul outil pour tous les salariés, un tableau de bord pour voir l'usage. Les données ne sortent pas de l'entreprise.
Chez Astorya Web, on met ça en place à partir de 2 490 € HT + 99 €/mois (hébergement OVH France + modèle Mistral). Compter 3-4 semaines. On en parle ?
À retenir
- ChatGPT gratuit = vos données servent à l'entraînement = à bannir pour le pro
- ChatGPT Team/Enterprise = données non entraînées mais toujours aux USA
- Mistral AI = l'alternative française, interface similaire, données en France
- Pour une PME avec données sensibles : assistant interne hébergé en France
- 3 règles d'or : jamais de données persos, jamais de confidentiel, préférer les solutions FR
Un projet IA ou web dans la tête ?
30 min au tel, je vous dis si c'est faisable, combien et en combien de temps.
Me contacter →