Sécurité des données et IA en entreprise : ce qu'on peut confier à ChatGPT, et ce qu'on garde

Peut-on mettre des données confidentielles dans ChatGPT ?

Oui pour une bonne partie du travail, non pour certaines catégories, et jamais sans réfléchir au compte utilisé. Un outil d'IA générative est un service en ligne : ce que vous y collez quitte votre ordinateur, est traité sur les serveurs du fournisseur et peut y être conservé un certain temps. C'est la même logique que pour un courriel ou un fichier déposé dans le nuage.

Le Centre canadien pour la cybersécurité le dit simplement dans sa fiche sur l'IA générative : n'entrez pas de renseignements personnels ou de données d'affaires confidentielles dans vos requêtes, et vérifiez si l'outil permet d'effacer l'historique. La règle pratique qui en découle tient en trois couleurs.

Quoi confier à l'IA : la règle vert, jaune, rouge

Le plus simple pour une équipe, c'est une règle qu'on peut appliquer en trois secondes, avant d'appuyer sur Entrée. Voici celle qu'on recommande, à adapter à votre métier :

Le jaune est la zone où se jouent la plupart des erreurs. La question à se poser : « Est-ce que l'IA a besoin de ce nom, de cette adresse ou de ce numéro pour faire la tâche ? » Pour résumer une plainte ou proposer une réponse, presque jamais.

Compte d'entreprise ou compte personnel : qu'est-ce qui change vraiment ?

Beaucoup. Le même outil n'offre pas les mêmes garanties selon le type de compte. Les versions pour les organisations sont encadrées par un contrat entre votre entreprise et le fournisseur ; les versions pour les particuliers (gratuites ou payantes) sont encadrées par les conditions acceptées par l'employé, à titre personnel.

• Entraînement des modèles. OpenAI indique que ChatGPT Business, Enterprise et Edu n'utilisent pas les requêtes, les réponses ni les fichiers pour améliorer ses modèles, sauf entente distincte ; pour les formules individuelles (Free, Plus, Pro), le contenu peut servir à l'entraînement à moins que l'utilisateur ne le refuse dans ses réglages.
• Microsoft Copilot. Avec un compte professionnel (Entra ID), Microsoft s'engage à ce que les requêtes et les réponses ne servent pas à entraîner les modèles de base, et vos règles d'accès et de conservation s'appliquent.
• Claude. Anthropic indique ne pas utiliser par défaut les données de ses produits commerciaux (Team, Enterprise, API) pour l'entraînement ; pour les comptes personnels, c'est un réglage que l'utilisateur choisit.
• Gemini dans Google Workspace. Google indique ne pas utiliser les données des clients Workspace pour entraîner ses modèles sans leur autorisation.
• Contrôle des accès. Avec un compte d'entreprise, vous retirez l'accès le jour où quelqu'un quitte. Avec un compte personnel, l'historique des conversations part avec la personne.

Ces engagements changent. Vérifiez la page officielle du fournisseur au moment de choisir, et notez la date de votre vérification. Pour comparer les outils, voyez notre article ChatGPT, Copilot, Gemini ou Claude : quelle IA choisir.

L'IA se souvient-elle de ce que je lui écris ?

Il faut distinguer trois choses que l'on confond souvent. L'historique : vos conversations sont gardées dans votre compte pour que vous puissiez y revenir. La mémoire : certains outils retiennent des faits sur vous (votre poste, vos préférences) pour les réutiliser dans d'autres conversations ; la fonction se désactive ou se vide dans les réglages. L'entraînement : l'utilisation de vos échanges pour améliorer les prochaines versions du modèle, ce que les comptes d'entreprise excluent par défaut.

En pratique, demandez à l'administrateur de vos comptes de vérifier ces trois réglages pour toute l'équipe, plutôt que de laisser chaque employé s'en occuper. La Commission d'accès à l'information (CAI) a d'ailleurs recommandé en mai 2026, au terme d'une enquête conjointe sur ChatGPT, que l'utilisation des conversations pour entraîner les modèles soit désactivée par défaut.

Dépersonnalisé ou anonymisé : quelle différence selon la Loi 25 ?

C'est le point le plus mal compris. La Loi sur la protection des renseignements personnels dans le secteur privé, modifiée par la Loi 25, donne deux définitions bien différentes.

• Dépersonnalisé (article 12). Le renseignement ne permet plus d'identifier directement la personne. Exemple : remplacer « Julie Tremblay, 418 555-0199 » par « CLIENTE_A, TÉLÉPHONE_1 ». Il reste un renseignement personnel, et l'entreprise doit prendre des mesures raisonnables pour limiter le risque qu'on réidentifie quelqu'un.
• Anonymisé (article 23). Il est raisonnable de prévoir, en tout temps, que le renseignement ne permet plus, de façon irréversible, d'identifier la personne directement ou indirectement. L'anonymisation suit des critères fixés par règlement (le Règlement sur l'anonymisation est en vigueur depuis le 30 mai 2024). C'est beaucoup plus exigeant qu'enlever un nom.

Conséquence pratique : retirer les noms avant de coller un texte dans ChatGPT est une bonne mesure, mais ce texte reste un renseignement personnel. Un détail rare (un poste unique, une date précise, une petite municipalité) peut suffire à reconnaître quelqu'un. Dépersonnaliser réduit le risque ; ça ne vous dispense pas de vos obligations.

Comment dépersonnaliser un texte avant de l'envoyer à l'IA ?

Pour un usage occasionnel, à la main : remplacez chaque nom, adresse, numéro (téléphone, dossier, police, assurance sociale), date de naissance et montant non nécessaire par une étiquette neutre, toujours la même pour la même personne (CLIENT_1, ADRESSE_1). Gardez la correspondance dans un document qui reste chez vous, puis remettez les vrais renseignements dans la réponse finale.

Quand l'équipe le fait plusieurs fois par jour, un outil devient plus fiable que la main. Cache-cache, le logiciel de dépersonnalisation de Novi Intelligence, remplace les noms, adresses et numéros avant l'envoi à ChatGPT, Claude ou un autre outil, puis remet les vrais renseignements au retour ; la clé reste chez vous. Il est présenté avec notre formation IA sur mesure et sécurité des données. Un outil comme celui-là ne remplace pas la relecture : une personne vérifie toujours ce qui part et ce qui revient.

Envoyer des renseignements à un fournisseur d'IA ou hors du Québec : qu'exige la loi ?

Quand vous utilisez un outil d'IA en ligne, les renseignements sont traités par un fournisseur, souvent sur des serveurs situés hors du Québec. La loi encadre ces deux situations, et elle demande de la prudence.

• Confier un mandat à un fournisseur (article 18.3). La loi prévoit qu'on peut communiquer un renseignement personnel à un fournisseur si c'est nécessaire au contrat, à condition que le contrat soit écrit et précise les mesures de protection, l'usage limité au mandat et la non-conservation après la fin.
• Communiquer hors du Québec (article 17). Avant de le faire, l'entreprise doit réaliser une évaluation des facteurs relatifs à la vie privée (EFVP), qui tient compte de la sensibilité du renseignement, de la finalité, des mesures de protection et du régime juridique du pays visé. La communication doit faire l'objet d'une entente écrite.

Ce qu'on en retient sans faire de droit : un compte d'entreprise, avec un contrat et un accord de traitement des données, est un bien meilleur point de départ qu'un compte personnel. Mais savoir si votre usage précis est conforme dépend de vos données et de votre contrat ; c'est une question à poser à un juriste. Notre article IA et Loi 25 au Québec présente le reste du cadre (chatbots, décisions automatisées, transparence).

L'IA rend-elle l'hameçonnage plus dangereux ?

Oui, d'une façon précise : les faux courriels sont maintenant bien écrits, en bon français, avec le ton de votre fournisseur ou de votre patron. La faute d'orthographe n'est plus un signal fiable. Le signal fiable, c'est la pression : un paiement à faire aujourd'hui, un changement de coordonnées bancaires, un document à ouvrir « avant la réunion », des cartes-cadeaux pour le président.

Trois réflexes valent plus que n'importe quel logiciel. Vérifier l'adresse réelle de l'expéditeur, pas seulement le nom affiché. Confirmer toute demande inhabituelle par un autre moyen déjà connu (le numéro du répertoire, pas celui du courriel). Et ne jamais coller dans un outil d'IA le contenu d'un courriel douteux qui contient des renseignements de clients pour « vérifier s'il est vrai » : signalez-le plutôt à la personne responsable. Au Québec, une tentative de fraude se signale aussi au Centre antifraude du Canada. Pour former l'équipe à ces réflexes, voyez notre formation en cybersécurité pour les employés.

J'ai collé des renseignements personnels dans ChatGPT : quoi faire ?

D'abord, ne pas cacher l'erreur : c'est ce qui la rend grave. Selon la loi, un « incident de confidentialité » comprend notamment l'accès, l'utilisation ou la communication non autorisés d'un renseignement personnel, ou sa perte (article 3.6). Un renseignement de client collé dans un compte personnel peut correspondre à cette définition.

• Limiter les dégâts tout de suite. Supprimer la conversation, désactiver la mémoire si elle a retenu l'information, noter l'outil, le compte, la date et ce qui a été collé.
• Avertir la personne responsable de la protection des renseignements personnels. Par défaut, c'est la personne qui a la plus haute autorité dans l'entreprise, ou celle à qui elle a délégué la fonction par écrit (article 3.1).
• Évaluer le risque de préjudice. La loi demande de considérer la sensibilité du renseignement, les conséquences possibles et la probabilité qu'il soit utilisé à mauvais escient (article 3.7).
• Aviser au besoin. Si l'incident présente un risque de préjudice sérieux, l'entreprise doit aviser avec diligence la CAI et les personnes concernées (article 3.5). La CAI offre un formulaire de déclaration.
• L'inscrire au registre. Tous les incidents vont au registre des incidents de confidentialité, même ceux sans risque sérieux (article 3.8). La CAI précise qu'il se conserve au moins cinq ans.

Ensuite, corriger la cause : était-ce un compte personnel, une règle floue, un manque de formation ? Notre page Loi 25 pour les petites entreprises décrit ce qu'une PME doit avoir en place.

Que doit contenir une politique d'utilisation de l'IA ?

Une ou deux pages suffisent, si elles sont claires et connues de tous. La loi demande déjà à l'entreprise d'établir des politiques et des pratiques de gouvernance pour protéger les renseignements personnels (article 3.2) ; la politique d'IA en est le prolongement concret.

• Les outils permis, avec le type de compte (par exemple : Copilot avec le compte de l'entreprise, rien d'autre pour les données de clients).
• La règle vert, jaune, rouge, avec des exemples tirés de votre métier.
• La vérification humaine : tout texte produit par l'IA est relu avant d'être envoyé, signé ou déposé, surtout les chiffres, les dates, les noms et les références.
• Les réglages imposés : historique, mémoire, partage de conversations, connecteurs.
• Qui répond aux questions et à qui signaler une erreur, sans reproche, le jour même.
• La formation : personne n'utilise l'outil au travail sans avoir suivi les bases.

Pour la rédiger et la faire vivre, voyez notre page politique d'utilisation de l'IA en entreprise.

Sources

• Loi sur la protection des renseignements personnels dans le secteur privé (RLRQ, c. P-39.1), LégisQuébec : articles 3.1, 3.2, 3.5 à 3.8, 12, 17, 18.3 et 23 (texte consulté le 27 octobre 2026).
• Commission d'accès à l'information, incidents de confidentialité et mesures de sécurité (entreprises) : registre, avis, conservation de cinq ans (consulté le 27 octobre 2026).
• Commission d'accès à l'information, résultats de l'enquête conjointe sur OpenAI et ChatGPT (6 mai 2026).
• Centre canadien pour la cybersécurité, L'intelligence artificielle générative, ITSAP.00.041 (décembre 2025).
• OpenAI, How your data is used to improve model performance (consulté le 27 octobre 2026).
• Microsoft, Enterprise data protection in Microsoft Copilot (mise à jour du 29 mai 2026).
• Anthropic, Is my data used for model training? (produits commerciaux, 18 août 2026).
• Google Workspace, centre de confidentialité de l'IA générative (6 octobre 2026).
• Gouvernement du Québec, comment se protéger contre l'hameçonnage.
• Centre antifraude du Canada, hameçonnage.