Aller au contenu
FR

Claude et RGPD : que vérifier avant d'utiliser Claude sur des données personnelles ?

ChatGPT, Copilot et autres services d’IADernière mise à jour 2 min de lecture

En bref

Une entreprise peut utiliser Claude avec l'offre Team ou Enterprise. Anthropic n'utilise pas vos données pour l'entraînement, sauf si vous l'acceptez vous-même, et le contrat de sous-traitance (DPA) est automatiquement inclus dans les conditions commerciales. Mais les données sont stockées aux États-Unis, et il n'est pas possible de choisir un stockage dans l'UE. Le transfert doit donc reposer sur une base légale – et la voie la plus sûre, c'est que Claude ne voie que des pseudonymes. GoalCube fonctionne directement dans Claude, comme connecteur.

Claude et GoalCube

GoalCube est conçu pour fonctionner dans l'IA que vous utilisez déjà. Dans Claude, un propriétaire ajoute GoalCube comme connecteur pour toute l'organisation. Quand un salarié demande à Claude de travailler sur les données de l'entreprise, Claude récupère les données dans GoalCube – mais uniquement avec des pseudonymes comme [PERSON_1]. La réponse est enregistrée chez GoalCube, où les vrais noms sont réinsérés.

GoalCube Data VaultDonnées fictives
Jeu de données
Afficher
Vos donnéesRestent dans l’UE chez GoalCube
ClientE-mailVilleObjet
Camille Martincamille.martin@exemple.frLyonRemboursement
Julien Lefebvrejulien.lefebvre@exemple.frLilleLivraison
Nathalie Duboisnathalie.dubois@exemple.frNantesRéclamation
Thierry Peetersthierry.peeters@example.comLiègeLivraison
Léa Moreaulea.moreau@exemple.frBordeauxRemboursement

Demande Bonjour, je m'appelle Camille Martin. J'ai renvoyé la commande 7012345678 il y a deux semaines, mais je n'ai toujours pas été remboursée. Merci de faire le virement sur FR76 3000 4012 3400 0101 2345 678. Cordialement, Camille

Ce que voit l’IADans ChatGPT, Claude ou Copilot
ClientE-mailVilleObjet
[PERSON_1][EMAIL_1][STED]Remboursement
[PERSON_2][EMAIL_2][STED]Livraison
[PERSON_3][EMAIL_3][STED]Réclamation
[PERSON_4][EMAIL_4][STED]Livraison
[PERSON_5][EMAIL_5][STED]Remboursement

Demande Bonjour, je m'appelle [PERSON_1]. J'ai renvoyé la commande [ID_1] il y a deux semaines, mais je n'ai toujours pas été remboursée. Merci de faire le virement sur [IBAN_1]. Cordialement, [PERSON_1]

Consigne pour l’IA: Repère les dossiers les plus urgents et propose une réponse.
La réponse chez GoalCubeLes noms sont réinsérés, uniquement chez vous

Camille Martin et Léa Moreau attendent un remboursement et doivent recevoir une réponse aujourd'hui. Thierry Peeters attend son colis depuis 10 jours. Proposition de réponse à Camille Martin : « Bonjour Camille Martin, merci pour votre patience. Votre remboursement est en cours et sera sur votre compte sous 5 jours ouvrés. »

Réponse de l’IAUniquement avec des pseudonymes

[PERSON_1] et [PERSON_5] attendent un remboursement et doivent recevoir une réponse aujourd'hui. [PERSON_4] attend son colis depuis 10 jours. Proposition de réponse à [PERSON_1] : « Bonjour [PERSON_1], merci pour votre patience. Votre remboursement est en cours et sera sur votre compte sous 5 jours ouvrés. »

23 valeurs sensibles masquées pour l’IAAucun vrai nom n’a quitté l’UE
Vos donnéesRestent dans l’UE chez GoalCube
CandidatNé(e) leN° d'identificationEmployeurExpérience
Sophie Laurent1985-03-122 85 03 69 123 456 78Bois du Rhône SAS12
Nicolas Bernard1992-11-021 92 11 59 350 123 45Logistique Flandres SARL4
Claire Janssens1988-06-2188.06.21-284.37Métaux de Wallonie SA9
Pierre Schmit1979-01-301979013012345Pharma Moselle SA18

CV Sophie Laurent a 12 ans d'expérience en budget et reporting mensuel chez Bois du Rhône SAS. Elle a déployé un nouvel ERP et encadre une équipe de trois personnes. Contact : sophie.laurent@exemple.fr.

Ce que voit l’IADans ChatGPT, Claude ou Copilot
CandidatNé(e) leN° d'identificationEmployeurExpérience
[PERSON_1]40–49 ans[ID_1][VIRKSOMHED_1]12
[PERSON_2]30–39 ans[ID_2][VIRKSOMHED_2]4
[PERSON_3]30–39 ans[ID_3][VIRKSOMHED_3]9
[PERSON_4]40–49 ans[ID_4][VIRKSOMHED_4]18

CV [PERSON_1] a 12 ans d'expérience en budget et reporting mensuel chez [VIRKSOMHED_1]. Elle a déployé un nouvel ERP et encadre une équipe de trois personnes. Contact : [EMAIL_1].

Consigne pour l’IA: Évalue les candidats par rapport à l'offre d'emploi.
La réponse chez GoalCubeLes noms sont réinsérés, uniquement chez vous

Sophie Laurent et Claire Janssens ont plus de 5 ans d'expérience et devraient être convoqués en entretien ; interrogez Claire Janssens sur son expérience des ERP. Nicolas Bernard a 4 ans d'expérience ; il en faut 5. C'est une personne qui décide.

Réponse de l’IAUniquement avec des pseudonymes

[PERSON_1] et [PERSON_3] ont plus de 5 ans d'expérience et devraient être convoqués en entretien ; interrogez [PERSON_3] sur son expérience des ERP. [PERSON_2] a 4 ans d'expérience ; il en faut 5. C'est une personne qui décide.

20 valeurs sensibles masquées pour l’IAAucun vrai nom n’a quitté l’UE
Vos donnéesRestent dans l’UE chez GoalCube
FournisseurContactCompteÉchéance
Composants Atlantique SASFrançois GirardFR76 1820 6000 4512 3456 7890 1232027-01-31
Hébergement Ardennes SAIsabelle WoutersBE71 0961 2345 67692026-12-31
Précision Lorraine SARLAntoine RouxFR76 3000 3021 9800 0501 2345 6182028-06-30
Cartonnages Moselle SàrlMathilde WeberLU28 0019 4006 4475 00002027-03-31

Conditions Composants Atlantique fournit des composants spéciaux pour le Projet Azur. Le prix est révisé chaque année selon l'indice des prix à la consommation plus 3 %. La responsabilité est plafonnée à 10 % de la valeur annuelle du contrat. Contactez François Girard pour toute modification.

Ce que voit l’IADans ChatGPT, Claude ou Copilot
FournisseurContactCompteÉchéance
[VIRKSOMHED_1][PERSON_1][IBAN_1]2027-01-31
[VIRKSOMHED_2][PERSON_2][IBAN_2]2026-12-31
[VIRKSOMHED_3][PERSON_3][IBAN_3]2028-06-30
[VIRKSOMHED_4][PERSON_4][IBAN_4]2027-03-31

Conditions [VIRKSOMHED_1] fournit des composants spéciaux pour le [PROJEKT_1]. Le prix est révisé chaque année selon l'indice des prix à la consommation plus 3 %. La responsabilité est plafonnée à 10 % de la valeur annuelle du contrat. Contactez [PERSON_1] pour toute modification.

Consigne pour l’IA: Repère les contrats à résilier ou à renégocier.
La réponse chez GoalCubeLes noms sont réinsérés, uniquement chez vous

Composants Atlantique SAS est reconduit automatiquement s'il n'est pas résilié avant le 31 octobre. Il est important pour un projet interne : renégociez le prix plutôt que de résilier. Cartonnages Moselle Sàrl est aussi reconduit automatiquement ; la date limite est le 31 décembre.

Réponse de l’IAUniquement avec des pseudonymes

[VIRKSOMHED_1] est reconduit automatiquement s'il n'est pas résilié avant le 31 octobre. Il est important pour un projet interne : renégociez le prix plutôt que de résilier. [VIRKSOMHED_4] est aussi reconduit automatiquement ; la date limite est le 31 décembre.

21 valeurs sensibles masquées pour l’IAAucun vrai nom n’a quitté l’UE

Données fictives. Voici comment Claude voit vos données avec GoalCube.

Si vous utilisez Claude via l'API

Si vous développez vous-même sur l'API d'Anthropic, les mêmes principes s'appliquent : contrat de sous-traitance, pas d'entraînement par défaut et données aux États-Unis. Demandez-vous si vous devenez vous-même fournisseur d'un système d'IA au sens de l'AI Act.

Comment faire

  1. Utilisez Team ou Enterprise.Pas Free ni Pro pour des données de travail.
  2. Vérifiez l'entraînement.Désactivé par défaut dans les offres commerciales.
  3. Acceptez le contrat de sous-traitance (DPA).Il est automatiquement inclus dans les conditions commerciales.
  4. Anticipez le transfert.Les données sont stockées aux États-Unis ; la base légale doit être en place.
  5. Connectez GoalCube.Un propriétaire ajoute le connecteur pour toute l'organisation. Claude ne voit ensuite que des codes.

Ce que dit la loi

Article 28 du RGPD
Contrat de sous-traitance avec Anthropic.
Articles 44 à 46 du RGPD
Un transfert vers les États-Unis exige une base.

Questions et réponses

Les données peuvent-elles rester dans l'UE avec Claude ?

Pas directement chez Anthropic – il n'est pas possible de choisir un stockage dans l'UE. Avec GoalCube, les vrais noms ne quittent jamais l'UE ; Claude ne reçoit que des codes.

Anthropic s'entraîne-t-il sur nos données ?

Pas dans les offres commerciales, sauf si vous l'autorisez vous-même.

Qu'est-ce que l'avertissement rouge dans Claude ?

Claude signale les messages provenant des fenêtres de connecteurs comme un risque possible. C'est une fonction de sécurité ; plus d'informations dans le centre d'aide.

Sources

Rédigé par La rédaction GoalCube. Dernière mise à jour 11 octobre 2026. GoalCube vous aide à respecter l’AI Act et le RGPD. Ce n’est pas un conseil juridique.

Soyez parmi les premiers.

Le lancement est prévu en novembre 2026. Inscrivez-vous : nous vous contacterons dès que vous pourrez commencer.

À lire aussi