Quelle IA pour les données personnelles ? ChatGPT, Claude, Copilot, Mistral et Gemini comparés
En bref
Aucun grand service d'IA n'est « approuvé RGPD » – c'est votre usage qui doit respecter les règles. Les cinq proposent des offres professionnelles avec contrat de sous-traitance (DPA). ChatGPT, Claude, Copilot et Gemini ne s'entraînent pas par défaut sur les données des entreprises ; Mistral le fait dans les offres Pro et Team, jusqu'à ce qu'un administrateur le désactive. Seules certaines offres peuvent garder les données dans l'UE : ChatGPT Enterprise, Copilot dans le cadre de l'EU Data Boundary, Gemini avec Enterprise Plus ou Data Regions et Mistral avec des serveurs dans l'UE. Claude ne propose pas de stockage dans l'UE. Avec GoalCube, l'IA ne voit que des pseudonymes, quel que soit le service.
Les cinq grands côte à côte
Le tableau provient directement du catalogue des fournisseurs d'IA de GoalCube et se met à jour en même temps que lui.
| Service | Offres | Entraînement sur vos données ? | Données dans l’UE ? | Contrat de sous-traitance ? | Connecteurs personnalisés ? |
|---|---|---|---|---|---|
| ChatGPT OpenAI, États-Unis | Business (anciennement Team) et Enterprise | Non. Par défaut, les données de l’entreprise ne servent pas à l’entraînement. | Enterprise uniquement : les nouveaux workspaces peuvent faire stocker et traiter leurs données dans l’UE. Pas Business. | Oui. Le contrat de sous-traitance fait partie du contrat (OpenAI Ireland pour les clients de l’UE). | Oui. Connecteurs personnalisés via le mode développeur ; un administrateur l’active. |
| Claude Anthropic, États-Unis | Team et Enterprise | Non. Les données ne servent pas à l’entraînement, sauf si l’entreprise l’accepte elle-même. | Non. Les données sont stockées aux États-Unis ; aucun stockage dans l’UE n’est proposé. | Oui. Le contrat de sous-traitance est automatiquement inclus dans les conditions commerciales. | Oui. Un propriétaire ajoute des connecteurs personnalisés pour toute l’organisation. |
| Microsoft 365 Copilot Microsoft, États-Unis | Option de Microsoft 365 pour les entreprises | Non. Les prompts, les réponses et les données de l’entreprise ne servent pas à l’entraînement. | Oui, dans l’EU Data Boundary. Mais pour les nouveaux clients de l’UE, des requêtes peuvent être traitées hors de l’UE en cas de pic de charge (flex routing) ; cette option peut être désactivée. | Oui. Couvert par les conditions des produits et le contrat de sous-traitance de Microsoft. | Oui, via des agents dans Copilot Studio. Licence requise non confirmée. |
| Vibe (tidl. Le Chat) Mistral AI, France | Pro, Team et Enterprise | Pro et Team : oui par défaut ; un administrateur doit le désactiver. Enterprise : non. | Serveurs dans l’UE (Suède). Certaines fonctions peuvent envoyer des données hors de l’UE ; seule l’offre Enterprise permet de le désactiver. | Oui. Non confirmé pour les offres Pro et Team. | Oui. Un administrateur peut ajouter des connecteurs personnalisés. |
| Gemini i Google Workspace Google, États-Unis | Workspace Business et Enterprise | Non. Les données et prompts Workspace ne servent pas à l’entraînement sans autorisation. | Stockage et traitement dans l’UE uniquement avec Enterprise Plus ou l’option Data Regions. Business : stockage uniquement. | Oui. Un administrateur doit l’accepter dans la console d’administration s’il ne fait pas déjà partie du contrat. | Non confirmé pour Gemini dans Workspace. |
Vérifié le 9 octobre 2026. Les offres gratuites et personnelles (ChatGPT Free/Plus, Claude Free/Pro, application Gemini, Vibe Free) n’ont pas de contrat de sous-traitance et peuvent s’entraîner sur les données. Elles ne conviennent pas aux données personnelles de l’entreprise.
Le choix le plus important n'est pas le service
Quel que soit le service, c'est vous qui décidez quelles données l'IA reçoit. Si vous n'envoyez que des pseudonymes, les vrais noms ne quittent pas l'UE – et la question de savoir où le service traite les données devient bien moins critique. Les données pseudonymisées restent toutefois des données personnelles pour vous : le contrat et l'enregistrement doivent donc toujours être en ordre.
Comment faire
- Partez de ce que vous avez déjà.Si vous avez Microsoft 365, Copilot est souvent le plus simple.
- Exigez une offre professionnelle et un DPA.Sans eux, les données personnelles n'ont rien à y faire.
- Vérifiez l'entraînement et les données dans l'UE.Voir le tableau ci-dessous.
- Gardez les noms dans l'UE.Avec la pseudonymisation dans l'UE, le pays du service d'IA compte beaucoup moins.
Ce que dit la loi
- Articles 28 et 44 à 46 du RGPD
- Contrat de sous-traitance et transferts hors de l'UE.
Questions et réponses
Mistral est-il meilleur parce qu'il est européen ?
Mistral a des serveurs dans l'UE, mais certaines fonctions peuvent envoyer des données à l'extérieur, et les offres Pro et Team s'entraînent par défaut sur vos données. Vérifiez les paramètres – un actionnariat européen ne suffit pas.
À quelle fréquence mettez-vous le tableau à jour ?
Le tableau provient du catalogue de fournisseurs de GoalCube, vérifié par rapport aux pages des fournisseurs eux-mêmes. La date figure sous le tableau.
Et les offres gratuites ?
Les offres gratuites et personnelles n'ont en général pas de contrat de sous-traitance et ne doivent pas servir pour des données personnelles en entreprise.
Sources
- OpenAI : Enterprise privacy
- Anthropic : Privacy center
- Microsoft 365 Copilot : confidentialité
- Mistral AI : Help center
- Google Workspace : FAQ Gemini
Rédigé par La rédaction GoalCube. Dernière mise à jour 11 octobre 2026. GoalCube vous aide à respecter l’AI Act et le RGPD. Ce n’est pas un conseil juridique.
Soyez parmi les premiers.
Le lancement est prévu en novembre 2026. Inscrivez-vous : nous vous contacterons dès que vous pourrez commencer.