L'IA s'entraîne-t-elle sur nos données – et comment la désactiver ?
En bref
Tout dépend de l'offre. Avec les offres gratuites et grand public, les conversations peuvent servir à entraîner les modèles, sauf si vous le désactivez. Avec les offres professionnelles d'OpenAI (Business et Enterprise), d'Anthropic (Team et Enterprise), Microsoft 365 Copilot et Gemini dans Google Workspace, les données de l'entreprise ne servent pas à l'entraînement par défaut. Chez Mistral, les offres Pro et Team entraînent par défaut, et un administrateur doit le désactiver ; l'offre Enterprise n'entraîne pas. N'utilisez jamais d'offre gratuite pour des données personnelles.
Où en sont les grands services ?
| Service | Offres | Entraînement sur vos données ? | Données dans l’UE ? | Contrat de sous-traitance ? | Connecteurs personnalisés ? |
|---|---|---|---|---|---|
| ChatGPT OpenAI, États-Unis | Business (anciennement Team) et Enterprise | Non. Par défaut, les données de l’entreprise ne servent pas à l’entraînement. | Enterprise uniquement : les nouveaux workspaces peuvent faire stocker et traiter leurs données dans l’UE. Pas Business. | Oui. Le contrat de sous-traitance fait partie du contrat (OpenAI Ireland pour les clients de l’UE). | Oui. Connecteurs personnalisés via le mode développeur ; un administrateur l’active. |
| Claude Anthropic, États-Unis | Team et Enterprise | Non. Les données ne servent pas à l’entraînement, sauf si l’entreprise l’accepte elle-même. | Non. Les données sont stockées aux États-Unis ; aucun stockage dans l’UE n’est proposé. | Oui. Le contrat de sous-traitance est automatiquement inclus dans les conditions commerciales. | Oui. Un propriétaire ajoute des connecteurs personnalisés pour toute l’organisation. |
| Microsoft 365 Copilot Microsoft, États-Unis | Option de Microsoft 365 pour les entreprises | Non. Les prompts, les réponses et les données de l’entreprise ne servent pas à l’entraînement. | Oui, dans l’EU Data Boundary. Mais pour les nouveaux clients de l’UE, des requêtes peuvent être traitées hors de l’UE en cas de pic de charge (flex routing) ; cette option peut être désactivée. | Oui. Couvert par les conditions des produits et le contrat de sous-traitance de Microsoft. | Oui, via des agents dans Copilot Studio. Licence requise non confirmée. |
| Vibe (tidl. Le Chat) Mistral AI, France | Pro, Team et Enterprise | Pro et Team : oui par défaut ; un administrateur doit le désactiver. Enterprise : non. | Serveurs dans l’UE (Suède). Certaines fonctions peuvent envoyer des données hors de l’UE ; seule l’offre Enterprise permet de le désactiver. | Oui. Non confirmé pour les offres Pro et Team. | Oui. Un administrateur peut ajouter des connecteurs personnalisés. |
| Gemini i Google Workspace Google, États-Unis | Workspace Business et Enterprise | Non. Les données et prompts Workspace ne servent pas à l’entraînement sans autorisation. | Stockage et traitement dans l’UE uniquement avec Enterprise Plus ou l’option Data Regions. Business : stockage uniquement. | Oui. Un administrateur doit l’accepter dans la console d’administration s’il ne fait pas déjà partie du contrat. | Non confirmé pour Gemini dans Workspace. |
Vérifié le 9 octobre 2026. Les offres gratuites et personnelles (ChatGPT Free/Plus, Claude Free/Pro, application Gemini, Vibe Free) n’ont pas de contrat de sous-traitance et peuvent s’entraîner sur les données. Elles ne conviennent pas aux données personnelles de l’entreprise.
Pourquoi c'est important
Si un prestataire s'entraîne sur vos données, elles servent une nouvelle finalité que vous ne maîtrisez pas, et vous ne pouvez pas les faire retirer du modèle. C'est un problème à la fois pour le RGPD et pour votre secret des affaires.
Comment faire
- Utilisez des offres professionnelles.Pas les comptes personnels de vos salariés.
- Vérifiez le réglage chez vous.Surtout avec Mistral Pro et Team.
- Écrivez-le dans votre charte IA.Uniquement des outils et offres validés.
- Envoyez moins.Une IA ne peut pas s'entraîner sur des données qu'elle n'a jamais vues. Pseudonymisez.
Ce que dit la loi
- Article 5, paragraphe 1, point b), du RGPD – limitation des finalités
- Des données collectées pour une finalité ne peuvent pas être réutilisées librement pour une autre, comme l'entraînement du modèle d'un prestataire.
- Article 28, paragraphe 3, point a), du RGPD
- Un sous-traitant ne traite les données que sur vos instructions.
Questions et réponses
Et si un salarié a utilisé ChatGPT gratuit avec des données clients ?
Supprimez la conversation, désactivez l'entraînement et évaluez s'il s'agit d'une violation de données à caractère personnel à notifier dans les 72 heures.
Les données pseudonymisées sont-elles à l'abri de l'entraînement ?
L'IA ne voit que des codes, donc les vrais noms ne peuvent pas servir à l'entraînement. Utilisez quand même une offre sans entraînement : des données pseudonymisées restent des données personnelles.
Sources
Rédigé par La rédaction GoalCube. Dernière mise à jour 11 octobre 2026. GoalCube vous aide à respecter l’AI Act et le RGPD. Ce n’est pas un conseil juridique.
Soyez parmi les premiers.
Le lancement est prévu en novembre 2026. Inscrivez-vous : nous vous contacterons dès que vous pourrez commencer.