Vos données et l'IA : ce qui sort, ce qui reste

Personne ne lit les conditions d'utilisation d'un outil en ligne. Elles sont longues, écrites pour un service juridique, et modifiées sans que le prix change. Le résultat est simple : la plupart des entrepreneurs envoient des données clients à des services dont ils ne connaissent ni l'emplacement des serveurs, ni la durée de conservation, ni l'usage qui en sera fait.

Cet article ne parle pas de droit et ne promet aucune mise en règle. Il décrit une mécanique : le trajet d'une donnée quand vous l'utilisez dans un outil en ligne, ce qui quitte réellement votre entreprise, ce qui reste local, et ce qui peut être réutilisé. Puis ce que vous devez vérifier avant de coller un fichier client.

Le trajet d'une donnée, en cinq étapes

Toute donnée confiée à un outil en ligne suit le même parcours. Les cinq étapes ci-dessous valent pour tous les services, y compris les plus sérieux. La question n'est pas de savoir si la donnée sort — elle sort — mais ce qui en est fait à chaque étape.

1. La saisie, chez vous. À ce stade, la donnée est sur votre appareil. C'est le seul moment où vous décidez vraiment de ce qui part : le fichier peut être réduit, les noms remplacés, les colonnes inutiles supprimées.

2. L'envoi. La connexion est chiffrée, donc difficile à intercepter en route. Cela protège du voisin sur le réseau, pas du destinataire : le service reçoit la donnée entière et lisible.

3. Le traitement. Le service transmet votre texte à un modèle qui produit la réponse. Selon l'outil, le traitement peut être assuré par un sous-traitant, dans un autre pays, sans que cela apparaisse à l'écran.

4. La conservation. L'échange est généralement enregistré pour faire fonctionner le service : historique du compte, sécurité, facturation, correction des erreurs. Les durées varient — trente jours, plusieurs mois, parfois sans limite annoncée.

5. La réutilisation éventuelle. C'est l'étape qui doit vous intéresser en priorité. À partir du moment où vos échanges servent à améliorer les modèles du fournisseur, votre donnée ne travaille plus pour vous : elle travaille pour l'ensemble de ses utilisateurs.

Un exemple pour fixer les idées. Vous préparez une relance pour quarante clients. Vous ouvrez une fenêtre, vous collez votre export — nom, numéro, dernier achat, montant — et vous demandez un message personnalisé pour chacun. En trente secondes, quarante noms, quarante numéros et quarante montants sont sortis de votre téléphone. Le texte produit sera sans doute bon. La vraie question porte sur les minutes suivantes : où est passé l'export ?

Ce qui quitte votre entreprise quand vous cliquez

Ce qui sort n'est pas seulement ce que vous collez. La conversation entière part : vos instructions, le contexte que vous avez écrit, les fichiers joints, et des informations techniques — adresse IP, appareil utilisé, heure de connexion, pays.

Dans certains outils, il y a plus. Si vous avez connecté votre messagerie, votre agenda ou votre espace de stockage pour que l'outil « retrouve le contexte », il peut lire au-delà du message que vous venez d'écrire. Un branchement se vérifie, et se retire, dans les réglages du compte.

Ce point technique mérite d'être dit simplement. Le service sait d'où vous écrivez, à quelle heure, depuis quel appareil, et à quelle fréquence. Ce ne sont pas vos données clients, mais elles décrivent votre activité : le volume de travail, le rythme, les périodes de forte charge.

À l'inverse, trois choses restent locales. Ce que vous ne transmettez pas : un tableur gardé sur votre disque, une liste dans votre téléphone. Ce que vous envoyez sans identité : des chiffres agrégés, un texte sans nom ni numéro. Et ce qui tourne sur votre propre machine, quand vous utilisez un modèle installé localement.

Trois familles d'outils, trois comportements

Les outils du marché ne se comportent pas de la même façon, et le prix est souvent l'indice le plus visible. Voici ce qu'on observe dans chaque famille — à revérifier vous-même au moment où vous branchez un usage, parce que ces conditions changent.

Les outils grand public

Souvent gratuits ou peu chers, ils se financent par l'abonnement ou par les données. Leurs conditions réservent fréquemment le droit d'utiliser les échanges pour améliorer le service. Un réglage existe parfois pour le désactiver, mais il n'est pas toujours activé par défaut, et il ne concerne que votre compte : un compte partagé par trois personnes règle mal la question.

Les offres professionnelles payantes

Elles proposent en général un réglage explicite pour exclure vos échanges de l'entraînement, des durées de conservation annoncées et un engagement contractuel. La contrepartie : un abonnement mensuel en devise, qui pèse sur une trésorerie en francs CFA, et des données toujours hébergées chez le prestataire.

Les outils que vous hébergez

Ici, la donnée va sur un serveur que vous contrôlez. Vous fixez la durée de conservation, les sauvegardes et la liste des personnes qui accèdent au système. La contrepartie est réelle aussi : les mises à jour, la surveillance et la sécurité reposent sur vous ou sur la personne qui vous accompagne.

Dans la pratique, ces informations se trouvent à trois endroits : les paramètres du compte, la page consacrée à la confidentialité, et les conditions générales. Le troisième document est le seul qui fait foi en cas de désaccord, et c'est celui que personne ne lit.

Les données qui ne devraient pas sortir, et celles qui peuvent

Le tri se fait en trois colonnes, avant de rédiger quoi que ce soit. Cela prend dix minutes la première fois, puis devient un réflexe.

Ce qui ne sort pas : pièces d'identité et documents scannés, identifiants et mots de passe, coordonnées bancaires complètes, informations de santé, dossiers du personnel — contrats, salaires, sanctions —, données de mineurs, et toute liste de contacts obtenue d'un tiers sans son accord.

Ce qui peut sortir sans difficulté : un texte générique, une structure de fiche produit, un modèle de message, une traduction, des chiffres sans nom, et tout ce qui est déjà publié sur votre catalogue ou votre page professionnelle.

Le cas intermédiaire, qui est le plus fréquent : un fichier avec des noms, des numéros et des montants. Ce n'est pas ce fichier qu'il faut envoyer, mais sa version réduite. Presque toujours, l'outil n'a pas besoin du nom pour écrire le message : il a besoin du motif, du produit concerné et de la date.

À vérifier avant de coller un fichier client

Sept points, dans l'ordre. Si vous ne trouvez pas une réponse en dix minutes, considérez que vous ne l'avez pas — et n'envoyez pas le fichier.

1. Le réglage d'entraînement du compte. Vos échanges peuvent-ils servir à améliorer les modèles, et où cela se désactive-t-il ? Vérifiez-le sur le compte que vous utilisez réellement, pas sur celui d'un tutoriel.

2. L'emplacement des serveurs. Où vos données sont-elles traitées et stockées ? Certains fournisseurs l'écrivent, d'autres pas. L'absence de réponse est en elle-même une information.

3. La durée de conservation. Combien de temps l'historique est-il gardé, et pouvez-vous le supprimer vous-même — pas « sur demande » ?

4. Les personnes qui ont accès au compte. Un identifiant partagé par toute l'équipe annule toute traçabilité. Une donnée sensible envoyée depuis un compte collectif ne se rattache à personne.

5. Ce que vos clients savent. Vos conditions ou vos messages prévoient-ils que vous utilisez des outils tiers pour traiter leurs informations ? Le principe est simple : les personnes dont vous utilisez les données doivent savoir à quoi elles servent.

6. Ce que l'outil peut lire au-delà du message. Passerelles vers votre messagerie, votre agenda, votre stockage : chacune est un accès de plus, à vérifier et à refermer quand elle ne sert plus.

7. Ce que vous récupérez si vous partez. L'historique, les fichiers, les contacts : pouvez-vous les exporter, et dans quel format ? Cette question se pose le jour du départ, il est trop tard pour la poser.

Quatre gestes qui réduisent ce qui sort

Ces gestes ne suppriment pas l'exposition : la donnée envoyée est traitée par un service qui la reçoit entièrement. Ils la diminuent, ce qui suffit souvent à ramener le risque à un niveau acceptable.

Masquer. Remplacez les noms par des étiquettes — Client A, Client B — et gardez la correspondance dans un fichier local. Cela ne change rien à la qualité du texte produit.

Réduire. N'envoyez que les colonnes utiles. Sur un export de douze colonnes, trois suffisent presque toujours : produit, date, statut. Le reste ne sert qu'à augmenter ce qui circule.

Segmenter. Travaillez par lots de vingt à trente lignes plutôt qu'en un seul envoi. Vous corrigez aussi plus vite, parce qu'une erreur repérée sur vingt lignes se corrige avant d'être répétée sur deux cents.

Supprimer. Clôturez les conversations quand le travail est terminé, et n'ouvrez pas un nouvel échange pour reprendre un sujet clos trois mois plus tôt. Un historique qui traîne est un historique qui reste.

Une remarque pour finir sur ces quatre gestes. Ils réduisent l'exposition au moment de l'envoi. Ils ne reviennent pas sur ce qui est déjà parti : les échanges envoyés le mois dernier restent dans l'historique du fournisseur jusqu'à leur suppression. La bonne décision se prend donc avant le premier envoi, pas après.

Le principe, et ce qu'il faut retenir

Vos données servent votre usage, pas l'entraînement des autres

C'est la phrase à garder. Une information confiée à un outil doit servir à produire votre livrable et à rien d'autre. Vous devez pouvoir répondre à la question « à quoi cet outil utilise mes données ? » sans hésiter, et l'entraînement de modèles tiers n'est pas une contrepartie obligatoire pour rédiger un message de relance.

Ce n'est pas une question de conformité juridique, et aucun outil ne règle ce point à votre place. Les règles applicables dépendent de votre activité, de vos clients et de vos contrats. Ce que vous pouvez maîtriser, ce sont les trois décisions de la chaîne : ce que vous envoyez, à qui vous l'envoyez, et pendant combien de temps cela reste.

Ce qu'il faut retenir

La donnée quitte votre entreprise au moment où vous cliquez, pas le jour où le fournisseur modifie ses conditions. Le trajet comporte trois destinations distinctes : le traitement, qui est l'usage même ; la conservation, qui se négocie par la durée ; la réutilisation, qui se refuse par un réglage.

Avant d'envoyer un fichier, posez-vous la question du nom : l'outil a-t-il besoin de savoir qui est la personne pour écrire le message ? Dans la grande majorité des cas, non. Et si votre outil confond les deux, c'est vos seuils qui manquent — la même logique que les quatre informations que l'IA ne connaîtra jamais.

Pour aller plus loin sur l'usage lui-même, les trois tâches que l'IA fait mieux que vous restent le point de départ : on y parle de ce qu'on gagne, ici de ce qu'on expose.

FAQ — Données et outils en ligne