Utiliser un assistant IA avec des données d'entreprise n'est pas dangereux en soi, mais tout dépend de l'outil, du contrat et de ce que vous y saisissez. Un texte collé dans un service grand public part sur des serveurs que vous ne contrôlez pas, sous des conditions que peu de gens lisent. Rester maître de ses informations tient à trois choses : savoir quelles données sont sensibles, choisir le bon niveau d'outil, et fixer des règles simples aux équipes.
Que deviennent les informations saisies dans un assistant IA ?
Quand un collaborateur colle un contrat dans un assistant pour en obtenir un résumé, le texte est transmis au fournisseur du service, traité sur ses serveurs, et peut être conservé pendant une durée variable. Selon les offres et les réglages, ces contenus peuvent ou non servir à améliorer les modèles. Les conditions diffèrent d'un fournisseur à l'autre, d'une formule à l'autre, et elles changent dans le temps.
Il n'y a donc pas de réponse unique, et il serait malhonnête d'affirmer que tel outil est sûr ou dangereux dans l'absolu. La bonne attitude consiste à vérifier, pour chaque outil utilisé dans l'entreprise, quelques points précis : où les données sont traitées, combien de temps elles sont gardées, si elles servent à l'entraînement, et si un contrat professionnel encadre tout cela.
Quelles données ne jamais coller dans un outil grand public ?
Sans contrat adapté, considérez que certaines informations n'ont rien à faire dans un assistant ouvert à tous :
- les données personnelles de vos clients, patients, administrés ou salariés (identité, coordonnées, situation financière ou médicale) ;
- les contrats, offres commerciales et grilles tarifaires non publiques ;
- les états financiers non publiés, les données de paie, les relevés bancaires ;
- les mots de passe, clés d'accès et paramètres techniques de vos systèmes ;
- tout document couvert par un engagement de confidentialité envers un tiers.
À l'inverse, reformuler un courrier banal, traduire une notice publique ou chercher des idées de plan pour une présentation ne pose pas de difficulté particulière. La frontière se trace avec une question : seriez-vous gêné si ce texte sortait de l'entreprise ?
Trois façons d'utiliser l'IA, trois niveaux de maîtrise
| Approche | Ce que vous maîtrisez | Ce qui vous échappe | Adapté à |
|---|---|---|---|
| Outil grand public, compte personnel | Presque rien : ni les comptes, ni l'historique | Conservation, usage des contenus, départ d'un salarié avec ses conversations | Contenus non sensibles uniquement |
| Offre professionnelle sous contrat | Comptes de l'entreprise, engagements écrits du fournisseur, réglages de conservation | L'infrastructure reste celle du fournisseur | Usage quotidien de bureau, documents internes courants |
| IA intégrée à votre propre système | Les données restent dans votre application, avec vos droits d'accès et vos journaux | Selon l'architecture retenue, le modèle peut rester un service externe appelé de façon encadrée | Données métier, clients, finances, processus |
La troisième approche est celle qui a le plus de sens pour les données de gestion. L'assistant n'est plus un site où l'on colle des textes, c'est une fonction de votre logiciel : il interroge la base à travers les mêmes règles que n'importe quel écran, et ne transmet au modèle que le strict nécessaire pour répondre.
Comment connecter un assistant à vos données sans les exposer ?
Un assistant interne bien conçu respecte quelques principes qui n'ont rien d'exotique. Ce sont ceux de tout bon logiciel de gestion.
- Les droits d'accès s'appliquent à l'IA. Si un commercial ne voit pas les salaires dans l'application, l'assistant ne doit pas pouvoir les lui révéler. L'IA agit au nom de l'utilisateur, jamais au-dessus de lui.
- Le minimum de données circule. Pour répondre à « quel est l'encours de ce client ? », inutile d'envoyer toute la base. On transmet les quelques lignes pertinentes.
- Tout est journalisé. Qui a demandé quoi, quand, et sur quelles données la réponse s'est appuyée. En cas de doute, on peut remonter le fil.
- Les sources sont citées. Une réponse qui renvoie vers la facture ou la procédure d'origine se vérifie en un clic.
- Les actions sensibles restent validées par une personne. L'assistant peut préparer un virement ou un courrier, pas l'envoyer seul.
Ces garanties supposent que vous ayez la main sur votre outil. C'est l'un des arguments développés dans notre article sur le fait d'être propriétaire de son logiciel et de son code source.
Un cas typique : un cabinet de conseil à Abidjan
Dans un cabinet d'une quinzaine de personnes à Abidjan, un consultant pressé colle dans un assistant gratuit le projet de contrat d'un client, avec les montants et les noms, pour obtenir une synthèse avant une réunion. Personne ne lui avait dit de ne pas le faire. Personne ne lui avait d'ailleurs rien dit sur le sujet. Quelques semaines plus tard, le client demande au cabinet, dans le cadre d'un appel d'offres, de décrire ses pratiques de confidentialité, usage de l'IA compris. Le gérant découvre alors que la moitié de l'équipe utilise des comptes personnels, chacun le sien.
Aucune fuite avérée, mais une situation impossible à défendre. Le cabinet a réagi avec bon sens : un abonnement professionnel unique, des comptes rattachés à l'entreprise, une page de règles, une heure de présentation à l'équipe. Le sujet n'était pas technique. Il manquait simplement un cadre.
Quelle charte d'usage donner aux équipes ?
Interdire l'IA ne fonctionne pas : les collaborateurs l'utilisent déjà, sur leur téléphone s'il le faut. Mieux vaut une règle courte, connue de tous, qui tienne sur une page :
- les outils autorisés, et avec quels comptes ;
- les catégories de données interdites dans ces outils ;
- l'obligation de relire et de vérifier toute réponse avant de l'utiliser ;
- la personne à qui poser une question en cas de doute.
Sur le plan réglementaire, la plupart des pays d'Afrique de l'Ouest comme la France disposent d'une autorité chargée de la protection des données personnelles. Leurs exigences varient d'un pays à l'autre. Si vous traitez des données de clients ou d'administrés, renseignez-vous auprès de l'autorité de votre pays avant de confier ces données à un service externe, IA ou non.
Cette charte s'inscrit dans une hygiène plus large, que nous détaillons dans les bases de la sécurité des données.
Vous envisagez un assistant branché sur vos données de gestion, ou vous voulez simplement mettre de l'ordre dans les usages actuels ? Contactez-nous : nous concevons des outils dans lesquels l'IA reste à sa place, à l'intérieur de vos règles.
Pour transformer ces usages en projet concret, découvrez notre solution IA et automatisation. Vous pouvez aussi estimer votre projet selon votre organisation et vos besoins.