Est-il prudent d’utiliser ChatGPT avec des données confidentielles ?
Pas avec des données confidentielles brutes — mais oui si vous les anonymisez d’abord. Tout ce que vous collez est envoyé aux serveurs du fournisseur, stocké et, sur les comptes personnels, utilisé pour entraîner le modèle. Ce guide expose les risques réels à l’appui d’incidents nommés, vous propose une aide à la décision rapide risqué ou acceptable, et montre comment continuer à obtenir l’aide de l’IA sur des fichiers sensibles en toute sécurité.
Ce qui se passe quand vous collez des données confidentielles
Votre texte est transmis au fournisseur et stocké sur ses serveurs, et sur les comptes personnels (Free, Go, Plus, Pro), il sert par défaut à entraîner les modèles. (Source : OpenAI, consulté en juillet 2026.) Nous détaillons précisément le fonctionnement de la conservation, de l’entraînement et de la suppression dans ChatGPT conserve-t-il vos données ? — ici, la question est plus simple : dans ces conditions, est-ce vraiment prudent ?
Les vrais risques, classés
- Fuites accidentelles (« IA fantôme »). Les collaborateurs collent des documents confidentiels dans leur compte personnel, à l’insu du service informatique.
- Exposition via l’entraînement des modèles. Sur les comptes personnels, votre texte sert par défaut à entraîner le modèle.
- Compromission du fournisseur et de ses sous-traitants. Le fournisseur — ou l’un de ses prestataires — peut se faire pirater.
- Communication de pièces et conservation judiciaire. Vos requêtes peuvent être conservées sur ordonnance et produites comme preuves.
- Exposition publique accidentelle. Un mauvais réglage ou un lien partagé peut publier une conversation en accès libre.
C’est déjà arrivé — des incidents nommés
- Samsung (2023). Quelques semaines à peine après avoir autorisé ChatGPT, des ingénieurs y ont collé du code source confidentiel et des comptes rendus de réunions internes ; Samsung a interdit l’IA générative sur les appareils de l’entreprise.
- Le bug de ChatGPT de mars 2023. Une faille dans la bibliothèque redis-py a permis à certains utilisateurs de voir les titres de conversation et les premiers messages d’autres personnes, et a exposé des informations de paiement — nom, e-mail, adresse de facturation, date d’expiration de la carte et les quatre derniers chiffres (jamais le numéro complet) — pour 1,2 % des abonnés à ChatGPT Plus actifs sur une plage d’environ 9 heures. (Source : OpenAI.)
- Des conversations partagées sur Google (mi-2025). Un réglage « rendre cette conversation repérable » a fait indexer par les moteurs de recherche des conversations ChatGPT partagées ; OpenAI a retiré la fonctionnalité en quelques jours, la jugeant trop risquée. (Source : TechCrunch.)
- La compromission du sous-traitant Mixpanel (nov. 2025). La compromission du prestataire d’analytique d’OpenAI a exposé les noms, e-mails, localisation approximative et identifiants d’organisation de certains clients de l’API — la preuve que même les prestataires d’un fournisseur sécurisé constituent une surface d’attaque. (Source : OpenAI.)
Ce n’est pas rare — les chiffres de l’IA fantôme
Des collages ponctuels finissent par constituer une fuite systémique. Une analyse de sécurité portant sur 1,6 million de travailleurs a révélé qu’ environ 11 % de ce que les employés collent dans ChatGPT est confidentiel, et que moins de 1 % du personnel est à l’origine de 80 % des fuites. (Source : Cyberhaven.) Un rapport de 2025 a constaté que 68 % des employés utilisent l’IA en formule gratuite via des comptes personnels, et que 57 % y saisissent des données sensibles ; (Source : Menlo Security) ; un autre a établi que l’IA générative est désormais le premier canal d’exfiltration de données de l’entreprise vers le personnel. (Source : LayerX.)
Quand est-ce risqué ou relativement acceptable ?
| Ce que vous voulez saisir | Verdict |
|---|---|
| Noms, coordonnées de clients ou de patients, toute donnée personnelle | Ne collez pas les données brutes — anonymisez d’abord |
| Secrets d’affaires, code source, projets non annoncés | Ne collez pas |
| Données couvertes par le secret ou réglementées (juridique, santé, finances) | Ne collez pas — devoir de vigilance élevé |
| Information déjà publique | Généralement acceptable |
| Questions génériques sans données réelles | Acceptable |
| Une copie anonymisée avec des marqueurs à la place des valeurs réelles | Acceptable — c’est la voie sûre |
Les lignes « anonymisez d’abord / acceptable » ci-dessus décrivent toutes le même geste : retirez les identifiants en local, puis collez. C’est exactement ce que fait Occlira — anonymiser sur votre machine, travailler sur la copie, puis restaurer les originaux une fois terminé.
Trois questions à se poser avant de coller :
- Une fuite de ces données vous mettrait-elle dans l’embarras ou manquerait-elle à une obligation (envers un client, un patient ou un employeur) ?
- Pourriez-vous accomplir la tâche tout aussi bien sur une version anonymisée ?
- Êtes-vous sur un compte personnel (utilisé par défaut pour l’entraînement) ou sur une offre professionnelle ?
Une offre professionnelle suffit-elle à sécuriser la chose ?
Elle atténue un risque : les offres Business, Enterprise, Edu et l’API ne servent pas par défaut à l’entraînement et s’accompagnent d’un accord de traitement des données — vous trouverez le détail complet des offres dans ChatGPT conserve-t-il vos données ? Mais les données quittent malgré tout votre appareil et restent susceptibles d’être exposées lors de la compromission d’un sous-traitant ; par ailleurs, un accord de traitement ne suffit pas à lui seul à rendre le traitement licite — ce point est traité dans utiliser l’IA sans enfreindre le RGPD. Une offre professionnelle réduit le risque ; elle ne le supprime pas.
La marche à suivre sécurisée
Le principe, c’est la minimisation des données — n’envoyez rien dont la tâche n’a pas besoin :
- Anonymisez ou retirez les parties confidentielles avant tout envoi.
- Faites travailler l’outil d’IA sur la copie anonymisée.
- Privilégiez une offre sans entraînement, et ne collez jamais d’identifiants ni de données réglementées.
- Gardez un humain dans la boucle et vérifiez le résultat avant de vous y fier.
Comment Occlira sécurise la démarche
Occlira, c’est précisément cette première étape. Il détecte et retire les données personnelles des documents, feuilles de calcul, e-mails, fichiers audio et images sur votre propre ordinateur — sans cloud, sans compte. Vous anonymisez un fichier en local, vous faites travailler n’importe quel outil d’IA sur la copie anonymisée, puis vous restaurez les valeurs réelles sur votre machine. Cela neutralise l’ensemble des risques ci-dessus : plus rien de sensible à coller par erreur, à utiliser pour l’entraînement, à faire fuiter lors d’une compromission ou à réclamer par voie judiciaire.
Une réserve, en toute transparence : l’anonymisation de Occlira est réversible, ce qui, au sens du RGPD, relève de la pseudonymisation — une forte minimisation en local, mais la table de correspondance (conservée sur votre appareil) reste une donnée personnelle ; traitez-la donc comme un moyen de contrôle, et non comme une faille exploitable. La marche à suivre détaillée figure dans anonymiser avant ChatGPT.
Foire aux questions
Pas sous leur forme brute. Tout ce que vous collez est transmis au fournisseur et stocké chez lui, et sur les comptes personnels, ces données servent par défaut à entraîner le modèle — sans compter qu’elles peuvent être exposées lors d’une fuite ou conservées sur ordonnance de justice. En revanche, la démarche est prudente si vous anonymisez d’abord les parties confidentielles et faites travailler l’IA sur la version avec marqueurs.
Oui. Un bug de mars 2023 a brièvement exposé les titres de conversation et les informations de paiement de certains utilisateurs ; en novembre 2025, une compromission de Mixpanel, le prestataire d’analytique d’OpenAI, a exposé les coordonnées de certains clients de l’API ; et à la mi-2025, un réglage « rendre repérable » a laissé indexer par Google des conversations partagées avant qu’OpenAI ne le retire. Chaque cas montre que les données échappent à votre contrôle dès l’instant où elles sont envoyées.
En 2023, quelques semaines à peine après l’avoir autorisé, des ingénieurs de Samsung ont collé du code source confidentiel et des comptes rendus de réunions internes dans ChatGPT. Samsung a réagi en interdisant les outils d’IA générative sur les appareils de l’entreprise — le cas d’école classique de l’« IA fantôme ».
Normalement non — mais cela s’est déjà produit. Le bug de 2023 a laissé apparaître les titres de conversation d’autres utilisateurs, et des liens partagés ont brièvement été indexés par les moteurs de recherche. Plus couramment, le personnel qui examine les contenus signalés et, en cas de litige, les parties adverses peuvent finir par voir des conversations. Partez du principe que tout ce que vous collez échappe à votre contrôle.
Il atténue un risque : les offres Business, Enterprise, Edu et l’API ne servent pas par défaut à l’entraînement et s’accompagnent d’un accord de traitement des données. Mais les données quittent malgré tout votre appareil et restent susceptibles d’être exposées lors de la compromission d’un sous-traitant — comme l’a montré l’incident Mixpanel. Cela réduit le risque ; cela ne le supprime pas.
L’IA fantôme, c’est le recours des employés à des comptes d’IA personnels à des fins professionnelles, hors de la visibilité et des contrôles du service informatique. Le phénomène est répandu — les rapports montrent que la plupart des usages de l’IA passent par des comptes personnels et qu’une large part concerne des données sensibles — ce qui explique que des collages ponctuels finissent par constituer une fuite systémique.
Les données personnelles de clients ou de patients, les secrets d’affaires et le code source, les documents couverts par le secret ou réglementés, les identifiants, et tout ce dont l’exposition manquerait à une obligation ou vous mettrait dans l’embarras. Si vous avez besoin de l’aide de l’IA sur un tel document, anonymisez-le d’abord.
Retirez les parties confidentielles avant l’envoi : anonymisez le fichier en local avec Occlira, faites travailler n’importe quel outil d’IA sur la copie anonymisée, puis restaurez les valeurs réelles sur votre propre machine. Il ne reste alors plus rien de sensible qui puisse fuiter, servir à l’entraînement ou être réclamé par voie judiciaire.
Utilisez l’IA sur des fichiers sensibles, en toute sécurité
Anonymisez en local, puis utilisez n’importe quel outil d’IA sur la copie. Gratuit pendant 14 jours sous Windows et macOS.
Plus : qu’est-ce que les données personnelles (PII) ? · pour les cabinets d’avocats · IA et secret professionnel de l’avocat · caviarder Word, PDF et Excel · comment vos données sont traitées