Ce que vous risquez, concrètement

  1. Vos données d’entreprise peuvent être remises à des autorités étrangères

    Un service américain doit remettre à la justice américaine les données qu’elle demande, même hébergées en Europe (Cloud Act). Un service chinois doit coopérer avec les services de renseignement de son pays. Interrogé sous serment par le Sénat, Microsoft France a répondu : « Non, je ne peux pas le garantir, mais, encore une fois, cela ne s’est encore jamais produit. »

  2. Votre entreprise dépend de décisions prises ailleurs

    L’Europe dépend fortement des États-Unis et de la Chine : infrastructures, puces (GPU) et la plupart des modèles d’IA, propriétaires comme ouverts, viennent de ces deux pays. Une décision politique suffit à vous priver de votre outil : en juin 2026, Washington a interdit aux utilisateurs étrangers, Européens compris, l’accès aux modèles les plus avancés d’Anthropic.

  3. Votre entreprise en répond : sanction, client perdu

    En cas de fuite ou d’usage non conforme au RGPD, votre entreprise répond devant la CNIL, vos clients ou votre ordre professionnel : amende, contrat rompu, client perdu. Beaucoup de contrats interdisent déjà de confier les documents d’un client à un tiers, service d’IA compris.

Ce qui s’est déjà produit

Des faits récents, avec leur source.

  • 2023

    Samsung interdit ChatGPT à ses salariés

    Après qu’un ingénieur a envoyé du code source confidentiel à ChatGPT, Samsung interdit ces outils à ses salariés.

    Source : Forbes, 2 mai 2023

  • Janvier 2025

    Une base de données DeepSeek était ouverte à tous sur internet

    Des chercheurs y ont trouvé, sans mot de passe, des historiques de conversations et des clés secrètes. DeepSeek l’a fermée après avoir été prévenu.

    Source : Wiz, 29 janvier 2025

  • Janvier 2025

    L’Italie bloque l’application DeepSeek

    L’autorité italienne de protection des données bloque l’application, en raison de ses inquiétudes sur les données personnelles.

    Source : Verdict, 31 janvier 2025

  • Août 2025

    Des conversations ChatGPT apparaissent dans Google

    Des conversations partagées par leurs utilisateurs sont devenues trouvables sur les moteurs de recherche. OpenAI a retiré la fonction.

    Source : Malwarebytes, 1er août 2025

  • Août 2025

    Un juge français privé de ses comptes par des sanctions américaines

    Nicolas Guillou, juge à la Cour pénale internationale : comptes Amazon, Airbnb et PayPal fermés, cartes Visa et Mastercard désactivées.

    Source : L’ADN, 22 janvier 2026

  • Juin 2026

    Washington restreint l’accès aux modèles d’Anthropic

    Les utilisateurs étrangers, Européens compris, perdent l’accès aux modèles les plus avancés. La Commission européenne réagit.

    Source : Euronews, 14 juin 2026

Voir six situations concrètes : le risque, ce que vous assumez, sinon la solution

Ces outils ont de vrais atouts : ils sont souvent clés en main et déjà intégrés à vos logiciels. Inutile de tout changer du jour au lendemain. Voici six situations concrètes : le risque, ce que votre entreprise assume en connaissance de cause, et la solution si elle ne veut pas l’assumer. Le choix vous appartient.

  1. Risque 1

    Un autre droit s’applique à vos données

    Pour un service américain, le Cloud Act et la loi FISA permettent aux autorités d’obtenir vos données auprès du fournisseur, même hébergées en Europe, sans que vous en soyez forcément informé. Pour un service chinois, la loi sur le renseignement oblige l’entreprise à coopérer avec les services de renseignement de son pays, et l’application DeepSeek conserve vos conversations sur des serveurs en Chine.

    Vous assumez

    Devant vos clients, d’avoir confié leurs données à un service dont vous ne maîtrisez pas le droit, sans pouvoir garantir qui y accède.

    Sinon, la solution

    Confiez vos données sensibles à une IA européenne ou privée

    Le test gratuit vous dit lesquelles. Confiez-les à une IA européenne comme Mistral, ou à une IA privée sur vos serveurs ou dans un cloud qualifié SecNumCloud. La DGSI recommande une IA française ou locale. Sinovatech la met en place clés en main.

  2. Risque 2

    Un service coupé du jour au lendemain

    En juin 2026, Washington a interdit aux utilisateurs étrangers, Européens compris, l’accès aux modèles les plus avancés d’Anthropic. Une décision politique américaine peut ainsi vous priver d’un outil dont vous dépendez.

    Vous assumez

    L’arrêt de vos outils, des équipes bloquées et des clients qui attendent, le temps de trouver une autre solution.

    Sinon, la solution

    Préparez une porte de sortie

    Exportez régulièrement vos données et vos documents, et gardez une IA européenne prête à prendre le relais. Si un service est coupé, votre activité continue.

  3. Risque 3

    Des documents confidentiels qui sortent

    La DGSI rapporte le cas d’une multinationale où des salariés traduisaient des documents confidentiels avec une IA grand public étrangère, sans l’accord de leur hiérarchie.

    Vous assumez

    Des documents confidentiels qui quittent l’entreprise, avec le risque de voir un client rompre son contrat.

    Sinon, la solution

    Donnez un cadre à vos équipes

    Une charte d’une page : quelles données dans quel outil, et ce qui est interdit partout. Fournissez un outil validé par l’entreprise plutôt que de laisser chacun utiliser un compte gratuit personnel, comme le recommande la DGSI.

  4. Risque 4

    Vos conversations réutilisées ou exposées

    Selon l’offre et les réglages, vos échanges peuvent servir à entraîner les modèles ou être relus par le fournisseur. Et un compte volé expose tout l’historique : plus de 100 000 comptes ChatGPT volés ont été repérés en 2023.

    Vous assumez

    Des échanges internes lus, réutilisés ou rendus publics, et tout un historique exposé si un compte est volé.

    Sinon, la solution

    Réglez vos comptes dès aujourd’hui

    Désactivez l’entraînement sur vos données, supprimez les liens de partage inutiles et activez la double authentification sur chaque compte d’IA.

  5. Risque 5

    Des erreurs prises pour argent comptant

    Une IA peut inventer une source, un chiffre ou une jurisprudence, et certains modèles sont biaisés dès leur entraînement. La DGSI rapporte le cas d’une entreprise qui suivait sans vérifier l’avis d’une IA étrangère sur ses partenaires commerciaux.

    Vous assumez

    Une décision ou un conseil erroné donné à un client sur la foi d’une IA, avec la responsabilité qui va avec.

    Sinon, la solution

    Vérifiez avant de décider

    Toute réponse qui sert à décider, chiffrer ou conseiller est relue par une personne compétente. La DGSI recommande de ne jamais fonder une décision sur la seule IA.

  6. Risque 6

    Votre responsabilité engagée

    En cas de fuite ou d’usage non conforme au RGPD ou au règlement européen sur l’IA, c’est d’abord vous qui répondez devant la CNIL, vos clients ou votre ordre professionnel.

    Vous assumez

    L’amende de la CNIL, et les comptes à rendre à vos clients et à votre ordre professionnel.

    Sinon, la solution

    Mettez-vous en règle

    Signez un contrat de sous-traitance avec chaque fournisseur, informez vos clients et vos salariés de l’usage de l’IA, et formez vos équipes, comme le demande le règlement européen sur l’IA.

Notre approche

C’est pourquoi une IA française ou européenne

  • Un seul droit applicable : le vôtre

    Votre IA est exploitée par une entreprise européenne : vos données relèvent du droit français et européen, avec le RGPD pour cadre. Pas de loi étrangère à surveiller.

  • Des réponses à donner à vos clients

    Appels d’offres, clauses de confidentialité, exigences des donneurs d’ordre : savoir où sont vos données et qui peut y accéder vous permet de répondre sans hésiter.

  • Une IA qui s’adapte à votre métier

    Un modèle ouvert, installé chez vous ou dans un cloud qualifié, se branche sur vos documents et vos outils sans que rien ne sorte de votre périmètre. Nous la mettons en place avec vous, clés en main.

Faire le test gratuit

Voyez en deux minutes quelles données de votre entreprise sont concernées.

Vos équipes utilisent déjà l’IA ?

Faisons le point en 30 minutes : ce qui peut rester sur les outils grand public, ce qui doit passer sur une IA européenne ou privée, et les règles à donner à vos équipes.

Prendre contact