Menu

Test gratuit

Quelle IA pour vos données ?

Chaque IA a un exploitant, et donc un droit qui s’applique à vos données. Cochez ce que vous ou vos équipes aimeriez confier à une IA : pour chaque type de données, vous voyez quelle IA convient, ce qui mérite attention et la bonne pratique. Vos réponses ne quittent pas votre écran.

  • IA américaine ou chinoise

    ChatGPT, Copilot, Gemini, Claude, l’application DeepSeek… Souvent très performantes et clés en main. L’entreprise qui exploite le service reste soumise au droit de son pays, quels que soient le contrat et le lieu d’hébergement.

  • IA européenne

    Un service exploité et hébergé en Europe par une entreprise européenne, donc sous droit européen : Mistral, ou les offres d’IA de Scaleway, OVHcloud et IONOS. Le modèle peut venir d’ailleurs, même de Chine.

  • IA privée

    Un modèle ouvert (Mistral, Llama, Qwen, DeepSeek…) qui tourne sur vos serveurs ou dans un cloud qualifié SecNumCloud, sans que vos données en sortent.

Communication et connaissances

  • Toute IA

    Ce qui mérite attention : L’IA peut inventer des faits avec aplomb.

    Bonne pratique : Relisez avant de publier.

  • Toute IA

    Ce qui mérite attention : L’IA peut citer une version périmée d’une norme ou inventer un article de loi.

    Bonne pratique : Vérifiez à la source avant de vous appuyer sur la réponse.

  • Toute IA

    Ce qui mérite attention : Le texte « non confidentiel » contient souvent un nom de client ou un chiffre.

    Bonne pratique : Relisez avant de coller.

  • Toute IA

    Ce qui mérite attention : Ajoutez « chez nous, serveur X en version Y » et la question devient une carte de votre système pour un attaquant.

    Bonne pratique : Restez générique : ni noms de serveurs, ni adresses, ni versions.

Documents internes

  • IA européenne

    Ce qui mérite attention : Par défaut, la plupart des IA gratuites s’entraînent sur vos échanges. Et un service exploité hors d’Europe reste soumis au droit de son pays, même en offre entreprise : ses autorités peuvent demander vos documents.

    Bonne pratique : IA européenne, avec l’entraînement désactivé dans les réglages : c’est possible même en version gratuite.

  • IA européenne

    Ce qui mérite attention : Un lien de partage peut devenir public : en 2025, des conversations ChatGPT partagées sont apparues dans les moteurs de recherche.

    Bonne pratique : IA européenne, entraînement désactivé, sans noms ni chiffres sensibles, et aucun lien de partage.

  • IA européenne

    Ce qui mérite attention : En 2023, un ingénieur de Samsung a envoyé du code source confidentiel à ChatGPT. Samsung a ensuite interdit ces outils à ses salariés.

    Bonne pratique : IA européenne ou privée, entraînement désactivé, et jamais de clés ni de mots de passe dans le code.

Données sur des personnes

  • IA européenne

    Ce qui mérite attention : Quelques détails recoupés suffisent à retrouver un client : une anonymisation ratée reste une fuite de données personnelles.

    Bonne pratique : Vérifiez que l’anonymisation est réelle, puis passez par une IA européenne.

  • IA européenne

    Ce qui mérite attention : Avec un service exploité hors d’Europe, elles restent soumises au droit de son pays, même hébergées en Europe. Et en cas de fuite, c’est vous qui en répondez devant la CNIL.

    Bonne pratique : IA européenne en offre professionnelle, avec un contrat de sous-traitance conforme au RGPD.

  • IA privée

    Ce qui mérite attention : Sanction de la CNIL et préjudice grave pour la personne concernée.

    Bonne pratique : IA privée, chez un hébergeur certifié HDS pour les données de santé, et analyse d’impact RGPD avant tout traitement.

Secrets et contrats

  • IA privée

    Ce qui mérite attention : Un compte volé suffit : l’historique devient un catalogue de vos secrets. Plus de 100 000 comptes ChatGPT volés ont été repérés en 2023.

    Bonne pratique : IA privée, dans un cloud qualifié SecNumCloud, ou sur vos seuls serveurs si votre secteur est sensible.

  • IA privée

    Ce qui mérite attention : Rupture de contrat : pénalités et perte du client, même si rien n’a fuité.

    Bonne pratique : Relisez vos contrats : la plupart interdisent de transmettre ces documents à un tiers, service d’IA compris.

  • IA privée

    Ce qui mérite attention : Vos prix chez un concurrent après un compte compromis, ou demandés par les autorités du pays de l’exploitant quand il est hors d’Europe.

    Bonne pratique : IA privée, dans un cloud qualifié SecNumCloud, ou sur vos seuls serveurs si votre secteur est sensible.

Accès

  • Jamais

    Ce qui mérite attention : Le secret est copié dans un historique que vous ne contrôlez plus.

    Bonne pratique : Jamais, dans aucune IA. Déjà fait ? Changez-le tout de suite.

Pour aller plus loin

Vos équipes utilisent déjà l’IA ?

Faisons le point en 30 minutes : ce qui peut rester sur les outils grand public, ce qui doit passer sur une IA européenne ou privée, et les règles à donner à vos équipes.

Prendre contact