Dangers de l'IA générative en PME : la liste des données à ne jamais saisir dans ChatGPT, Gemini ou Perplexity, et les points de vigilance outil par outil.
Dans une TPE ou une PME, la question n’est plus de savoir si les équipes utilisent ChatGPT, Gemini ou Perplexity, mais ce qu’elles y collent. Parmi les dangers de l’IA générative en PME, le plus fréquent n’a rien de technique : c’est une donnée confidentielle saisie dans un prompt, par un collaborateur de bonne foi qui voulait simplement gagner du temps. Voici la liste concrète de ce qui ne doit jamais sortir de l’entreprise par ce canal.
Dangers de l’IA générative en PME : pourquoi le prompt est le point faible
Un prompt n’est pas une note privée. Ce que vous tapez est transmis à un service tiers, peut être conservé dans un historique et, selon l’offre utilisée, servir à améliorer les modèles de l’éditeur. Pour le RGPD, c’est l’entreprise qui reste responsable du traitement dès qu’une donnée personnelle part dans l’outil — pas le fournisseur. Nous détaillons l’ensemble des risques (confidentialité, droits d’auteur, erreurs) dans notre article sur les dangers de l’IA générative en entreprise ; ici, on reste sur l’opérationnel.
Les 6 catégories de données à ne jamais saisir
- Données clients : noms, coordonnées, historique de commandes, réclamations, fichiers de prospection.
- Données RH : fiches de paie, évaluations annuelles, arrêts maladie, dossiers disciplinaires, CV de candidats.
- Contrats et documents juridiques : contrats commerciaux, conditions négociées, contentieux en cours.
- Identifiants et accès : mots de passe, clés d’API, accès bancaires, liens de partage internes.
- Données personnelles au sens du RGPD : toute information permettant d’identifier une personne, et a fortiori les données sensibles (santé, opinions, etc.).
- Informations confidentielles de projet : chiffres financiers non publiés, stratégie, appels d’offres, secrets de fabrication.
Si une tâche exige ces informations, elle doit passer par un outil validé par l’entreprise, avec un cadre contractuel adapté — pas par un compte personnel.
ChatGPT, Gemini, Perplexity : les points de vigilance outil par outil
Les règles varient selon l’éditeur et, surtout, selon l’offre souscrite. De manière générale, les versions grand public (gratuites ou payantes à titre personnel) peuvent utiliser les conversations pour l’entraînement par défaut, avec un réglage pour s’y opposer, tandis que les offres professionnelles l’excluent en principe.
| Outil | Points de vigilance |
|---|---|
| ChatGPT | Historique conservé ; sur les comptes personnels, vérifier le réglage d’amélioration du modèle dans les paramètres de données. Les offres entreprise prévoient d’autres engagements. |
| Gemini | Sur un compte Google personnel, l’activité des applications Gemini peut être conservée et exploitée ; à distinguer de Gemini intégré à un espace de travail professionnel. |
| Perplexity | En plus de la conversation, la requête elle-même sert à une recherche web : ne formulez jamais une question qui contient un nom de client ou une information confidentielle. |
Ces paramètres évoluent régulièrement : la seule référence fiable reste les conditions d’utilisation et la politique de confidentialité de l’éditeur, à relire avant tout déploiement. Désactiver l’entraînement ne remplace pas la règle de base : ne pas y mettre de données sensibles. Notre panorama des outils d’IA générative pour TPE/PME aide à choisir une offre adaptée.
Le réflexe simple : anonymiser avant de coller
Avant chaque prompt, une question : « Si ce texte était publié, qui serait gêné ? » Si la réponse n’est pas « personne », on anonymise :
- remplacer les noms par des rôles (« le client A », « le salarié B ») ;
- arrondir ou retirer les montants ;
- supprimer adresses, numéros et références internes ;
- ne garder que ce dont l’IA a besoin pour la tâche.
Ce réflexe, cumulé à un cadre sur l’IA générative et le RGPD en entreprise, couvre l’essentiel des situations du quotidien.
De la liste à l’organisation : charte et formation
Une liste ne tient que si elle est partagée et comprise. La charte IA générative pour TPE/PME fixe les outils autorisés et les règles ; une sensibilisation des équipes à l’IA générative transforme ces règles en réflexes.
Nos formations en intelligence artificielle traitent l’usage responsable comme une compétence à part entière. La formation intelligence artificielle en entreprise : comprendre, cadrer et déployer aborde le RGPD et le règlement européen sur l’IA. Pour une équipe, le financement peut passer par votre OPCO, dans le cadre du plan de développement des compétences. Formation 100 % à distance, organisme certifié Qualiopi, accessible où que vous soyez — dans l’Oise (60), le Val-d’Oise (95) comme partout en France. Pour cadrer un parcours adapté à vos usages, contactez KC Formation.