IA et confidentialité : que deviennent vos données dans un chatbot ?

Un chatbot donne l’impression d’une conversation privée : une fenêtre, un curseur, une question posée à voix basse. Pourtant, ce que vous tapez ne reste pas sur votre appareil. Votre message part vers les serveurs d’un service, y est traité, et peut y être conservé plus ou moins longtemps. Ce qu’il devient ensuite dépend du service, de l’offre que vous utilisez (gratuite, payante, professionnelle) et de vos réglages.

La bonne nouvelle, c’est qu’il n’est pas nécessaire de renoncer à l’IA pour protéger votre vie privée. Il faut savoir ce qui se passe quand vous appuyez sur « Envoyer », repérer les quelques réglages qui comptent, et prendre l’habitude de ne confier à l’outil que ce que vous accepteriez de voir quitter votre appareil.

Ce guide détaille le trajet d’un message, les fonctions qui élargissent la portée de vos données (pièces jointes, mémoire, partage, connecteurs), la méthode du « feu tricolore » pour décider quoi coller, une technique d’anonymisation simple, des cas pratiques et une checklist en dix points. Il est informatif : il ne remplace ni les conditions du service que vous utilisez, ni l’avis d’un juriste ou de votre délégué à la protection des données.

Le trajet d’un message : ce qui se passe quand vous écrivez à un chatbot

Le parcours est à peu près le même d’un service à l’autre, même si les détails varient :

1. La saisie. Vous écrivez votre question, collez un texte ou joignez un fichier sur votre téléphone ou votre ordinateur.
2. L’envoi. Le contenu est transmis par internet aux serveurs du service. À partir de là, il n’est plus seulement chez vous.
3. Le traitement. Le modèle d’IA analyse votre demande et génère une réponse. Pour cela, le texte et les fichiers doivent être lus par le système.
4. La conservation éventuelle. Beaucoup de services gardent un historique pour que vous retrouviez vos conversations. Certains conservent aussi des journaux techniques ou des copies de sécurité, avec des délais avant suppression définitive.
5. La réutilisation éventuelle. Selon le service, l’offre et vos réglages, des conversations peuvent servir à améliorer le service ou être consultées par des personnes, par exemple pour contrôler la qualité ou la sécurité.

À retenir : un chatbot n’est pas un carnet personnel. C’est un service en ligne géré par une entreprise, avec des conditions d’utilisation, une politique de confidentialité et des paramètres que vous pouvez consulter. Aucune règle générale ne remplace la lecture de ces pages pour le service que vous utilisez réellement.

Ce que le service peut faire de vos conversations

Quatre notions reviennent dans les politiques de confidentialité. Les connaître vous permet de poser les bonnes questions.

La conservation de l’historique

L’historique est pratique : vous reprenez un échange le lendemain. Mais chaque conversation conservée est une trace de plus. Selon les services, vous pouvez la supprimer, désactiver l’historique ou utiliser un mode temporaire. La durée de conservation après suppression dépend du service ; elle figure dans ses conditions.

L’amélioration du service et l’entraînement

Certains services peuvent utiliser des conversations pour améliorer leurs modèles, d’autres non, et la règle varie souvent selon l’offre (grand public ou entreprise) et selon une option parfois modifiable. Ne partez donc jamais du principe que « c’est forcément privé » ou, à l’inverse, que « tout est forcément réutilisé » : vérifiez le réglage dans votre compte.

La revue humaine

Des échanges peuvent, selon le service et ses règles, être relus par des personnes (contrôle de la qualité, détection d’abus, sécurité). C’est une raison de plus de ne pas écrire dans un chatbot ce que vous ne voudriez pas voir lu par un inconnu.

Les prestataires et la localisation

Un service peut s’appuyer sur des prestataires et des serveurs situés dans différents pays. Pour un usage personnel, cela reste abstrait. Pour une organisation, c’est une question à examiner avant de déployer l’outil : où sont traitées les données, par qui, avec quelles garanties ?

Compte personnel ou compte professionnel : la différence qui compte

Un même assistant peut exister en plusieurs versions, et les engagements ne sont pas les mêmes. En règle générale, les offres professionnelles prévoient un contrat et des réglages d’administration pour les organisations. Mais « payant » ne veut pas dire « tout est permis » : il faut lire le contrat et les paramètres de votre structure.

Critère	Compte grand public	Compte professionnel ou d’organisation
Qui décide des règles	Vous, via les conditions d’utilisation et les réglages du compte	L’organisation, via un contrat et des réglages d’administration
Réutilisation des conversations	Variable selon le service et l’option choisie	Souvent encadrée par contrat ; à vérifier auprès de l’administrateur
Historique et suppression	Gérés par vous, avec des options variables	Peuvent être gérés ou imposés par l’organisation
Données de clients ou de salariés	À éviter ou à anonymiser systématiquement	Autorisées seulement si la charte et les outils validés le prévoient
Responsable en cas de problème	Vous	L’organisation, avec des obligations envers les personnes concernées

Une erreur fréquente consiste à utiliser son compte personnel pour un travail professionnel « parce que c’est plus simple ». Vous mélangez alors des données de l’entreprise et les conditions d’un service que votre employeur n’a ni choisi ni contrôlé. Si votre organisation fournit un outil validé, utilisez celui-là.

Les fonctions qui élargissent la portée de vos données

Au-delà du simple message, les assistants proposent des fonctions utiles qui ajoutent chacune une surface d’exposition.

• Les pièces jointes. Un PDF, un tableur ou une photo contient souvent plus que ce que vous pensez : noms dans les en-têtes, métadonnées, commentaires cachés, autres onglets, visages à l’arrière-plan. Joindre un fichier revient à tout transmettre, pas seulement la page qui vous intéresse.
• La mémoire et la personnalisation. Certains assistants retiennent des informations d’une conversation à l’autre (votre métier, vos préférences, votre situation familiale). C’est confortable, mais des éléments personnels sont alors conservés à part de l’historique. Consultez ce qui est mémorisé et effacez ce qui n’a pas à y rester.
• Le partage de conversation. Un lien de partage rend la conversation accessible à toute personne qui le possède, selon les réglages du service. Ne partagez jamais une conversation contenant des données sensibles, et supprimez les liens devenus inutiles.
• Les connecteurs et extensions. Relier l’assistant à votre messagerie, votre agenda ou votre stockage en ligne lui donne accès à leur contenu. Autorisez le strict nécessaire, vérifiez les permissions et retirez celles que vous n’utilisez plus.
• La recherche web et les agents. Quand l’assistant navigue ou agit à votre place, des éléments de votre demande peuvent être envoyés à d’autres sites ou services. Notre guide sur les agents IA et l’automatisation détaille ces enjeux.
• La voix et l’image. Les modes vocaux et la reconnaissance d’images impliquent l’envoi de votre voix, de votre environnement et parfois de visages de tiers.

Ce qu’il ne faut jamais coller : le réflexe du feu tricolore

Avant de coller un texte, posez-vous une seule question : dans quelle couleur tombe ce contenu ?

Rouge : à ne jamais coller

• Les mots de passe, codes de vérification, codes de récupération et clés d’accès.
• Les numéros de carte bancaire, IBAN et justificatifs financiers complets.
• Les pièces d’identité : carte d’identité, passeport, permis, numéro de sécurité sociale.
• Les données de santé (comptes rendus, ordonnances, résultats d’analyses) liées à une personne identifiable.
• Les secrets d’entreprise et contrats confidentiels : stratégie non publique, code source propriétaire, accords sous confidentialité.

Si un mot de passe finit dans une conversation, considérez-le comme compromis et changez-le. Notre guide sur les passkeys et la double authentification explique comment mieux protéger vos comptes.

Orange : à anonymiser d’abord

• Les noms, prénoms, e-mails, numéros de téléphone et adresses.
• Les données de clients, d’élèves, de patients ou de salariés.
• Les extraits de contrats, de courriers ou de dossiers qui permettent d’identifier une personne ou une entreprise.

Ces contenus ne sont pas interdits par principe, mais ils doivent être transformés avant l’envoi (voir la section suivante) ou traités dans un outil validé par votre organisation.

Vert : sans risque particulier

• Les textes déjà publics : article de presse, page de site, texte de loi.
• Les questions générales (« comment fonctionne un prêt à taux variable ? »).
• Les contenus sans aucune donnée personnelle : brouillon générique, idée de plan, exercice inventé.

Un doute entre deux couleurs ? Prenez la plus sévère.

Comment anonymiser un texte avant de le soumettre à une IA

Anonymiser, c’est retirer ou remplacer ce qui permet d’identifier quelqu’un, tout en gardant ce dont l’IA a besoin pour vous aider. Dans la plupart des cas, l’assistant n’a pas besoin du vrai nom : il lui faut la situation.

1. Repérez ce qui identifie. Noms, e-mails, téléphones, adresses, numéros de dossier, de commande ou de client, dates précises, noms d’entreprise, signatures.
2. Remplacez par des marqueurs. « [CLIENT_A] », « [ÉLÈVE_1] », « [VILLE] », « [MONTANT] ». Gardez la table de correspondance de votre côté, jamais dans l’IA.
3. Généralisez. « 14 rue des Lilas à Lyon » devient « un appartement dans une grande ville » ; « 47 ans » devient « la quarantaine » ; une date exacte devient « début du mois ».
4. Relisez le résultat. Une personne pourrait-elle être reconnue avec les informations restantes (poste rare, petit village, événement particulier) ? Si oui, généralisez davantage.
5. Réintégrez les vrais éléments à la fin. Remplacez les marqueurs dans la réponse de l’IA, sur votre appareil.

Exemple de demande anonymisée, prête à envoyer :

Rédige une réponse polie et ferme à [CLIENT_A], qui conteste une facture de [MONTANT] émise le [DATE].
Contexte : la prestation a été livrée conformément au devis [RÉF_DEVIS].
Ton : professionnel, apaisant. Longueur : 120 mots maximum.

La demande reste parfaitement utilisable, et aucune information identifiante n’a quitté votre appareil. Attention toutefois : remplacer un nom par une initiale ne suffit pas si le reste du texte permet de deviner de qui l’on parle. Et un fichier joint n’est jamais « anonyme » par défaut : copiez plutôt le passage utile dans le message, après l’avoir nettoyé.

Les réglages à vérifier dans votre compte

Les intitulés changent d’un service à l’autre, mais les mêmes questions se retrouvent presque partout. Prenez dix minutes pour les passer en revue : c’est le geste le plus rentable de ce guide.

Réglage à chercher	Ce qu’il contrôle	Le bon réflexe
Historique des conversations	Conservation des échanges dans votre compte	Désactiver ou nettoyer régulièrement si vous n’en avez pas besoin
Amélioration du service / entraînement	Possibilité d’utiliser vos échanges pour améliorer les modèles	Lire l’option et la régler selon votre préférence, sans supposer sa valeur par défaut
Mémoire / personnalisation	Informations retenues entre les conversations	Consulter, supprimer l’inutile, désactiver si besoin
Mode temporaire ou « sans historique »	Conversation non enregistrée dans l’historique, selon le service	L’utiliser pour les demandes sensibles, sans y voir une dispense d’anonymiser
Liens partagés	Conversations accessibles par lien	Lister et supprimer les liens inutiles
Connecteurs et applications liées	Accès à la messagerie, à l’agenda, aux fichiers	Limiter aux besoins réels et révoquer le reste
Export et suppression des données	Récupération ou effacement de vos données	Savoir où se trouvent ces options avant d’en avoir besoin

Deux précisions. D’abord, un mode temporaire réduit ce qui reste visible dans votre historique, mais le message a quand même été transmis au service pour être traité : ses conditions précisent ce qui est conservé et combien de temps. Ensuite, supprimer une conversation ne supprime pas forcément sur-le-champ toutes les copies techniques : prévoyez un délai, indiqué dans la politique du service.

Ce que dit le cadre légal, en termes simples

Cette section est informative et ne constitue pas un conseil juridique. Elle donne seulement les repères pour comprendre pourquoi les organisations font attention.

• Une donnée personnelle est toute information qui permet d’identifier une personne, directement (nom, photo) ou indirectement (combinaison de détails). Le RGPD s’applique dès que de telles données sont traitées, y compris via un outil d’IA.
• La finalité. On utilise des données pour un but précis et légitime, pas pour n’importe quel usage ultérieur.
• La minimisation. On n’utilise que les données nécessaires. C’est exactement le principe de l’anonymisation avant envoi : si l’IA n’a pas besoin du nom, on ne le lui donne pas.
• La transparence et les droits. Les personnes concernées doivent être informées et disposent de droits (accès, rectification, effacement…), que l’organisation doit pouvoir honorer.
• La responsabilité de l’employeur. Quand un salarié confie des données de clients ou de collègues à un outil d’IA, c’est d’abord l’organisation qui doit pouvoir en répondre. D’où l’intérêt d’outils validés et de règles écrites.

La CNIL publie des ressources pédagogiques, notamment sa page consacrée à l’intelligence artificielle et ses grands principes pour se mettre en conformité. À l’échelle européenne, le règlement sur l’intelligence artificielle s’ajoute au RGPD sans le remplacer. Pour une situation précise (données de clients, de patients, d’élèves), rapprochez-vous de votre délégué à la protection des données ou d’un professionnel du droit.

En entreprise : shadow AI, charte d’usage et bonnes pratiques

On parle de « shadow AI » quand des salariés utilisent des outils d’IA non validés, souvent de bonne foi, pour aller plus vite : un compte personnel pour résumer un compte rendu de réunion, un chatbot gratuit pour traduire un contrat. Le problème n’est pas l’envie de gagner du temps, mais l’absence de cadre : personne ne sait quelles données sont sorties ni où elles sont allées.

Une organisation raisonnable met en place :

• une liste d’outils validés et un moyen simple de demander l’ajout d’un nouvel outil ;
• une charte d’usage courte : ce qu’on peut coller (vert), ce qu’on anonymise (orange), ce qui est interdit (rouge), et l’obligation de relire toute production avant diffusion ;
• des comptes professionnels avec réglages d’administration plutôt que des comptes personnels ;
• une formation courte pour que chacun comprenne le « pourquoi » des règles ;
• une procédure d’incident : qui prévenir, et dans quel délai, quand une donnée sensible a été envoyée par erreur.

Pour rédiger cette charte, le cours gratuit L’IA au travail : gagner du temps dans son métier (21 leçons, niveau intermédiaire) aide à intégrer l’IA à ses tâches quotidiennes avec des règles d’usage claires. Et notre guide sur 10 façons concrètes de gagner du temps avec l’IA montre que de nombreux usages ne demandent aucune donnée sensible.

Cinq cas pratiques

1. L’e-mail d’un client mécontent

Camille, responsable d’une petite agence, veut répondre à un client furieux. Elle ne colle pas le message d’origine. Elle remplace le nom par [CLIENT_A], retire l’adresse, le numéro de contrat et la signature, résume les griefs en trois lignes et demande une réponse au ton apaisant. Elle remet ensuite les vrais éléments dans sa messagerie. Couleur : orange, réglé par anonymisation.

2. Un CV à améliorer

Yanis veut retravailler son CV. Celui-ci contient nom, adresse, e-mail, téléphone, parfois la date de naissance. Il supprime l’en-tête, ne garde que les intitulés de postes, les missions et les compétences, puis remet ses coordonnées dans son traitement de texte. Même logique pour la lettre de motivation. Couleur : orange.

3. Un document de santé

Nadia a reçu un compte rendu d’examen et voudrait « comprendre ce que ça veut dire ». Ce sont des données de santé : elle ne le colle pas. Elle peut poser des questions générales (« que signifie ce terme médical ? ») sans mentionner son identité ni ses résultats, puis poser ses vraies questions à son médecin ou à son pharmacien. Une IA ne remplace pas un professionnel de santé. Couleur : rouge.

4. Un devis d’artisan

Karim veut formuler un devis plus clair. Il fournit la nature des travaux, les postes et des montants indicatifs, mais ni le nom ni l’adresse du client. Il vérifie ensuite chaque chiffre lui-même : l’IA aide à la mise en forme, pas au calcul de référence. Couleur : orange, voire vert si tout est générique.

5. La copie d’un élève

Mme Roux, enseignante, aimerait obtenir des pistes de commentaires sur une copie. Elle ne téléverse ni la photo de la copie ni le nom de l’élève. Elle copie quelques extraits, remplace le nom par [ÉLÈVE_1] et vérifie les règles de son établissement sur l’usage de l’IA avec des travaux d’élèves. Couleur : orange, avec l’accord de l’établissement.

Que faire après une erreur ou une fuite

Cela arrive à tout le monde : un texte collé trop vite, une pièce jointe oubliée. Pas de panique, mais agissez dans l’ordre.

1. Arrêtez d’alimenter la conversation. N’ajoutez pas de détails pour « corriger ».
2. Supprimez la conversation (et le lien de partage s’il existe), puis vérifiez la mémoire de l’assistant.
3. Changez les identifiants exposés. Mot de passe, clé d’accès, code : changez-les tout de suite et activez la double authentification. Les conseils de la CNIL sur les mots de passe vous aident à bien le faire.
4. Notez ce qui a été envoyé : quoi, quand, sur quel service, avec quel compte. Ces éléments serviront à évaluer l’impact.
5. Prévenez la bonne personne. Au travail, informez sans attendre votre responsable, la DSI ou le délégué à la protection des données : c’est à l’organisation d’évaluer si des obligations s’appliquent. À titre personnel, surveillez vos comptes et méfiez-vous des messages inhabituels.
6. Restez attentif à l’hameçonnage. Des données personnelles exposées peuvent nourrir des arnaques ciblées. Notre guide sur les arnaques par IA et les deepfakes vous aide à les reconnaître, et Cybermalveillance.gouv.fr peut orienter les victimes d’un incident.

Supprimer une conversation ne garantit pas l’effacement immédiat de toutes les copies. Le meilleur remède reste donc préventif : ne pas envoyer ce qui ne doit pas l’être. Le cours gratuit Comprendre l’IA générative et maîtriser l’art du prompt (21 leçons) vous aide à rédiger des demandes précises, qui décrivent une situation sans exposer de données réelles, et à comprendre ce que fait un modèle quand il reçoit votre texte.

En résumé : la checklist en 10 points

1. Considérez chaque message comme envoyé à une entreprise tierce, pas comme une note privée.
2. Lisez, pour votre service, les réglages d’historique, d’amélioration/entraînement et de mémoire.
3. Ne collez jamais de mots de passe, codes, numéros de carte, IBAN, pièces d’identité ni données de santé.
4. Remplacez noms, e-mails, adresses et numéros par des marqueurs avant d’envoyer.
5. Généralisez les détails qui permettent de reconnaître quelqu’un (âge, lieu, poste, date).
6. Évitez les pièces jointes complètes : copiez uniquement le passage utile, nettoyé.
7. Utilisez le mode temporaire pour les sujets sensibles, sans y voir une garantie absolue.
8. Revoyez régulièrement la mémoire, les liens partagés et les connecteurs autorisés.
9. Au travail, utilisez uniquement les outils validés et respectez la charte d’usage.
10. En cas d’erreur : supprimez, changez les identifiants exposés, prévenez la bonne personne.

FAQ

Un chatbot peut-il lire tout ce que je tape ?

Le service traite ce que vous envoyez pour produire une réponse, et peut le conserver selon ses règles. Ce qui se passe ensuite (historique, amélioration du service, revue humaine) dépend du service, de l’offre et de vos réglages. Dans le doute, partez du principe que le contenu quitte votre appareil.

Mes conversations servent-elles à entraîner l’IA ?

Cela dépend du service, de l’offre (grand public ou professionnelle) et souvent d’une option modifiable dans vos paramètres. Cherchez les mentions « améliorer le service », « entraînement » ou « partage de données » dans votre compte et dans la politique de confidentialité, plutôt que de vous fier à une règle générale.

Le mode temporaire me protège-t-il complètement ?

Non. Il évite en principe l’enregistrement de la conversation dans votre historique, mais votre message est quand même envoyé au service. Il ne dispense ni d’anonymiser, ni de lire les conditions du service sur la conservation temporaire.

Puis-je utiliser mon compte personnel pour mon travail ?

C’est déconseillé si votre organisation fournit un outil validé ou interdit cet usage. Vous exposeriez des données professionnelles dans un cadre que l’entreprise ne maîtrise pas. Renseignez-vous auprès de votre responsable ou de votre service informatique.

Que faire si j’ai collé des données sensibles par erreur ?

Supprimez la conversation, retirez les éventuels liens de partage, vérifiez la mémoire, changez les identifiants concernés et prévenez votre responsable ou votre délégué à la protection des données si le contenu relève de l’activité professionnelle. Gardez une trace de ce qui a été envoyé.

Anonymiser suffit-il toujours ?

Pas toujours. Si les détails restants permettent de reconnaître une personne (poste rare, petite commune, événement très particulier), le texte reste identifiant. Généralisez davantage ou renoncez à l’IA pour ce contenu. En cas de doute sur un dossier sensible, demandez l’avis du délégué à la protection des données.

Sources

• CNIL – Intelligence artificielle
• CNIL – IA : les grands principes pour se mettre en conformité
• CNIL – Mots de passe
• EUR-Lex – Règlement (UE) 2016/679 (RGPD)
• EUR-Lex – Règlement (UE) 2024/1689 sur l’intelligence artificielle
• Cybermalveillance.gouv.fr