IA et données personnelles : où part votre texte (et comment le protéger)

On colle un texte dans un outil d’IA sans y penser. Mais ce texte — un email, un contrat, des notes — part quelque part, est traité par quelqu’un, et parfois conservé. Pour des informations personnelles ou sensibles, ça mérite qu’on s’arrête une seconde.

Que devient votre texte ?

Quand vous soumettez du texte à un service d’IA, il est généralement :

1. Envoyé sur les serveurs du fournisseur (souvent hors UE).
2. Traité par un modèle pour générer la réponse.
3. Parfois conservé un temps (journalisation, modération).
4. Parfois réutilisé pour améliorer ou entraîner les modèles, selon les conditions.

Les étapes 3 et 4 sont celles qui posent problème dès que le texte contient des données personnelles (un nom, un email, un dossier client).

Pourquoi c’est un sujet RGPD

Si vous traitez des données personnelles dans le cadre professionnel, le RGPD vous rend responsable : base légale, minimisation, encadrement des transferts hors UE, contrat avec le sous-traitant (DPA). Coller un dossier dans un outil grand public sans ces garanties peut constituer un manquement — et en cas de fuite ou de contrôle, c’est vous qui répondez.

Pour le cas particulier de ChatGPT, voyez notre analyse : ChatGPT est-il conforme au RGPD ?.

Les bons réflexes

• Anonymisez quand c’est possible (retirez noms, identifiants).
• Vérifiez la localisation : les données sont-elles traitées dans l’UE ?
• Lisez la politique : conservation ? entraînement sur vos contenus ?
• Privilégiez les outils qui ne conservent rien par défaut.

Comment choisir un outil qui protège vos textes

Les critères d’un service réellement respectueux :

• traitement dans l’UE (pas de transfert hors d’Europe) ;
• aucune conservation par défaut (traitement éphémère) ;
• aucun entraînement sur vos données ;
• un DPA clair avec ses sous-traitants.

C’est l’approche de Relu : un éditeur français propulsé par Mistral AI, hébergé en Europe. Vos textes ne quittent jamais l’UE, ne sont pas conservés par défaut, et ne servent jamais à l’entraînement.

L’IA utile, sans compromis

On peut profiter de la puissance de l’IA et garder le contrôle de ses données — ce n’est pas l’un ou l’autre. Il suffit de choisir un outil bâti dans ce sens.

Essayez : ouvrez l’éditeur, collez un paragraphe, demandez une correction. Les suggestions s’affichent en suivi des modifications — et rien ne sort d’Europe.