Vos fichiers clients dans une IA : les bons réflexes avant de coller quoi que ce soit

· 4 min

Copier son fichier clients dans une IA pour trier les relances, c’est tentant : trente secondes et le travail est fait. Mais ces données quittent alors votre ordinateur pour des serveurs que vous ne contrôlez pas. Quelques réflexes simples évitent les vrais ennuis.

Où partent vos données quand vous les collez ?

Imaginez la scène. Un lundi matin, vous collez la liste de vos 300 clients, noms, téléphones, historique d’achats, dans une IA gratuite pour savoir qui relancer. La réponse arrive, impeccable. Ce que vous ne voyez pas : ces données sont parties vers des serveurs, souvent américains, et selon vos réglages, elles peuvent servir à améliorer le service pour tout le monde.

Ce n’est pas de la paranoïa, c’est le modèle économique du gratuit. Plusieurs grandes entreprises ont d’ailleurs interdit à leurs salariés d’y coller des documents internes après quelques mésaventures médiatisées. Votre TPE mérite la même prudence, à son échelle : votre fichier clients est l’un de vos actifs les plus précieux.

Le RGPD vous concerne, même à trois salariés

Vos clients vous ont confié leurs coordonnées pour être livrés ou rappelés, pas pour alimenter un service tiers. Le RGPD s’applique aux TPE comme aux grands groupes : vous restez responsable des données que vous détenez, y compris quand c’est un outil externe qui les traite. En cas de fuite, c’est vers vous que l’on se tournera, pas vers l’éditeur de l’outil.

Pas besoin d’un juriste pour tenir l’essentiel : partagez le minimum nécessaire, sachez où vont les données, et soyez capable d’expliquer à un client ce que vous faites des siennes. La CNIL publie des fiches pratiques accessibles sur l’usage des IA en entreprise ; une heure de lecture suffit pour poser les bases.

Anonymisez avant de coller : deux minutes suffisent

L’IA n’a presque jamais besoin des vrais noms pour vous aider. Remplacez « Mme Martin, 06 12… » par « cliente A ». Pour rédiger une relance type, un seul exemple anonymisé suffit : vous personnaliserez ensuite dans votre messagerie. Deux minutes de recherche-remplacement dans votre tableur, et le risque tombe presque à zéro.

Le réflexe à ancrer : avant chaque copier-coller, relisez ce que vous vous apprêtez à envoyer. Noms, adresses, numéros, montants précis, situations personnelles, presque tout peut être remplacé ou masqué sans changer la qualité de la réponse obtenue. Si l’information identifie quelqu’un et n’est pas indispensable, elle reste chez vous.

Compte pro plutôt que compte gratuit

Les versions professionnelles de ChatGPT, Claude ou Gemini coûtent de l’ordre de 20 à 30 € par mois et par personne. Leur vrai intérêt : par contrat, vos données ne servent pas à entraîner leurs modèles, et vous disposez de réglages de confidentialité sérieux. C’est la différence entre confier un dossier à un prestataire sous contrat et le laisser sur une table de café.

Si vous restez sur un compte gratuit, vérifiez au moins les réglages : la plupart des services permettent de refuser que vos conversations servent à l’entraînement. Cochez cette option avant tout usage professionnel. Et créez un compte au nom de l’entreprise plutôt que de laisser chacun utiliser son compte personnel : vous garderez la main le jour où un salarié part.

L’hébergement européen, un critère qui compte

À service équivalent, préférez un outil qui héberge et traite vos données en Europe : elles restent alors pleinement sous le régime du RGPD, sans transfert vers des juridictions moins protectrices. Le français Mistral travaille depuis l’Europe, et les grands acteurs américains proposent, sur leurs offres professionnelles, des options d’hébergement européen.

Ce critère devient aussi un argument commercial. Avec l’AI Act, l’Europe encadre progressivement ces outils, et vos propres clients, surtout si vous travaillez avec des collectivités ou de grandes entreprises, poseront de plus en plus la question. Pouvoir répondre « vos données restent en Europe » est un avantage, pas une contrainte.

Ce qu’il ne faut jamais partager, réglages ou pas

Certaines informations n’ont rien à faire dans une IA en ligne, quel que soit le compte : mots de passe et codes d’accès, coordonnées bancaires de vos clients, données de santé, documents couverts par une clause de confidentialité, et tout ce qui touche à un litige en cours. Pour tout cela, la règle est simple : on ne colle pas, point.

Pour le reste, la bonne habitude tient en trois questions avant chaque envoi. Ces données identifient-elles quelqu’un ? Ai-je le droit de les partager ? Le service que j’utilise mérite-t-il cette confiance ? Le jour où ces trois questions deviennent automatiques, vous profitez de l’IA sans jamais lui confier ce qui fait la valeur de votre entreprise.