Un dirigeant nous a montré le texte qu’il venait d’envoyer à un chatbot public : il contenait le nom de son plus gros client, ses tarifs négociés et sa marge réelle.
Le danger, ce jour-là, n’était pas une machine consciente qui prendrait le contrôle de son entreprise, mais un copier-coller de trente secondes.
Voici les risques déjà présents dans les usages professionnels quotidiens, et la grille de lecture que nous appliquons avant d’autoriser un outil chez nos clients.
À retenir
- Traitez chaque prompt comme un message public : ni donnée client, ni tarif, ni contrat.
- Vérifiez les conditions d’utilisation avant adoption : entraînement sur vos échanges, opt-out disponible ou non.
- Relisez toute sortie avant usage, car une hallucination engage votre entreprise et pas le fournisseur.
- Gardez une compétence interne capable de refaire le travail sans l’outil.
- Documentez vos usages : l’AI Act gradue les obligations selon le niveau de risque.
Ce que devient un prompt une fois envoyé
Un prompt, c’est-à-dire le texte que vous tapez dans un outil d’IA, quitte votre poste dès la validation et part sur les serveurs d’un fournisseur tiers.
La bonne question n’est pas de savoir si le fichier est perdu, mais qui peut le relire ensuite et à quel usage il sert.
Les conditions d’utilisation des principaux outils grand public prévoient, selon les cas, une réutilisation des échanges pour l’entraînement des modèles, avec ou sans opt-out, c’est-à-dire sans possibilité de refus explicite.
Ces conditions bougent, et elles diffèrent entre une version gratuite, un abonnement professionnel et une offre entreprise.
Une fuite de données professionnelle via une IA générative ne ressemble à aucune intrusion : elle prend la forme d’un salarié pressé qui colle un extrait de contrat dans une fenêtre de discussion.
Une réponse fausse engage votre nom
Les modèles produisent parfois des informations inexactes formulées avec aplomb, ce que le secteur appelle des hallucinations.
Les taux d’erreur et les chiffres sur les biais circulent beaucoup, et méritent d’être sourcés avant d’être repris dans une note interne ou une présentation client.
Le risque opérationnel est plus banal : un devis bâti sur un tarif inventé, une réponse à appel d’offres qui cite une règle inexistante, un contenu publié avec une formulation fautive.
Devant votre client, c’est votre entreprise qui répond, et l’outil n’apparaît nulle part dans la discussion.
Les positions récentes d’assureurs et d’ordres professionnels sur la responsabilité liée à l’usage de l’IA évoluent, un appel à votre assureur vaut mieux qu’une supposition.
La dépendance qui se paie plus tard
Un outil adopté par toute l’équipe devient une brique de production, et ses conditions tarifaires comme ses fonctions peuvent changer sans votre accord.
Le deuxième effet est moins visible : une compétence interne peu sollicitée s’érode, et l’équipe perd la capacité de juger une sortie douteuse.
Une rédactrice qui ne construit plus de plan, un commercial qui ne relit plus une clause, voilà comment un gain de temps se retourne en perte de contrôle.
Les modèles récents rendent ce sujet plus tangible, comme nous l’avons détaillé dans notre analyse de ce que Claude Opus 5 change concrètement pour une entreprise.
Le cadre légal existe déjà
L’AI Act européen classe les usages par niveau de risque et gradue les obligations en conséquence, avec un calendrier d’entrée en vigueur échelonné.
Une PME qui génère du contenu marketing et une PME qui automatise un tri de candidatures ne se situent pas au même niveau d’exigence.
Vérifiez la catégorie dans laquelle tombent vos usages avant d’étendre un outil à plusieurs services, et conservez une trace écrite de vos décisions.
La spécialisation des modèles par métier, visible avec le modèle vertical d’OpenAI dédié aux sciences du vivant, rend cette question de périmètre encore plus concrète.
La grille d’évaluation avant d’adopter un outil
Cinq risques suffisent à couvrir la quasi-totalité des situations rencontrées en TPE et PME.
| Risque | Signal à surveiller | Action immédiate |
|---|---|---|
| Fuite de données | Contenus clients collés dans un outil grand public | Règle écrite sur ce qui ne sort jamais de l’entreprise |
| Réponse erronée | Sortie utilisée sans relecture par un humain | Validation obligatoire avant tout envoi externe |
| Dépendance fournisseur | Conditions d’utilisation modifiées sans préavis | Export régulier des contenus et second outil testé |
| Responsabilité juridique | Contenu généré publié sans trace de contrôle | Point avec l’assureur et journal des usages |
| Perte de compétences | Personne ne sait refaire la tâche sans l’outil | Rotation des tâches et formation interne |
Testez un outil sur un cas fictif complet avant de lui confier un dossier réel : vous verrez ses erreurs sans les payer.
Par où commencer cette semaine
Écrivez une page, pas un règlement de vingt pages : ce qui peut entrer dans un prompt, ce qui ne le peut pas, qui relit avant publication.
Ouvrez ensuite les conditions d’utilisation de l’outil que votre équipe emploie déjà, et cherchez la mention de l’entraînement sur vos données.
Si vous voulez une lecture extérieure de vos usages, notre équipe travaille ce sujet au quotidien et présente ses approches d’accompagnement sur l’IA appliquée au travail.
FAQ
Mes données peuvent-elles être vues par d’autres utilisateurs ?
Le scénario d’une réponse recrachant votre contrat chez un concurrent reste rare, le scénario réaliste est celui de la réutilisation de vos échanges pour l’entraînement du modèle, prévue par certaines conditions d’utilisation grand public, parfois avec une case de refus, parfois sans, ce qui impose de lire la page avant de saisir la moindre donnée client.
Un salarié a déjà collé un document confidentiel, que faire ?
Supprimez la conversation et l’historique lorsque l’outil le propose, vérifiez les réglages de conservation du compte, informez la personne concernée en interne, puis écrivez la règle qui manquait plutôt que de sanctionner, car l’absence de consigne claire explique la plupart de ces situations dans les structures de moins de cinquante personnes.
Un abonnement payant est-il plus sûr qu’une version gratuite ?
Souvent oui sur le papier, les offres professionnelles et entreprise affichant des engagements différents en matière d’entraînement et de conservation, à condition de vérifier le contrat signé plutôt que la page marketing, et de garder en tête que ces engagements évoluent au fil des mises à jour des conditions d’utilisation.
