IA et données de vos clients : ce qu'il ne faut pas copier-coller

Il est tentant de copier un long message de client dans ChatGPT pour préparer la réponse, ou de lui envoyer votre fichier clients pour « faire des statistiques ». Mais ces informations ne vous appartiennent pas entièrement : ce sont des données personnelles, et vous en êtes responsable. Quelques réflexes simples permettent de profiter de l'IA sans prendre de risque inutile.

Pourquoi c'est un sujet

Quand vous utilisez une IA en ligne, ce que vous tapez est envoyé sur les serveurs de l'entreprise qui fournit l'outil. Selon l'outil, la version et vos réglages, ces échanges peuvent être conservés, et parfois utilisés pour améliorer le service. Vous ne savez pas toujours précisément où ils vont.

Or, en tant que commerçant, vous devez protéger les données personnelles de vos clients. Les règles sur la protection des données s'appliquent aussi aux petites entreprises. Le site officiel de la CNIL explique ces obligations et propose des ressources pour les professionnels, y compris sur l'intelligence artificielle.

Ce qu'il vaut mieux ne jamais coller

• Les noms, numéros de téléphone, adresses, e-mails de vos clients.
• Les fichiers clients complets ou partiels.
• Les informations de santé : allergies, soins, traitements, mesures (pour un institut, un praticien, une salle de sport…).
• Les informations bancaires et les moyens de paiement.
• Les pièces d'identité, factures nominatives, devis avec coordonnées.
• Les photos de clients ou de leurs enfants, de leur maison, de leur véhicule.
• Vos propres données sensibles : mots de passe, codes d'accès, comptes de l'entreprise.

Comment faire autrement

Anonymiser avant de coller

Remplacez les détails par des mots génériques :

• Au lieu de : « Mme [nom], 0692…, demande si son gâteau pour la communion de sa fille [prénom] sera prêt samedi à Sainte-Rose. »
• Écrivez : « Une cliente demande si sa commande de gâteau sera prête samedi. Aide-moi à lui répondre poliment que oui, retrait à partir de 10 h. »

Le résultat est le même, sans aucune donnée personnelle.

Utiliser des exemples inventés

Pour créer un modèle de facture, de tableau ou de message, donnez des exemples fictifs (« Client A, commande B ») plutôt que de vraies données.

Regarder les réglages de l'outil

Beaucoup d'outils proposent dans leurs réglages une option pour que vos conversations ne servent pas à entraîner l'IA, ou pour supprimer l'historique. Prenez cinq minutes pour les vérifier. Les offres destinées aux professionnels prévoient souvent des garanties différentes : lisez les conditions avant de vous engager.

Et pour l'équipe ?

Si vous avez des employés, fixez une règle simple et écrite : quels outils sont autorisés, et ce qu'on n'y met jamais. Un employé de bonne volonté peut, sans y penser, coller tout un tableau de clients pour « gagner du temps ».

Et si c'est déjà fait ?

Pas de panique. Supprimez la conversation concernée dans l'outil si c'est possible, et changez vos habitudes. En cas de doute sur une situation précise, la CNIL propose des informations et un service d'aide aux professionnels.

Pour les usages sans risque, voir 6 usages simples de l'IA.

En résumé

• Ce que vous tapez dans une IA en ligne quitte votre ordinateur.
• Pas de noms, coordonnées, données de santé, bancaires ou photos de clients.
• Anonymisez, utilisez des exemples fictifs, et vérifiez les réglages de l'outil.
• Fixez une règle claire pour votre équipe ; référence officielle : cnil.fr.

Besoin d'un coup de main pour utiliser ces outils sereinement ? Esteban DC accompagne les commerces de La Réunion : demandez à être rappelé.