Quelqu'un de votre équipe a le dossier d'un client ouvert dans une fenêtre et un agent conversationnel dans la suivante. Cette personne y colle quelques paragraphes pour obtenir un résumé rapide, cela fonctionne, et le lendemain elle recommence. La question qui suit est légitime : lequel de ces outils peut se voir confier du vrai travail sans danger ?
Il se trouve que ce n'est pas la bonne question, ou du moins pas la première à se poser. Ce qui détermine votre exposition, ce n'est pas le choix de l'agent conversationnel, et ce n'est pas non plus gratuit contre payant. C'est de savoir si le compte dans lequel votre employé écrit lui appartient à lui ou à l'entreprise.
La frontière qui compte n'est pas gratuit contre payant
Quatre modèles d'IA, chacun doté d'un rôle différent, ont examiné ensemble cette question au cours d'une conversation Polora, et ils se sont accordés sur le point de départ : ranger chaque compte dans l'une de deux catégories. Dans la première se trouvent les comptes personnels, y compris les versions payantes aux noms familiers comme Plus, Pro, Max et Advanced. Dans la seconde figurent les comptes qu'une entreprise ouvre et gère pour son personnel, vendus sous forme de formules professionnelles ou d'entreprise.
Si cette séparation compte davantage que le prix, c'est que les deux catégories ne sont pas régies par la même chose. Un compte personnel, payant ou non, fonctionne selon les conditions générales que chaque particulier accepte d'un clic. Un compte d'entreprise fonctionne selon un contrat conclu entre le fournisseur et votre société. Presque tout ce qui suit découle de cette seule différence.
Ce que vous saisissez sert-il à entraîner le modèle ?
Du côté personnel, les politiques publiées vont désormais toutes dans le même sens : ce que vous saisissez peut servir à entraîner les futurs modèles, à moins d'aller dans les réglages pour désactiver cette option. C'est vrai pour les trois services, et l'un d'eux mérite qu'on s'y arrête, car il a changé récemment.
Pendant longtemps, Claude ne s'entraînait pas sur les conversations personnelles par défaut, et on le considérait couramment comme l'exception sûre. Le chercheur du groupe a vérifié la politique actuelle et a constaté que l'exception a disparu. Anthropic a mis à jour ses conditions grand public en 2025, de sorte que les données des comptes Free, Pro et Max peuvent servir à améliorer ses modèles, avec le réglage activé tant que l'utilisateur ne le désactive pas. À ce jour, les trois produits grand public s'entraînent sur ce que vous saisissez par défaut.
Les formules professionnelles et d'entreprise sont l'endroit où le contrat produit ses effets. OpenAI, Anthropic et Google déclarent tous que le contenu de leurs clients professionnels ne sert pas à entraîner leurs modèles généraux par défaut. Ici, c'est votre entreprise qui est le client, et cette promesse est une clause de l'accord plutôt qu'un interrupteur que chaque employé doit penser à actionner.
Le piège, c'est que la désactivation ne protège que si chaque personne y pense, et vous n'avez aucun moyen de prouver qu'elle l'a fait.
Combien de temps les données restent-elles ?
La durée de conservation est la moins spectaculaire de ces préoccupations, et souvent la plus surprenante. Sur un compte personnel, vos échanges restent en général dans votre historique jusqu'à ce que vous les supprimiez, et la suppression n'est pas toujours immédiate.
Les chiffres précis diffèrent d'un fournisseur à l'autre. OpenAI indique que les conversations supprimées sont retirées de ses systèmes sous trente jours, sauf dans les cas où il est tenu de les conserver. Le Gemini grand public de Google conserve l'activité pendant dix-huit mois par défaut, un délai ajustable à trois ou trente-six mois. Les échanges qu'un relecteur humain a consultés peuvent être conservés jusqu'à trois ans, même après que vous avez supprimé votre activité. Les nouvelles conditions d'Anthropic vont le plus loin : si un utilisateur grand public autorise l'usage de ses données pour l'amélioration des modèles, la durée de conservation peut s'étendre à cinq ans.
Dans un compte géré par l'entreprise, un administrateur fixe les règles de conservation et de suppression pour tout le monde, et Google Workspace ajoute des outils conçus pour conserver et retrouver des documents. L'important n'est pas que ces délais soient toujours plus courts. C'est que la décision revient à l'entreprise, et non à l'employé pris individuellement.
Ce qu'un procès mettrait au jour
Le groupe a été ferme sur un point que l'on néglige facilement : promettre de ne pas s'entraîner sur vos données n'est pas promettre que ces données ne pourront jamais être divulguées. Les informations détenues par n'importe quel fournisseur peuvent tout de même être atteintes par une injonction de produire, une décision de justice ou vos propres obligations dès qu'un litige s'engage.
C'est là que les comptes grand public deviennent un casse-tête particulier. Si les échanges concernés se trouvent dans les comptes personnels des employés, l'entreprise est souvent incapable de répondre à des questions élémentaires. Qui a utilisé l'IA avec des données de clients ? Qu'a-t-il exactement téléversé ? Ces conversations peuvent-elles être préservées dès le début d'un procès, puis collectées et produites correctement ? Ce dernier processus, appelé communication de pièces, est difficile à mener à bien quand les documents sont éparpillés dans des comptes que l'entreprise ne peut pas voir. Les formules professionnelles ne font pas disparaître l'exposition juridique, mais elles donnent à l'entreprise ce qu'il faut pour répondre : une identité centralisée, des journaux, des contrôles de conservation et des outils pour préserver les données en cas de litige.
※ Communication de pièces : la phase d'un procès où chaque partie doit remettre les documents et les archives que la partie adverse est en droit de demander.
Payer pour Pro règle-t-il donc le problème ?
C'est la question à laquelle la plupart des gens veulent en réalité une réponse, et celle du groupe a été non. Un abonnement personnel Pro ou Advanced achète de la capacité : des modèles plus puissants, des limites plus hautes, une mémoire plus longue, davantage de fonctions. Il n'achète pas un contrat régissant vos données.
Ce qu'il laisse de côté, c'est tout ce qui distinguait la formule professionnelle. Il n'y a pas d'accord entre l'entreprise et le fournisseur, aucun moyen d'imposer ni même de confirmer que chaque employé a désactivé le réglage d'entraînement, aucun contrôle à l'échelle de l'organisation sur la durée de vie des données, et aucun moyen fiable de préserver ou d'exporter les conversations si vous êtes poursuivi. Un abonnement personnel à vingt dollars et un compte gratuit ont bien plus de points communs entre eux que l'un ou l'autre n'en a avec un compte d'entreprise.
Une dernière mise en garde soulevée par le groupe vaut quelle que soit la formule utilisée. Coller des documents juridiques couverts par le secret ou des négociations sensibles dans un service d'IA extérieur, quel qu'il soit, peut créer ses propres problèmes de confidentialité, et aucun abonnement n'y remédie. Ces usages exigent l'accord d'un conseiller juridique.
Une règle qu'une petite équipe peut vraiment appliquer
Le groupe a abouti à une règle assez simple pour tenir sur une seule page. Les comptes d'IA personnels, gratuits ou payants, sont réservés à ce qui est déjà public, inventé, ou véritablement dépouillé de tout détail identifiant. Les vraies données de clients et les documents confidentiels de l'entreprise ne vont que dans un espace de travail professionnel ou d'entreprise approuvé par la société, et seulement lorsque cet usage précis a été validé.
En clair, cela veut dire garder hors de tout compte grand public les noms de clients, les dossiers financiers et médicaux, les mots de passe et les clés, le code source, les contrats, les dossiers du personnel et tout ce que l'on reçoit sous l'obligation de confidentialité d'un tiers, quel qu'en soit le prix. Ce que l'on retient de tout l'échange est bref : traitez les outils gratuits et les outils personnels payants comme une seule et même chose, et laissez le prix d'un abonnement décider de la qualité de vos réponses, jamais de la sécurité de vos données.
