Peut-on mettre les données de ses clients dans ChatGPT ?

Coller un mail client dans ChatGPT, c’est traiter des données personnelles

Une donnée personnelle, c’est toute information qui permet d’identifier une personne : son nom, son mail, son numéro, son adresse, mais aussi le contenu d’un échange qui la concerne. Le jour où vous collez le mail d’un client pour en tirer une réponse, vous transmettez ces informations à un prestataire, ici OpenAI, une entreprise américaine.

Pour le RGPD, c’est un traitement dont votre entreprise est responsable. Concrètement, quatre questions se posent : à quoi sert ce traitement, est-ce que vous transmettez seulement ce qui est nécessaire, le client en est-il informé, et le prestataire vous garantit-il par contrat ce qu’il fait de ces données ?

Cet article donne des repères pratiques, pas un avis juridique. Pour des données sensibles (santé, finances, dossiers de salariés), parlez-en à votre délégué à la protection des données ou à un avocat.

Ce qu’OpenAI fait de vos conversations, selon votre offre

C’est le point que la plupart des dirigeants ignorent : la même conversation n’a pas le même sort selon l’abonnement. Voici ce qu’écrit OpenAI dans sa documentation, relue en octobre 2026.

Pour les offres entreprise, OpenAI indique aussi que les données restent la propriété du client, qu’elles sont chiffrées, et propose de signer un accord relatif au traitement des données. C’est ce contrat qui répond à l’obligation du RGPD d’encadrer ce que fait votre prestataire.

Un détail que peu de gens connaissent : sur les offres pour particuliers, même si vous avez désactivé l’entraînement, noter une réponse d’un pouce levé ou baissé autorise OpenAI à utiliser toute la conversation concernée pour améliorer ses modèles.

Les 4 réglages à faire si vous utilisez une offre personnelle

Beaucoup d’indépendants et de petites équipes travaillent avec un abonnement Plus. Si c’est votre cas, voici le minimum.

1. Désactiver l’entraînement. Dans les paramètres, rubrique des contrôles de données (Data controls), désactivez « Improve the model for everyone » (améliorer le modèle pour tout le monde). Vos nouvelles conversations ne servent plus à entraîner les modèles.
2. Ne pas noter les réponses d’une conversation qui contient des informations sur un client.
3. Utiliser une discussion temporaire pour un traitement ponctuel. Elle ne sert pas à l’entraînement et n’apparaît pas dans l’historique, mais OpenAI peut en garder une copie jusqu’à 30 jours pour des raisons de sécurité.
4. Anonymiser avant de coller. Remplacez les noms, les mails, les numéros et les adresses par des repères (« Client A », « Société B »). Pour reformuler une réponse ou résumer une réclamation, ChatGPT n’a presque jamais besoin de savoir qui est le client.

Ces réglages limitent la réutilisation de vos données. Ils ne remplacent pas un contrat de traitement des données : une offre pour particuliers reste pensée pour un usage personnel.

Quand passer à une offre entreprise

Dès qu’une équipe colle des informations clients tous les jours, l’offre entreprise n’est plus un luxe. ChatGPT Business se prend à partir de deux utilisateurs, n’entraîne pas les modèles sur vos données par défaut, et donne à l’administrateur la main sur les comptes et les réglages de toute l’équipe.

L’autre voie, c’est un outil qui passe par l’API, avec une clé au nom de l’entreprise : là aussi, les échanges ne servent pas à l’entraînement par défaut. C’est d’ailleurs le choix que je fais quand j’installe un assistant IA chez un client : il fonctionne avec Claude, l’IA d’Anthropic, et une clé à son nom, sur un serveur à son nom.

Ce que recommande la CNIL

En juillet 2024, la CNIL a publié ses premières réponses aux organismes qui veulent déployer une IA générative. Elle recommande notamment de :

• partir d’un besoin concret, plutôt que d’ouvrir l’outil à tous sans but précis ;
• définir une liste d’usages autorisés et interdits, par exemple ne pas fournir de données personnelles ou ne pas lui confier de décision ;
• ne pas oublier les limites de ces outils, qui peuvent produire des réponses fausses mais plausibles ;
• choisir un déploiement sécurisé, et à défaut vérifier si le prestataire réutilise les données fournies ;
• former les utilisateurs aux usages interdits et aux risques.

Dans une TPE, tout cela tient souvent sur une page : ce qu’on peut confier à l’IA, ce qu’on ne lui confie jamais, et avec quels comptes. Dans mes formations, c’est d’ailleurs le premier sujet de la première séance, avant même d’écrire une demande.

Questions fréquentes

ChatGPT est-il conforme au RGPD ?

La question se pose surtout pour votre usage : c’est votre entreprise qui est responsable des données qu’elle confie à l’outil. OpenAI indique que ses pratiques aident ses clients à respecter le RGPD et propose un accord de traitement des données aux entreprises. En décembre 2024, l’autorité italienne de protection des données lui a infligé une amende de 15 millions d’euros, notamment pour un entraînement sans base juridique adéquate ; OpenAI a annoncé faire appel.

Désactiver l’entraînement efface-t-il mes conversations ?

Non. Désactiver l’entraînement ne supprime ni ne masque les conversations enregistrées : il faut supprimer une conversation, ou son compte, séparément. Archiver une conversation ne change rien non plus à l’entraînement.

Peut-on récupérer ou supprimer ses données ChatGPT ?

Oui, sur les offres pour particuliers : l’export des données et la suppression du compte se font depuis les paramètres de ChatGPT, et la suppression du compte est définitive. Sur ChatGPT Business ou Enterprise, ces demandes passent par le propriétaire de l’espace de travail.

La version gratuite de ChatGPT peut-elle servir en entreprise ?

Pour des tâches sans données personnelles ni informations confidentielles (reformuler un texte générique, trouver des idées), oui. Pour le reste, non : vos conversations peuvent entraîner les modèles par défaut, et l’accord de traitement des données est réservé aux offres entreprise.

La règle simple à retenir

Si l’information permet de reconnaître un client, elle n’a rien à faire dans un compte ChatGPT personnel. Anonymisez, ou passez à une offre entreprise avec un contrat de traitement des données. Et écrivez noir sur blanc, pour toute l’équipe, ce qui est permis. Si vous voulez savoir quels outils et quels réglages conviennent à votre activité, c’est exactement ce qu’on regarde pendant le diagnostic offert.