Réponse courte : dans un outil qui passe par une API commerciale, non. Mais cette réponse dépend de la façon dont l'installation a été faite, d'où l'intérêt de savoir ce qui va où.
Cette question revient dans presque chaque discussion sur le logiciel sur mesure, et le plus souvent en fin d'entretien. Elle est légitime : le fichier clients, la formule, le tableau de coûts ou la correspondance fournisseurs entre dans un outil, et cet outil dialogue avec un service d'intelligence artificielle extérieur.
Trois endroits distincts, à ne pas confondre
« Où vont les données ?» n'a pas de réponse unique, car les données peuvent se trouver à trois endroits :
- La base de données de l'outil lui-même. Vos fichiers, les résultats, les enregistrements. Ils vivent sur votre serveur, ou sur un serveur loué à votre nom.
- Le traitement temporaire du service d'IA. Quand l'outil doit interpréter un texte, il l'envoie au service et reçoit une réponse. Le fournisseur peut le conserver un temps limité pour contrôler les abus, mais ne l'utilise pas pour entraîner le modèle.
- Les données d'entraînement du modèle. C'est là que se situe la vraie inquiétude : « va-t-on entraîner le modèle avec mes données ?»
Pour le troisième point, dans les systèmes passant par une API commerciale, la réponse est non. Les conditions commerciales des grands fournisseurs s'engagent par écrit à ne pas utiliser les données transmises via l'API pour entraîner leurs modèles. La confusion vient d'ailleurs : les conditions de l'interface de discussion gratuite du même fournisseur peuvent être différentes. Lorsqu'un salarié colle un contrat de l'entreprise dans une fenêtre de discussion gratuite, ce n'est pas la même chose que de confier ces données à un outil bâti sur une API commerciale.
En pratique, le principal risque n'est pas dans le logiciel mais dans l'habitude : des collaborateurs qui collent des documents sensibles dans des outils de discussion gratuits. Un outil propre réduit ce risque, parce qu'il offre une façon validée de faire le travail.
Qui peut voir les données d'un outil ?
La vraie question n'est pas « l'IA va-t-elle apprendre ?» mais « combien de personnes peuvent voir cela ?». Cherchez la réponse sur trois points :
- À qui appartient le serveur ? L'outil tourne-t-il sur votre propre hébergement ou sur le serveur mutualisé du prestataire ? Si vos données côtoient celles d'autres entreprises, il faut le savoir.
- Combien de temps dure l'accès du prestataire ? L'accès est nécessaire pendant l'installation. Se poursuit-il ensuite ou est-il fermé ?
- Où sont les sauvegardes ? On les oublie souvent et elles sont fréquemment moins protégées que la base principale.
Quatre clauses à faire figurer au contrat
Demandez ces quatre points par écrit au moment du devis. Cette demande ne met personne en difficulté : un prestataire sérieux a déjà les réponses.
- Dans quel pays se trouve le serveur hébergeant les données.
- L'engagement que les données envoyées au service d'IA ne serviront pas à l'entraînement.
- Que l'accès du prestataire se ferme à la fin de la mission et que les copies sont supprimées.
- Sous quel format vos données vous sont restituées si le contrat prend fin.
Ce dernier point est le plus souvent oublié et le plus coûteux. Faites écrire dès le départ que si vous quittez l'outil, vos données reviennent dans un format lisible : un tableau, un export de base de données.
Le volet protection des données
Dès qu'il y a des données personnelles — informations sur les salariés, noms de clients, numéros de téléphone — l'outil constitue lui-même un traitement. Cela ne rend pas le logiciel impossible ; cela signifie seulement que votre information sur la confidentialité et votre registre des traitements doivent couvrir aussi cet outil. Si des données partent vers un service à l'étranger, les conditions de ce transfert doivent être remplies. Tout cela se règle, mais devient pénible quand on s'en aperçoit après l'installation.
En résumé
Dans un outil correctement installé, vos données n'entraînent pas le modèle. Mais le « correctement installé » ne vient pas tout seul : si personne n'écrit à qui appartient le serveur, quand l'accès se ferme et comment les données sont restituées, une réponse techniquement juste ne suffit pas.
Une tâche revient sans cesse dans votre entreprise ? Expliquez-nous et nous écrivons l'outil qui la fait.
Dites-nous ce qu'il vous fautAutres articles
Peut-on injecter en masse dans un système une liste Excel de milliers de lignes ?
Dans la plupart des cas, oui. Le difficile n'est pas la saisie elle-même mais la mise des données au format attendu par le système et la vérification que chaque ligne a bien été enregistrée. Si le système n'offre pas de voie en masse, le travail passe par l'écran, et cela dépend des règles de ce système.
21 septembre 2026Lire →Pourquoi la préparation d'un devis prend-elle autant de temps ?
Écrire le devis ne prend pas de temps ; le temps part dans la recherche du prix, la copie-correction d'un ancien devis et la remise en forme à chaque fois. Dès que la liste de prix tient en un seul endroit et que les règles sont écrites, le devis sort en quelques minutes.
21 septembre 2026Lire →Quelles tâches se prêtent à l'automatisation, et lesquelles non ?
La tâche qui se prête le mieux à l'automatisation se répète souvent, ses règles peuvent être mises par écrit et ses données sont déjà numériques. Une tâche qui demande des décisions, regorge d'exceptions ou dont les données sont sur papier exige d'abord une autre étape.
18 septembre 2026Lire →Et si l'assistant IA de votre site donne une mauvaise réponse ?
Le risque est réel, mais il se maîtrise. La mauvaise réponse d'un assistant vient le plus souvent de ce qu'il devine sur un sujet qu'il ne connaît pas. La solution consiste à définir dès le départ ce que l'assistant sait et ne sait pas, et à lui faire passer la main à une personne quand il ne sait pas.
18 septembre 2026Lire →Apparaître sur Google et être cité par l'IA, est-ce la même chose ?
En partie. Les deux reposent sur la même base, mais ne récompensent pas la même chose : Google classe une page, alors que l'IA lit quelques sources, rédige une réponse et décide elle-même qui elle cite dans cette réponse.
17 septembre 2026Lire →Pourquoi ChatGPT ne cite-t-il pas mon entreprise ?
La cause est rarement « l'IA ne nous aime pas ». Le plus souvent, il s'agit d'un blocage technique, d'informations d'entreprise dispersées, ou du fait que l'entreprise n'est citée nulle part ailleurs sur internet. Les trois se corrigent.
17 septembre 2026Lire →Que faut-il sur votre site pour que l'IA vous présente correctement ?
Pour présenter une entreprise, l'IA utilise les phrases les plus nettes qu'elle trouve sur le site. La liste ci-dessous indique, page par page, sur quelle page et sous quelle forme ces phrases doivent figurer, ainsi que le balisage que la machine lira.
17 septembre 2026Lire →Qu'est-ce que le GEO ? Être visible dans les réponses de l'IA
Le GEO (Generative Engine Optimization, optimisation pour les moteurs génératifs) regroupe le travail qui permet à ChatGPT, Gemini, Perplexity et aux aperçus IA de Google de trouver votre entreprise lorsqu'ils répondent à une question, de la présenter correctement et de la citer comme source. Il ne remplace pas le SEO : il s'y ajoute.
17 septembre 2026Lire →Quand un tableur ne suffit-il plus ?
Excel n'est pas un mauvais outil ; il fait très bien la plupart des tâches. Le problème, c'est de continuer des mois durant sans voir le moment où il a cessé de convenir.
16 septembre 2026Lire →Solution toute faite ou logiciel sur mesure ?
La bonne réponse dépend du caractère propre de votre façon de travailler. Ce que tout le monde fait pareil coûte moins cher tout fait ; ce que vous faites à votre manière coûte moins cher sur mesure.
16 septembre 2026Lire →