Peut-on utiliser l’IA sans envoyer ses données à un tiers ?

Qui est le « tiers », exactement ?

Trois acteurs peuvent recevoir ce qu’une entreprise envoie à une IA : le fournisseur du modèle, l’hébergeur chez qui il tourne, et l’éditeur du logiciel qui s’intercale entre les deux. Pour chacun, trois questions suffisent à situer le risque : où les données sont-elles traitées, qui peut les lire, et servent-elles à entraîner un modèle ?

Quelles sont les options ?

Un modèle sur site est-il toujours préférable ?

Pas toujours. Pour des données personnelles ou des documents sensibles, la CNIL écrit qu’« il semble généralement plus opportun et plus sécurisé de privilégier le déploiement de solutions « sur site » ». Elle relève aussi que le coût d’installation et d’exploitation conduit souvent à préférer un système hébergé à distance. Un serveur mal tenu dans les locaux d’une PME n’est pas plus sûr qu’un sous-traitant sérieux sous contrat.

Que vaut un filtre avant l’envoi ?

Un filtre remplace les noms, les adresses et les numéros par des alias avant que le texte ne parte, puis les rétablit dans la réponse. Le fournisseur du modèle traite le fond sans savoir de qui il s’agit. C’est une pseudonymisation au sens du RGPD, pas une anonymisation, et elle a deux limites :

• le contexte peut désigner quelqu’un sans le nommer : un métier rare, une ville, un montant ;
• un filtre laisse passer ce qu’il ne reconnaît pas, par exemple un nom dans un document scanné de travers.

D’où deux habitudes : tester le filtre sur les vrais documents de l’entreprise avant de s’y fier, et garder un contrat de sous-traitance même quand il est en place.

Et ce que l’IA peut faire dans vos outils ?

C’est l’autre moitié du sujet. Un agent branché sur une comptabilité ou une messagerie ne fait pas que lire : mal réglé, il peut écrire, envoyer, supprimer. Trois réglages limitent ce risque : des accès en lecture seule par défaut, une validation humaine avant toute action qui engage l’entreprise, et un journal de chaque action.

Quelles questions poser à un prestataire ?

• Où les données sont-elles traitées, et par quel fournisseur de modèle ?
• Servent-elles à entraîner un modèle ? Où est-ce écrit ?
• Combien de temps les requêtes et les réponses sont-elles conservées ?
• Qui, chez vous et chez vos sous-traitants, peut les lire ?
• Que voit le modèle : le document entier, ou une version sans les identités ?
• Que peut faire l’agent dans nos outils sans validation ?
• Que deviennent nos données à la fin du contrat ?

Ce que fait Kaoly

Kaoly construit et fait tourner des agents IA pour les PME, à partir d’entretiens menés auprès de leurs équipes. Quatre règles s’appliquent à chaque mission :

• Les outils de l’entreprise sont branchés en lecture seule : rien ne change dans ses logiciels.
• Au-delà d’un seuil que l’entreprise fixe, un agent demande une validation humaine.
• Chaque action d’un agent est tracée et reliée à sa source.
• Quand le dossier l’exige, un filtre retire les noms avant tout envoi au modèle.

Au sens strict du RGPD, ce filtre est une pseudonymisation : il réduit ce que voit le fournisseur du modèle, il ne dispense ni du contrat ni de la relecture.