Ce que tu colles dans ChatGPT ou Claude gratuit : où vont tes données et celles de tes clients
Par Anis Hammouche·31 octobre 2026
Quand tu colles un texte dans la version gratuite de ChatGPT ou de Claude, ce texte est envoyé aux serveurs du fournisseur. Ce qu'il devient dépend de deux réglages de ton compte, de la durée de conservation prévue et de ce que contient le texte. Un brouillon d'article n'a rien de comparable à un dossier client avec des noms, des montants et des contrats. Tant que tu ne colles que de la matière générique, le risque reste faible. Dès qu'une donnée identifie une personne ou un client, il faut un cadre avant d'envoyer quoi que ce soit.
Ce qui part vraiment chez le fournisseur
Un outil d'IA dans un navigateur fonctionne comme une messagerie : ce que tu écris est transmis à un serveur, traité, puis stocké. Le stockage ne s'arrête pas forcément quand tu fermes la fenêtre. Trois éléments comptent : l'historique que tu gardes, la suppression éventuelle de la conversation, et les réglages qui autorisent ou non l'usage des échanges pour améliorer le service.
Trois points à retenir. Le texte quitte ton ordinateur. Il reste chez le fournisseur pendant une durée qui n'est pas la même selon les réglages. Et l'usage pour l'entraînement est une option qu'il faut vérifier dans ton compte, pas une garantie que tu as acceptée une fois pour toutes.
Ce que disent les pages officielles
Les conditions évoluent. Le tableau reprend ce que disent les pages d'Anthropic et d'OpenAI à la date de rédaction. Vérifie-les dans ton compte avant de t'en servir.
| Sujet | Claude (Free, Pro, Max) | ChatGPT (réglage grand public) |
|---|---|---|
| Usage pour entraîner les modèles | Seulement si tu l'autorises dans les paramètres de confidentialité | Un réglage permet de désactiver l'usage des conversations pour améliorer les modèles (aide OpenAI) |
| Durée si tu autorises l'entraînement | Jusqu'à cinq ans, sous forme dépersonnalisée, pour les conversations nouvelles ou reprises après activation | Selon les conditions affichées dans le réglage |
| Durée si tu refuses | Pas de durée en jours sur la page, mais tes conversations ne servent pas aux entraînements futurs | Délai non détaillé ici : voir la page d'aide OpenAI |
| Conversation supprimée | Non utilisée pour un futur entraînement, et effacée du stockage sous trente jours | Délai non détaillé ici : voir la page d'aide OpenAI |
| Offres professionnelles | Team, Enterprise et API ne sont pas concernées par ces règles grand public | Offres business régies par leurs propres conditions |
Sources : annonce des conditions grand public d'Anthropic et page de conservation des données de Claude. Pour ChatGPT, le réglage de contrôle des données est décrit dans l'aide OpenAI sur les contrôles de données. Les durées précises côté OpenAI figurent sur cette page.
Le réglage le plus important tient en une ligne : sur le compte grand public, tu peux refuser l'usage de tes échanges pour l'entraînement. Ce refus ne vaut que pour l'avenir. Anthropic précise que les données déjà incluses dans des cycles d'entraînement en cours y restent.
Ce que tu colles, ce que tu ne colles pas
Pour un indépendant, la question n'est pas « faut-il utiliser l'IA ? » mais « quelle matière est-ce que je lui confie ? ». Le tableau suivant est une grille de lecture à consulter avant chaque collage.
| Niveau | Exemples | Règle |
|---|---|---|
| Sans risque particulier | Une structure d'article, une liste d'idées, une traduction d'un texte public, un plan de formation générique | Tu peux coller librement |
| Prudence | Un brief client, une offre commerciale, un cahier des charges | Remplace noms, adresses, montants et identifiants par des variables avant de coller |
| À ne jamais coller | Données personnelles de clients identifiables, données de santé, mots de passe, clés API, contrats confidentiels sans accord | Ne colle pas, même à moitié anonymisées |
Le piège le plus courant reste le copier-coller de contexte. Un e-mail de client transféré « pour qu'il reformule ». Une capture d'écran de tableur. Un export de base de données pour « vérifier une erreur ». Dans chacun de ces cas, les données de tiers partent avec le reste du texte. L'anonymisation sérieuse consiste à remplacer les noms, adresses, numéros et montants par des marqueurs neutres. Ensuite, tu relis le texte final avant envoi.
Ce que disent la CNIL et le RGPD
La CNIL recommande de définir les usages autorisés et interdits d'un outil d'IA générative, et de tenir les données personnelles à l'écart des saisies (CNIL, questions-réponses sur l'utilisation d'un système d'IA générative). Ces repères visent surtout les organisations, mais ils s'appliquent aussi à un indépendant qui traite des données de ses clients.
Si tu traites des données de clients dans le cadre d'une prestation, des obligations RGPD peuvent peser sur toi, selon ton rôle et ton contrat. Ce texte ne remplace pas un avis juridique : pour ton cas précis, consulte la CNIL et les ressources de service-public.fr, ou un professionnel du droit.
Réglages à faire aujourd'hui
- Ouvre les paramètres de confidentialité de chaque outil que tu utilises, et désactive l'usage des conversations pour l'entraînement si tu ne veux pas le partager.
- Supprime l'historique des conversations contenant des données de clients, en sachant que la suppression n'efface pas tout immédiatement.
- Écris une règle en une page : ce que tu colles, ce que tu ne colles pas, qui valide les exceptions. Elle tient en cinq lignes.
- Pour les données clients, compare une offre professionnelle en lisant son contrat de traitement des données avant de payer, et ne suppose pas qu'elle est automatiquement conforme.
Questions fréquentes
La version gratuite est-elle moins sûre que la version payante ? Pas forcément sur le contenu, mais les conditions sont différentes. Les offres professionnelles sont régies par d'autres contrats. C'est leur contrat, pas leur prix, qui détermine ce qui est fait de tes données.
Si je supprime une conversation, la donnée disparaît-elle ? Elle disparaît de ton historique, mais pas forcément immédiatement des systèmes du fournisseur. Les délais dépendent de la politique de conservation du fournisseur, décrite sur sa page officielle.
Puis-je coller un document si je l'anonymise à moitié ? Non. Une anonymisation partielle laisse souvent des indices suffisants pour identifier une personne ou une entreprise, surtout dans un petit marché. Remplace tout ce qui identifie, ou ne colle pas.
Quelle différence avec l'article sur ce qu'il ne faut jamais confier à une IA ? Celui-ci suit le trajet de ce que tu colles : où ça part chez le fournisseur, ce que disent les pages officielles, les réglages à changer. L'autre liste les trois familles d'informations à garder hors de l'outil, avec une grille tâche par tâche (facture, relance, question juridique, client mécontent). Lis ce qu'il ne faut jamais confier à une IA grand public pour cette grille.
Tu bloques sur un cas précis ? Écris-moi depuis la page contact.
