ChatGPT en entreprise et nLPD : ce qu'il faut savoir
Utiliser l'IA générative sans exposer les données de votre entreprise.
ChatGPT et les IA génératives sont devenus des outils du quotidien. Mais dès qu’un collaborateur y colle un e-mail client, un contrat ou des données RH, la question de la nLPD se pose : où vont ces données, et qui peut les lire ?
Le risque : des données qui partent aux États-Unis
Les services d’IA grand public (OpenAI, etc.) sont hébergés aux États-Unis et soumis au CLOUD Act. Les contenus saisis peuvent, selon les paramètres, être conservés et utilisés. Y transmettre des données personnelles ou confidentielles sans encadrement crée un risque de non-conformité nLPD et de fuite du secret des affaires.
Ce que dit la nLPD
- Vous restez responsable des données que vos équipes transmettent à un outil tiers.
- Un transfert vers un pays sans protection adéquate doit être encadré (garanties, information).
- Une utilisation non maîtrisée peut engager la responsabilité du dirigeant.
Les bonnes pratiques immédiates
- Établir une charte d’usage de l’IA : ce qu’on peut et ne peut pas y saisir.
- Anonymiser systématiquement les données avant toute requête.
- Désactiver l’historique / l’entraînement quand c’est possible.
- Former les équipes aux réflexes de base.
La solution durable : l'IA souveraine
Pour aller plus loin, il existe des solutions d’IA souveraine pour l’entreprise : des modèles hébergés en Suisse ou en Europe, où vos données ne quittent pas un périmètre maîtrisé. Vous gardez la productivité de l’IA sans le risque juridique.
Déployez l'IA sans exposer vos données
Celveo met en place des usages d’IA conformes et une IA souveraine adaptée à votre entreprise.