ChatGPT en entreprise : les règles à fixer et les risques à éviter
En bref
ChatGPT peut faire gagner beaucoup de temps en entreprise, à condition de fixer des règles claires. Les principaux risques sont la fuite de données confidentielles, le non-respect du RGPD, les réponses inventées reprises sans vérification et l'usage d'outils non validés. Une version professionnelle, une charte d'utilisation courte et une formation des équipes couvrent l'essentiel.
À retenir
- Interdire ChatGPT ne fonctionne pas : les équipes l'utilisent alors en cachette.
- Les versions professionnelles n'utilisent pas vos données pour l'entraînement par défaut, selon OpenAI.
- Ne jamais saisir de données personnelles sensibles ni de secrets d'affaires dans un outil grand public.
- Toute réponse destinée à un client ou à une décision doit être vérifiée par un humain.
- Une charte d'une page et une formation pratique suffisent pour démarrer.
ChatGPT en entreprise : la réponse courte
ChatGPT est un excellent outil de travail, à condition de fixer trois choses : quelle version utiliser, quelles données ne jamais y mettre, et qui vérifie les réponses. Sans ces règles, chaque collaborateur improvise, et l'entreprise porte les risques sans le savoir.
La bonne approche n'est ni l'interdiction, ni le laisser-faire. C'est un cadre simple, une version professionnelle et une formation pratique. Cet article détaille les risques réels et propose une charte prête à adapter.
Les 6 risques réels de ChatGPT au travail
Les risques ne viennent pas de l'outil lui-même, mais de la façon dont il est utilisé. Voici les six qui reviennent le plus souvent.
1. La fuite d'informations confidentielles
Copier un contrat, un fichier client ou du code source dans un outil grand public revient à le confier à un tiers. En 2023, plusieurs médias, dont Bloomberg, ont rapporté que Samsung avait restreint l'usage des outils d'IA générative après que des employés y eurent collé du code interne. Le risque est le même dans une PME : une offre, une liste de prix ou une stratégie commerciale.
2. Le non-respect du RGPD
Saisir des données personnelles dans ChatGPT est un traitement de données, soumis au RGPD. Il faut une base légale, informer les personnes concernées, limiter les données au strict nécessaire et encadrer le prestataire par un contrat. Les données sensibles, comme la santé, demandent une prudence encore plus grande.
3. Les réponses inventées
ChatGPT peut produire des informations fausses avec une grande assurance. En 2023, un tribunal fédéral de New York a sanctionné des avocats qui avaient déposé un mémoire citant des décisions de justice inventées par ChatGPT (affaire Mata v. Avianca). Toute réponse destinée à un client, à un document officiel ou à une décision doit être vérifiée.
4. L'IA « fantôme »
Quand l'entreprise ne propose pas d'outil, les équipes utilisent leurs comptes personnels. Ces usages échappent à tout contrôle : pas de réglage de confidentialité, pas d'historique partagé, pas de suppression quand la personne quitte l'entreprise.
5. Les droits d'auteur et la propriété
Un texte ou une image générés peuvent ressembler à des contenus protégés, et la protection des contenus générés reste incertaine. Pour les contenus publiés sous votre marque, gardez une intervention humaine significative et vérifiez que rien ne reprend un contenu existant.
6. La dépendance et la perte de compétences
Déléguer sans comprendre fragilise l'équipe. Un collaborateur qui ne sait plus juger la qualité d'une réponse ne peut plus repérer les erreurs. La formation sert aussi à garder ce regard critique.
Version grand public ou version professionnelle ?
Pour un usage en entreprise, choisissez une version professionnelle : c'est la mesure de protection la plus simple. Les différences principales :
| Critère | Compte personnel (gratuit ou Plus) | ChatGPT Business / Enterprise |
|---|---|---|
| Entraînement sur vos données | Possible, sauf désactivation par l'utilisateur | Non par défaut, selon OpenAI |
| Gestion des accès | Individuelle | Centralisée, avec authentification d'entreprise selon l'offre |
| Départ d'un collaborateur | Les conversations restent sur son compte | L'accès est retiré par l'administrateur |
| Contrat de traitement des données | Non adapté à l'entreprise | Prévu pour les entreprises |
OpenAI précise sur sa page Enterprise privacy qu'il n'entraîne pas ses modèles sur les données des offres Business, Enterprise et de l'API par défaut. Les mêmes questions se posent pour Microsoft Copilot, Google Gemini ou Claude : vérifiez les conditions de l'offre que vous choisissez.
Ce que dit la loi en Europe
Deux textes encadrent l'usage de ChatGPT au travail : le RGPD pour les données personnelles et l'AI Act pour l'IA elle-même.
- RGPD : il s'applique dès que des données personnelles sont saisies. En Belgique, l'autorité compétente est l'Autorité de protection des données.
- AI Act, article 4 : depuis le 2 février 2025, toute entreprise qui utilise un système d'IA doit prendre des mesures pour développer la maîtrise de l'IA de son personnel. La Commission européenne cite précisément le cas d'employés qui utilisent ChatGPT pour rédiger ou traduire. Nous détaillons cette obligation dans AI Act, article 4 : la maîtrise de l'IA.
- AI Act, article 50 : depuis le 2 août 2026, certains textes générés par IA et publiés pour informer le public doivent être signalés, sauf relecture humaine et responsabilité éditoriale.
Une charte ChatGPT en 10 règles
Une charte efficace tient sur une page et se comprend en deux minutes. Voici une base à adapter à votre entreprise :
- Outils autorisés : seuls les outils listés, en version professionnelle, sont utilisés pour le travail.
- Données interdites : jamais de données personnelles sensibles, de dossiers RH, de mots de passe ni de secrets d'affaires.
- Données clients : anonymisez avant de saisir quoi que ce soit qui concerne un client.
- Vérification : toute réponse utilisée dans un document externe est relue et vérifiée par son auteur.
- Responsabilité : la personne qui publie ou envoie reste responsable du contenu, pas l'outil.
- Transparence : signalez l'usage de l'IA quand le destinataire peut raisonnablement s'attendre à le savoir.
- Usages interdits : pas de décision sur une personne (recrutement, sanction, crédit) prise sur la seule base de l'IA.
- Droits : pas de reprise de contenus protégés ; les contenus publiés sous la marque sont retravaillés.
- Référent : une personne répond aux questions et tient à jour la liste des outils autorisés.
- Incident : toute donnée saisie par erreur est signalée immédiatement au référent.
Comment déployer ChatGPT dans l'équipe
Le déploiement réussi suit trois étapes : choisir l'outil, former sur des cas réels, mesurer. Commencez par un groupe pilote, identifiez deux ou trois tâches qui font gagner du temps, puis étendez.
Pour aller plus loin, notre guide formation IA en entreprise : par où commencer ? détaille les formats de formation. Et quand une tâche revient souvent, elle peut devenir un agent IA dédié, plus sûr et plus fiable qu'une conversation improvisée.
Notre approche chez Ozapp
Ozapp est une agence IA-First basée en Belgique. Notre accompagnement Conseil & formation IA aide les entreprises à choisir leurs outils, rédiger leur charte et former leurs équipes sur leurs propres cas, en français, en néerlandais ou en anglais. Pour un premier état des lieux gratuit, essayez notre diagnostic de maturité IA.
Cet article est informatif et ne constitue pas un avis juridique.
- Découvrir notre service : Conseil & formation IA
- Demander un devis gratuit : Contact
FAQ — ChatGPT en entreprise
Est-il légal d'utiliser ChatGPT en entreprise ?
Oui, à condition de respecter le RGPD, la confidentialité de vos clients et l'AI Act. En pratique, cela signifie choisir une version adaptée, ne pas saisir de données personnelles sans base légale ni information des personnes, et former vos équipes. L'article 4 de l'AI Act demande aux entreprises qui utilisent l'IA de développer la maîtrise de l'IA de leur personnel.
OpenAI utilise-t-il nos données pour entraîner ses modèles ?
Pour ChatGPT Business, ChatGPT Enterprise et l'API, OpenAI indique ne pas utiliser les données des entreprises pour entraîner ses modèles par défaut. Pour les comptes personnels, les conversations peuvent servir à améliorer les modèles, sauf si l'utilisateur désactive cette option dans les paramètres. Vérifiez les conditions de la version que vos équipes utilisent réellement.
Faut-il interdire ChatGPT au travail ?
Une interdiction totale est rarement efficace : les collaborateurs utilisent alors des comptes personnels, sans aucun contrôle. Il vaut mieux fournir un outil validé, fixer des règles simples sur les données et la vérification, et former les équipes. L'interdiction peut se justifier pour certains usages précis, comme les données de santé ou les dossiers RH.
Que faut-il mettre dans une charte IA ?
Une charte IA efficace tient sur une page : les outils autorisés, les données interdites, l'obligation de vérifier les réponses, les usages interdits, la transparence envers les clients, la personne de référence en interne et la procédure en cas d'incident. Elle se complète par une formation pratique, sans laquelle elle reste lettre morte.
ChatGPT, Copilot ou Claude : lequel choisir pour l'entreprise ?
Le meilleur choix est souvent l'outil qui s'intègre à votre environnement : Microsoft Copilot si vous travaillez sous Microsoft 365, Gemini avec Google Workspace, ChatGPT ou Claude en version professionnelle sinon. Comparez la confidentialité, l'hébergement des données, la gestion des accès et le coût par utilisateur plutôt que les performances brutes.
