Compte perso ou compte pro : ce qu’il faut vérifier avant de confier un document à l’IA
Un contrat fournisseur à résumer, un tableau clients à trier, un email délicat à reformuler : le réflexe est de tout coller dans l’assistant ouvert dans le navigateur. Or le même outil ne traite pas vos données de la même façon selon le compte connecté. Le vérifier prend quelques secondes.
Écouter le résumé
0:40 · Voix de synthèse
Lire la transcription du résumé
Daily AI. Avant de coller un contrat ou un fichier client dans Claude, Copilot ou Gemini, regardez d’abord quel compte est connecté. Le même outil ne traite pas vos données de la même façon selon que vous êtes sur un compte personnel ou sur le compte professionnel de l’entreprise. Avec une offre professionnelle, l’éditeur s’engage à ne pas entraîner ses modèles sur vos contenus, sauf accord de votre part. Avec un compte personnel, tout dépend d’un réglage, et chez Gemini, une partie des échanges peut être relue par des personnes. Le geste tient en deux vérifications : le compte, puis le réglage. Et une règle simple pour toute l’équipe : les documents de clients ou de salariés ne passent que par un compte professionnel. Le détail est juste en dessous.
Avant de coller un document dans Claude, Copilot ou Gemini, regardez quel compte est connecté. Avec un compte professionnel, l’éditeur s’engage, sauf accord de votre part, à ne pas entraîner ses modèles sur vos contenus. Avec un compte personnel, cela dépend d’un réglage, et chez Gemini des personnes peuvent relire une partie des échanges.
Sommaire
Le problème : le même outil, deux régimes
Dans beaucoup de PME, l’IA est arrivée par la petite porte. Un collaborateur a ouvert un compte gratuit pour gagner du temps, un autre utilise l’abonnement payé de sa poche, un troisième passe par l’outil fourni avec la messagerie de l’entreprise. À l’écran, tout se ressemble : une zone de saisie, un bouton pour joindre un fichier.
La différence se joue ailleurs. Les grands éditeurs appliquent des règles distinctes aux comptes grand public et aux comptes professionnels, et ces règles portent précisément sur ce qui vous inquiète : l’usage de vos contenus pour entraîner les modèles, la relecture par des personnes, la durée de conservation.
- Claude. Pour les offres grand public Free, Pro et Max, le centre de confidentialité d’Anthropic indique que les conversations peuvent servir à améliorer les modèles si l’utilisateur l’autorise dans ses réglages de confidentialité. Pour les offres professionnelles, dont Team, Enterprise et l’API, Anthropic écrit qu’il n’utilise pas les conversations pour entraîner ses modèles, sauf participation volontaire du client ou avis envoyé par les boutons pouce levé ou baissé.
- Microsoft. Avec un compte professionnel, Copilot Chat applique la protection des données d’entreprise. La documentation de Microsoft précise que les demandes et les réponses ne servent pas à entraîner les modèles de base, et que Microsoft traite alors les données pour le compte de l’entreprise, dans le cadre de son avenant sur la protection des données, à l’exception des recherches web, pour lesquelles Microsoft agit en responsable de traitement indépendant.
- Google. Pour les comptes Google Workspace, le centre de confidentialité de Workspace affirme que, pour les éditions éligibles, vos contenus ne sont ni relus par des personnes ni utilisés pour entraîner des modèles d’IA générative hors de votre domaine sans votre autorisation. Pour l’application Gemini avec un compte personnel, l’aide de Google explique qu’une partie des conversations est relue par des personnes lorsque l’activité est conservée, et demande de ne pas saisir d’informations confidentielles.
Autrement dit, la question utile n’est pas de savoir si l’outil est sûr, mais avec quel compte vous êtes connecté, là, maintenant.
Le geste : vérifier le compte, puis le réglage
Avant de coller un document qui ne pourrait pas être publié tel quel, faites deux vérifications.
- Le compte. Regardez l’adresse ou le nom affiché en haut ou en bas de l’écran. Chez Microsoft, la protection des données d’entreprise se repère à un bouclier vert affiché en haut de l’interface, à côté du bouton de nouvelle conversation, comme le décrit sa documentation. Chez Google, vérifiez que l’adresse connectée est celle de votre domaine professionnel. Chez Claude, vérifiez que le compte connecté est celui que votre entreprise vous a attribué dans son offre Team ou Enterprise, et non un abonnement individuel Free, Pro ou Max.
- Le réglage, si c’est un compte personnel. Chez Claude, l’option d’amélioration du modèle se trouve dans les réglages de confidentialité, et les conversations en mode incognito ne servent pas à l’entraînement, d’après Anthropic. Chez Gemini, le réglage s’appelle conserver l’activité : le désactiver empêche que vos prochaines conversations soient relues ou servent à entraîner les modèles de Google, sauf si vous envoyez un avis, selon son aide.
La règle qui en découle tient en une phrase, à écrire noir sur blanc pour toute l’équipe : les documents de clients, de salariés ou de partenaires ne passent que par un compte professionnel de l’entreprise.
Un exemple pas à pas
Prenons un bureau d’études fictif de huit personnes. Une cheffe de projet doit résumer un contrat de prestation avant une réunion. Son navigateur est connecté à sa messagerie personnelle depuis samedi.
- Elle ouvre l’assistant et, avant de joindre le fichier, regarde l’adresse affichée : c’est son adresse personnelle.
- Elle change de profil dans le navigateur et se reconnecte avec son compte professionnel. Sur Copilot, le bouclier vert apparaît.
- Elle retire ce qui n’est pas utile au résumé, par exemple les coordonnées bancaires en annexe. Moins de données envoyées, moins de risques, même sur un compte protégé.
- Elle formule sa demande et relit le résumé avant de le diffuser.
À afficher près des postes. « Avant de coller un document dans l’IA : 1. Je suis sur mon compte pro ? 2. Le document contient des données de clients, de salariés ou des chiffres confidentiels ? Si c’est le cas et que je ne suis pas sur le compte pro, je m’arrête. »
La correction a pris le temps de changer de profil. Ce n’est pas une question de technique, c’est une question de réflexe.
Le piège à éviter
Le piège consiste à croire qu’un compte personnel bien réglé vaut un compte professionnel. Désactiver l’option d’entraînement est utile, mais cela ne change pas la nature de la relation : c’est votre collaborateur, et non votre entreprise, qui a accepté les conditions de l’éditeur. Votre entreprise n’est alors pas partie au contrat : elle n’a avec l’éditeur aucun avenant de protection des données comparable à celui que prévoit, par exemple, Microsoft pour les comptes professionnels.
Plusieurs détails échappent aussi au réglage. Chez Claude, une conversation signalée lors d’un contrôle de sécurité peut servir à l’entraînement même option désactivée, et un clic sur les boutons d’avis, pouce levé ou baissé, conserve toute la conversation concernée jusqu’à 5 ans, Anthropic la dissociant de l’identifiant de l’utilisateur avant de l’utiliser, selon Anthropic. Chez Gemini, les conversations déjà relues sont conservées jusqu’à 3 ans et ne disparaissent pas quand on supprime son activité, d’après l’aide de Google.
Enfin, l’historique d’un compte personnel suit son titulaire. Le jour où il quitte l’entreprise, les documents qu’il y a collés restent dans un compte que vous ne gérez pas. Si la confidentialité de certains dossiers est critique, la question devient celle de l’hébergement, que nous traitons dans notre article sur l’IA locale en entreprise.
Notre lecture
Dans les équipes que nous formons, la fuite de données par l’IA vient rarement d’un piratage. Le plus souvent, elle vient d’un onglet resté connecté au mauvais compte. Interdire l’IA ne règle rien : les usages passent alors sous le radar. Ce qui marche, c’est un compte professionnel pour chacun, une règle écrite simple, et un réflexe de vérification répété jusqu’à devenir automatique.
Aller plus loin avec votre équipe
Le geste est individuel, mais la décision est collective : quel outil l’entreprise fournit, avec quelle offre, pour quels documents. Une fois ce choix fait, il reste à l’ancrer dans les habitudes de chacun, avec des exemples tirés de vos vrais dossiers. C’est l’objet de nos formations, dont celle consacrée au travail sur documents avec Claude.
Au Luxembourg, ce type d’accompagnement peut être en partie financé : nous expliquons comment dans notre guide sur le financement d’une formation IA par les SME Packages.
Questions fréquentes
Un abonnement individuel payant protège mes documents ?
Pas forcément. Chez Claude, les offres Pro et Max restent des offres grand public : l’usage des conversations pour l’entraînement dépend du réglage choisi par l’utilisateur. Seules les offres professionnelles, comme Team et Enterprise, excluent l’entraînement par principe, sauf adhésion volontaire du client ou avis envoyé par les boutons pouce levé ou baissé.
Comment savoir si Copilot protège mes données d’entreprise ?
Ouvrez Copilot Chat avec votre compte professionnel. Microsoft affiche alors un bouclier vert en haut de l’interface de Copilot Chat, à côté du bouton de nouvelle conversation. Si ce bouclier n’apparaît pas, ne comptez pas sur cette protection et vérifiez le compte connecté.
Désactiver l’entraînement sur un compte personnel, cela suffit ?
Cela réduit le risque, sans l’éliminer. Les avis envoyés, les conversations déjà relues, conservées jusqu’à 3 ans chez Gemini, et l’absence d’engagement de l’éditeur envers votre entreprise restent. Pour des documents de clients ou de salariés, utilisez un compte professionnel.
Quels documents ne jamais coller dans un assistant IA ?
Sur un compte personnel, aucun document de client, de salarié ou de partenaire, ni chiffre confidentiel, ni mot de passe. Sur un compte professionnel, appliquez la même prudence aux mots de passe et ne transmettez que ce qui sert réellement à la demande.
Installez le bon réflexe dans votre équipe
En atelier, nous aidons vos collaborateurs à choisir le bon compte, à reconnaître les données sensibles et à travailler avec l’IA sur leurs vrais dossiers, sur l’outil que vous utilisez déjà.
Daily AI, la quotidienne de l’IA par AR Digital : chaque jour, une actualité IA et ce qu’elle change pour votre entreprise. Pour ne rien manquer, recevez Daily AI par email ou suivez Radu Ulea sur LinkedIn.
Sources
- Anthropic Privacy Center, « Is my data used for model training? » (offres grand public), mis à jour le 16 mars 2026, consulté le 28 octobre 2026
- Anthropic Privacy Center, « Is my data used for model training? » (offres professionnelles), mis à jour le 16 mars 2026, consulté le 28 octobre 2026
- Microsoft Learn, « Microsoft Copilot Chat Privacy and Protections », consulté le 28 octobre 2026
- Google Workspace, « Generative AI in Google Workspace Privacy Hub », consulté le 28 octobre 2026
- Aide Google, « Gemini Apps Privacy Hub », consulté le 28 octobre 2026
