IA privée en entreprise : où vont vos données
La question arrive toujours au même moment : une équipe veut utiliser un assistant sur ses documents, et quelqu'un demande où partent les contenus. C'est la bonne question, et elle mérite mieux qu'une réponse rassurante.
Le mot « privé » recouvre trois réalités qu'on confond régulièrement. Les distinguer prend cinq minutes et évite des mois de malentendu.
Ce que « privé » veut dire, et ce qu'il ne veut pas dire
IA privée
Vos contenus ne sont lus par personne d'autre, ne servent pas à entraîner un modèle et ne sont pas conservés au-delà de ce que vous avez décidé. C'est une question de contrat et de garanties, pas de serveur.
IA locale
Le modèle tourne sur vos machines. Ça n'empêche ni des journaux détaillés de partir vers un service extérieur, ni une installation mal configurée d'exposer plus qu'un service hébergé bien contractualisé.
Modèle ouvert
Ses poids sont publiés. Ça dit ce qu'on peut en faire, pas où vont vos données. L'endroit où tourne le calcul est un détail d'architecture ; ce qui compte est de savoir qui a le droit de lire.
Les trois questions à poser à un fournisseur
Qui peut lire mes contenus ? Le fournisseur, ses sous-traitants, ses équipes de support. La réponse doit être écrite.
Mes contenus servent-ils à entraîner un modèle ? La question la plus importante et la plus souvent éludée. Un « non » doit figurer au contrat, avec ses exceptions s'il y en a.
Combien de temps sont-ils conservés, et puis-je les faire effacer ? Une conversation professionnelle contient des noms, des montants, parfois des dossiers entiers.
Trois questions, trois réponses écrites. Si l'une manque, le sujet n'est pas réglé.
Ce qui sort et ce qui reste
La donnée circule à quatre moments : la question posée, les documents consultés pour répondre, la réponse, et les journaux techniques qui gardent une trace de l'échange.
On raisonne souvent sur le premier en oubliant les trois autres. Or c'est souvent le journal, gardé « pour le débogage », qui conserve le plus longtemps le plus de choses. Demandez la politique de conservation des journaux, pas seulement celle des conversations : c'est la question qui surprend le plus souvent, et sa réponse en dit long sur le reste.
Les garde-fous qui tiennent vraiment
Encadrer un assistant par des consignes rédigées est utile pour le ton et insuffisant pour la confidentialité. Une consigne est une intention : elle tient dans la plupart des cas et cède dans ceux qui comptent.
Les limites qui tiennent sont techniques. L'accès : un assistant ne peut pas révéler ce qu'il n'a jamais pu lire. L'action : la liste de ce qu'il peut déclencher est écrite, et tout le reste est interdit par défaut. La validation : ce qui engage passe par une personne.
Ces trois niveaux se démontrent. Une consigne de style, non.
Le cas des données de vos clients
Quand l'assistant parle à vos clients, vous devenez responsable de contenus qui ne sont pas les vôtres : un locataire qui décrit un problème, un patient qui pose une question, un candidat qui envoie son parcours.
Deux réflexes couvrent l'essentiel. Ne collecter que ce qui est nécessaire pour répondre, et fixer une durée de conservation courte par défaut, quitte à l'allonger pour les cas qui le justifient.
Ce que la conformité demande, en pratique
Le cadre européen ne dit pas qu'il faut installer un modèle chez soi. Il demande de savoir quelles données sont traitées, pourquoi, par qui, combien de temps, et de pouvoir le démontrer.
Un service extérieur bien contractualisé et documenté satisfait ces exigences. Une installation interne dont personne ne tient le registre ne les satisfait pas. La confidentialité est d'abord une affaire d'organisation et de preuve, avant d'être une affaire de serveur.
Questions fréquentes
Pas nécessairement. L'hébergement interne est un moyen d'obtenir des garanties, pas la garantie elle-même. Un service extérieur qui s'engage par écrit sur la lecture, l'entraînement et la conservation peut offrir un niveau supérieur à une installation maison mal tenue.
C'est la question à poser en premier, et la réponse doit être contractuelle. Un engagement écrit de non-entraînement, avec ses éventuelles exceptions, vaut mieux que n'importe quelle déclaration commerciale.
Le RGPD ne s'oppose pas à l'usage d'un assistant. Il demande de savoir quelles données sont traitées, pour quelle finalité, combien de temps, et de pouvoir le prouver. Ce travail se fait au cadrage du projet, pas après.
Vos documents, vos règles
Parlons de ce que vous voulez confier à un assistant, et de ce qui doit rester hors de sa portée.