Les assistants IA utilisent-ils les données des entreprises pour s'entraîner ?

Dans leurs offres d'équipe ou d'entreprise, les six éditeurs de cet annuaire déclarent ne pas le faire par défaut, avec une nuance pour Mistral Vibe Team, où le centre d'aide indique que l'administrateur peut désactiver l'entraînement sans donner le réglage par défaut.

Que recommande la CNIL avant d'utiliser une IA générative au travail ?

Entre autres : ne jamais partager d'informations confidentielles avec un service grand public, encadrer l'usage par une charte interne, former les utilisateurs, et passer un contrat de sous-traitance qui précise les responsabilités quand l'outil est hébergé à l'extérieur.

Confidentialité des données dans les assistants IA

Dans les offres d'équipe et d'entreprise, les six assistants de cet annuaire déclarent ne pas entraîner leurs modèles sur vos conversations par défaut. Les différences se jouent ailleurs : l'examen par des personnes, la durée de conservation, le lieu de traitement et ce que permettent les offres individuelles. Voici, offre par offre, ce que disent les pages officielles lues le 15/11/2026.

À savoir. Ce site est édité par IArche, qui édite ALMA, la plateforme IA pour PME d'IArche. Ce comparatif cite les éditeurs mot pour mot quand c'est possible, sans classement. Il explique des règles ; il ne remplace pas l'avis de votre délégué à la protection des données ou d'un juriste.

L'entraînement des modèles

Assistant	Offres individuelles	Offres d'équipe ou d'entreprise
Claude	« Opt-out » : l'utilisateur peut refuser	Team et Enterprise : « None by default » ; exception si un utilisateur envoie volontairement un retour
Mistral Vibe	Pas exclu par défaut ; désinscription dans les réglages	Team : l'administrateur peut désactiver pour toute l'organisation ; Enterprise : exclu par défaut
Gemini	Compte personnel : l'activité conservée sert notamment à entraîner les modèles	Workspace : pas d'entraînement « sans avoir obtenu son autorisation »
Microsoft Copilot	Hors champ de cette page	Invites, réponses et données Microsoft Graph non utilisées pour les modèles de base
ChatGPT	« Refus possible »	Business : « Vos données ne sont jamais utilisées pour entraîner nos modèles »
Perplexity	Non précisé sur les pages lues	Enterprise : « We never train our LLMs on enterprise customer's data » (LLM : grands modèles de langage)

L'examen par des personnes

C'est le point le moins connu. Une conversation peut être lue par un réviseur humain, par exemple pour améliorer le service ou lutter contre les abus.

Gemini, compte personnel : « Un sous-ensemble de discussions est vérifié par des réviseurs humains » ; ces discussions sont conservées jusqu'à trois ans.
Gemini dans Workspace : « Vos contenus ne sont pas examinés par des réviseurs humains ».
Microsoft Copilot : les services Copilot se sont retirés de la surveillance des abus avec révision humaine proposée dans Azure OpenAI.
Claude : les retours envoyés par le bouton pouce levé ou baissé peuvent servir à l'entraînement et sont conservés jusqu'à 5 ans ; en Team et Enterprise, les propriétaires du compte peuvent désactiver ce bouton.
Mistral, ChatGPT, Perplexity : les pages lues ne traitent pas ce point.

La durée de conservation

Assistant	Ce que disent les pages lues
Claude	Durée de conservation sur mesure réservée à Enterprise
Gemini (Workspace)	Application Gemini : jusqu'à 36 mois selon l'administrateur, 18 mois par défaut ; Gemini dans les applications : de 90 jours à une durée indéfinie
Microsoft Copilot	Durée fixée par l'administrateur dans Microsoft Purview ; chaque utilisateur peut supprimer son historique
Perplexity	Suppression automatique des fichiers possible ; durée de conservation réglable dans Enterprise Max
Mistral Vibe, ChatGPT	Non détaillée sur les pages lues

Le lieu de traitement

Mistral Vibe : Union européenne par défaut ; transfert temporaire hors de l'Union possible selon la fonction ; sous-traitants listés dans le Trust Center.
Microsoft Copilot : pour les utilisateurs de l'Union, le trafic reste dans la limite de données de l'Union européenne ; les modèles d'Anthropic proposés dans Copilot en sont actuellement exclus.
ChatGPT Business : résidence des données proposée sur demande au service commercial.
Perplexity : services exploités aux États-Unis d'après ses conditions d'utilisation.
Claude, Gemini dans Workspace : non détaillé sur les pages lues.

Les certifications citées

Gemini dans Workspace : SOC 1, 2 et 3 (rapports d'audit sur les contrôles de sécurité), ISO 27001, 27701, 27017, 27018 et 42001.
Microsoft Copilot : RGPD (règlement général sur la protection des données), ISO 27001, ISO 42001.
Perplexity Enterprise : SOC 2 Type II.
ChatGPT Business : prise en charge de la conformité au RGPD.

Six questions à poser avant de déployer

L'offre achetée exclut-elle l'entraînement par défaut, ou faut-il le désactiver ? Qui le vérifie ?
Des personnes peuvent-elles lire les conversations, et dans quels cas ?
Combien de temps les conversations et les fichiers sont-ils gardés, et qui fixe cette durée ?
Où sont-ils traités, et par quels sous-traitants ?
Un contrat de sous-traitance est-il signé ? La CNIL (Commission nationale de l'informatique et des libertés) indique que le recours à une infrastructure externe doit passer par un tel contrat, qui précise les responsabilités.
L'équipe sait-elle ce qu'elle peut déposer ? La CNIL recommande une charte d'usage et une formation adaptée des utilisateurs.

Prenons un cabinet comptable qui veut faire résumer des courriers de clients : il vérifiera d'abord que l'offre d'équipe exclut l'entraînement, puis la durée de conservation, avant d'ouvrir l'outil aux collaborateurs.

Pour les offres gratuites en particulier, voyez assistant IA gratuit pour entreprise. Pour le sens du mot « entraînement », le lexique explique ce qu'est l'IA générative.