Vous appuyez sur Envoyer, la réponse arrive. Mais le texte, lui, où est-il le lendemain ? Qui peut le relire, combien de temps reste-t-il, s'efface-t-il vraiment ? Les réponses, question par question.
Jeudi, 18 h 15. L'assistante de direction met au propre le compte rendu du comité du matin. Ses notes sont en vrac : deux départs envisagés, un chiffre d'affaires trimestriel pas encore annoncé, le nom d'un fournisseur en difficulté. Elle colle le tout dans une IA grand public, demande « fais-en un compte rendu clair », et le document est prêt avant le dernier train.
Le lendemain, un collègue lui pose une question simple : « Et ce que tu as collé hier, c'est où, maintenant ? » Elle ne sait pas répondre. La plupart des gens non plus. Ce guide répond à cette question et à celles qui suivent, d'abord pour les IA grand public, puis pour IA Confidential.
Sur les serveurs du fournisseur, le plus souvent à l'étranger. Le modèle qui répond ne tourne pas sur votre ordinateur : votre message, vos pièces jointes et la réponse transitent par une infrastructure que vous n'avez pas choisie. Chez la plupart des services grand public, la conversation y est ensuite enregistrée pour être rattachée à votre compte. C'est ce qui vous permet de la retrouver sur votre téléphone le soir même : si l'historique vous suit d'un appareil à l'autre, c'est qu'il est stocké ailleurs que sur vos appareils.
Cela dépend des conditions du service, et elles changent. En général, l'historique reste tant que vous ne le supprimez pas. Certains services gardent en plus une copie pendant une durée qui leur est propre, pour la sécurité, la détection des abus ou des obligations légales, y compris après que vous avez effacé la discussion de votre côté. La seule source fiable est la politique de confidentialité du service, et elle est rarement courte. L'IA peut d'ailleurs vous aider à la lire :
Lis la politique de confidentialité à ce lien : [lien]. Réponds en dix lignes au plus : ce qui est conservé de mes conversations, pendant combien de temps, si elles servent à améliorer les modèles, si des personnes peuvent les relire, et comment les supprimer. Pour chaque point, cite la phrase exacte du texte, et dis-le clairement quand le texte ne répond pas.
Dans IA Confidential, une page web se lit à partir de son lien collé dans la question. Vérifiez quand même les passages cités : l'IA peut mal lire ou inventer, surtout sur un texte juridique.
Parfois. Selon les services et les formules, les conversations peuvent servir à améliorer les modèles, avec ou sans réglage pour s'y opposer, activé ou non par défaut. Le risque n'est pas qu'une IA récite votre compte rendu mot pour mot à un inconnu ; c'est que votre texte quitte définitivement votre contrôle, pour un usage que vous n'avez pas décidé. Pour un document interne, c'est déjà une communication à un tiers.
Plusieurs personnes, potentiellement. Des équipes du fournisseur, quand ses conditions prévoient une relecture d'extraits pour la qualité ou la sécurité. Les autorités, sur réquisition : les grands services américains sont soumis au CLOUD Act, qui permet aux autorités de leur pays d'exiger les données détenues par ces entreprises, même hébergées hors des États-Unis. Et quiconque accède à votre compte : un mot de passe réutilisé, et tout l'historique est lisible d'un coup. Sans oublier les liens de partage d'une conversation, qui circulent parfois bien au-delà du destinataire prévu.
Pas forcément tout de suite, ni partout. Supprimer une discussion la retire de votre historique visible ; ce que le fournisseur garde ensuite, et combien de temps, relève de ses propres règles. Une copie peut aussi exister ailleurs : un export, un lien partagé, la mémoire que le service a tirée de vos échanges. Effacer l'historique ne remet pas le texte dans la boîte d'où il est sorti.
Le problème commence plus tôt qu'on ne le croit. Un nom de client, un montant, une date, une remarque sur un collègue : ce sont des données personnelles, et le RGPD comme la loi suisse sur la protection des données demandent de savoir où elles vont et pourquoi. Pour les métiers tenus au secret professionnel, médical ou de fonction, le Code pénal punit la violation du secret en France comme en Suisse, et c'est le contenu du dossier qui est protégé, pas seulement le nom du client. S'ajoutent les règles internes de votre employeur, qui interdisent souvent d'envoyer des informations à un service non validé. La liste de ce qui ne doit jamais partir est dans notre guide des données à ne jamais coller dans une IA.
Rarement. Un poste, une petite ville, une suite de dates suffisent souvent à reconnaître quelqu'un. Retirer les noms, c'est pseudonymiser, pas anonymiser : la différence est expliquée dans notre guide anonymisation ou pseudonymisation.
Dans votre navigateur, et nulle part ailleurs. Vos conversations et votre mémoire personnelle sont gardées sur votre appareil ; il n'existe aucune copie de leur contenu sur nos serveurs. Même si on nous le demandait, nous n'aurions rien à donner. Votre compte, lui, connaît votre adresse et votre formule, jamais ce que vous avez écrit.
Quand vous supprimez une discussion, elle disparaît de votre navigateur, et il n'en reste aucune copie de notre côté, puisque nous n'en avions pas.
Votre question doit bien être lue par un modèle pour obtenir une réponse. Par défaut, elle est traitée par des modèles confidentiels : des modèles ouverts installés sur des serveurs en Suisse, sous la loi suisse sur la protection des données, hors du champ du CLOUD Act. Ils ne transmettent rien à des tiers, et rien n'est conservé une fois la réponse envoyée. Le message transite, il n'est pas stocké.
Le service propose trois familles de modèles : locaux et spécialisés, tous deux confidentiels, et externes, plus puissants sur certaines tâches. Le choix se fait automatiquement ou à la main, et un modèle externe est toujours votre décision.
Avant tout envoi vers un modèle externe, le filtre confidentialité détecte les données sensibles de votre message. Il vous propose alors de répondre avec un modèle confidentiel, message intact, d'envoyer une version anonymisée que vous relisez et corrigez, ou d'envoyer tel quel si vous l'assumez. Ce qui part est ensuite traité par le fournisseur de ce modèle, selon ses propres règles : c'est précisément pour cela que le filtre passe avant. Votre profil personnel n'est jamais envoyé aux modèles externes.
Oui, et vous pouvez la lire. Votre profil personnel (préférences de ton, domaines, contraintes comme le secret professionnel) est gardé dans votre navigateur. Vous pouvez le consulter, le modifier ou le réinitialiser, et couper son enrichissement automatique. Il sert aux modèles confidentiels pour adapter leurs réponses.
C'est la contrepartie d'un historique qui reste chez vous : il ne vous suit pas d'un appareil à l'autre, et vider les données de votre navigateur l'efface définitivement. Personne ne pourra le restaurer pour vous, nous non plus.
Pour le garder ou le déplacer, « Enregistrer mon historique » écrit tous vos espaces et votre profil dans un fichier, sur votre appareil, sans passer par nos serveurs. Sur l'autre ordinateur, ou dans la version installée, le bouton « Importer » de la barre latérale reprend ce fichier, sans créer de doublon. Ce fichier contient vos conversations en clair : rangez-le comme un document confidentiel.
Non. L'historique d'une IA n'est pas une archive : le dossier de référence reste dans votre logiciel métier ou votre classement habituel. Une bonne habitude consiste à extraire ce qui compte avant de faire le ménage :
Résume cette discussion en une fiche de dix lignes au plus : les décisions prises, les chiffres retenus, les questions encore ouvertes et la prochaine échéance. N'écris aucun nom de personne, remplace-les par leur fonction. Je classerai la fiche dans notre dossier et supprimerai la discussion.
Relisez la fiche : l'IA peut omettre un point ou déformer un chiffre, et c'est votre nom qui figurera dessus.
Avec un modèle confidentiel, vos questions et les réponses sont traitées sur des serveurs situés en Suisse, et rien n'est conservé de notre côté : l'historique, le profil et la mémoire restent dans votre navigateur.
Vers un modèle externe, rien ne part sans passer par le filtre confidentialité, et c'est vous qui choisissez entre la version anonymisée relue et l'envoi tel quel. Ce qui part est alors soumis aux règles de son fournisseur. Votre profil personnel, lui, ne part jamais.
Deux précautions restent entre vos mains. Sur un poste partagé, l'historique est lisible par quiconque utilise la même session du navigateur : gardez une session personnelle et déconnectez-vous en partant. Et un fichier de sauvegarde, un export ou un copier-coller dans un mail sortent de ce cadre : ils sont aussi bien protégés que l'endroit où vous les rangez.
Si votre employeur encadre ou interdit l'IA, notre guide quand votre employeur dit non vous aide à proposer un outil acceptable. Les formules sont décrites sur la page des formules.
Pour voir où vit votre historique, essayez sur un texte fictif : ouvrez le chat.
