Indépendants et PME en Belgique : les six choses à ne jamais coller dans ChatGPT, et la règle d’une page pour votre équipe
Illustration info-lux.com — composition graphique originale, dessinée en code. © info-lux.com
Intelligence artificielle & GEO

Indépendants et PME en Belgique : les six choses à ne jamais coller dans ChatGPT, et la règle d’une page pour votre équipe

octobre 31, 2026
Vincent Gallez

L’essentiel

Le comptable qui fait résumer un bilan, le garagiste qui fait rédiger un devis à partir du mail d’un client : l’usage est devenu quotidien. Mais sur un compte ChatGPT personnel, ce qui est collé peut entraîner les modèles d’OpenAI. Et ce sont des données dont l’entreprise répond.

🗓️ Mis à jour le

  • Sur un compte ChatGPT personnel (Free, Plus, Pro), les conversations peuvent servir à entraîner les modèles par défaut ; sur ChatGPT Business, Enterprise et l’API, non, par défaut.
  • Six choses à ne jamais coller : noms et coordonnées de clients, devis et contrats, informations confidentielles, mots de passe, données de santé, salaires.
  • Quand l’IA est utile sur un tel document, on pseudonymise : « M. Dupont » devient « le client », l’adresse disparaît, les montants sont arrondis.
  • Les données de vos clients relèvent du RGPD : c’est votre entreprise qui en répond, pas l’employé qui a collé le texte.
  • Une règle d’une page, affichée et expliquée, évite l’essentiel des erreurs. Un modèle est proposé ci-dessous.

Pourquoi coller des données de clients dans ChatGPT pose-t-il problème ?

Réponse directe : Parce que ces données ne vous appartiennent pas : vous en êtes responsable au sens du RGPD. Sur un compte personnel, OpenAI peut les utiliser pour entraîner ses modèles, et une conversation supprimée n’est effacée définitivement que dans les 30 jours.

Le réflexe est compréhensible : l’outil est à portée de main, souvent sur le compte gratuit d’un employé. Mais le texte collé quitte l’entreprise. Il est stocké par un prestataire, OpenAI Ireland pour l’Europe, selon les réglages d’un compte que l’entreprise ne contrôle pas.

Le fonctionnement détaillé (entraînement activé par défaut, effet du pouce, suppression sous 30 jours) est expliqué dans ce que ChatGPT garde de vos conversations. Ici, on s’occupe de ce que cela implique pour une petite entreprise.

Quelles sont les six choses à ne jamais coller dans ChatGPT ?

Réponse directe : Les noms et coordonnées de clients ; les devis et contrats ; les informations confidentielles de l’entreprise ; les mots de passe et codes d’accès ; les données de santé ; les salaires et données du personnel. Cette liste reprend celle de la vidéo de Lucas, croisée avec les catégories du RGPD.

  1. Noms, adresses, mails et téléphones de clients : ce sont des données personnelles, même dans un simple mail transféré.
  2. Devis et contrats : ils contiennent des prix, des conditions et des noms. Un concurrent n’a pas à les voir, une IA non plus.
  3. Informations confidentielles : chiffres d’affaires non publiés, projets, litiges, dossiers en cours.
  4. Mots de passe et codes d’accès : jamais, y compris pour « vérifier une configuration ».
  5. Données de santé : comptes rendus, certificats, motifs d’absence. Le RGPD les classe parmi les données sensibles.
  6. Salaires et données du personnel : fiches de paie, évaluations, coordonnées privées.

Le point commun : si le texte sortait dans la presse demain, quelqu’un d’autre que vous en souffrirait.

Comment utiliser ChatGPT sur un document sensible sans risque ?

Réponse directe : En retirant ce qui permet d’identifier quelqu’un avant de coller : remplacer les noms par des rôles, supprimer adresses et numéros, arrondir les montants. L’IA n’a pas besoin de savoir qui est M. Dupont pour améliorer la tournure d’un courrier.

Trois exemples, tels qu’on les rencontre dans une petite entreprise de la province :

  • Un garage à Bastogne veut un devis plus clair. Il colle la liste des pièces et des heures, sans le nom du client ni la plaque du véhicule.
  • Une fiduciaire à Arlon veut résumer un courrier de l’administration. Elle retire le nom de la société et le numéro d’entreprise, et garde la question de fond.
  • Un cabinet de kinésithérapie à Marche veut un modèle de compte rendu. Il demande un gabarit vierge plutôt que de coller un compte rendu réel.

La règle tient en une phrase : « M. Dupont » devient « le client ». D’autres usages sans risque sont listés dans cinq tâches qu’un commerçant peut confier à une IA.

Faut-il un compte ChatGPT professionnel pour son entreprise ?

Réponse directe : Ce n’est pas obligatoire, mais c’est plus sûr dès que plusieurs personnes utilisent l’outil. Par défaut, OpenAI n’entraîne pas ses modèles sur le contenu de ChatGPT Business et Enterprise. L’entreprise garde aussi la main sur les comptes et la conservation.

Sur une offre professionnelle, l’administrateur gère les membres, la mémoire et la conservation. Le pouce sur une réponse n’autorise pas l’entraînement, et il peut être désactivé. En revanche, l’export en libre-service n’existe pas : les demandes passent par le propriétaire de l’espace de travail.

Pour un indépendant seul, un compte personnel reste possible, à condition de couper l’entraînement et de s’interdire le pouce sur les échanges professionnels. Dans les deux cas, la liste des six interdits s’applique : un réglage protège mal un mot de passe collé par erreur.

Que dit le RGPD et qui contrôle en Belgique ?

Réponse directe : Le RGPD s’applique à l’IA comme à n’importe quel outil : l’entreprise qui transmet des données de clients à un prestataire en reste responsable. En Belgique, le contrôle relève de l’Autorité de protection des données, qui a publié en 2024 une brochure sur l’IA et le RGPD.

Concrètement, coller la fiche d’un client dans un outil grand public, c’est transmettre ses données à un tiers sans l’en avoir informé.

Les sanctions prévues par le RGPD peuvent atteindre 20 millions d’euros ou 4 % du chiffre d’affaires mondial. Le risque le plus fréquent pour une PME reste toutefois la plainte d’un client et la perte de confiance.

Le cadre juridique complet (contrôles de l’APD, analyse d’impact avant un premier usage sur des données personnelles) est détaillé dans IA générative et données personnelles : ce qu’une PME belge ne peut pas faire. Ici, on s’en tient aux gestes pratiques dans ChatGPT.

L’IA a aussi ses règles propres, avec l’AI Act européen. Qui le fait appliquer chez nous est expliqué dans qui contrôle l’AI Act en Belgique.

Quelle règle d’une page donner à son équipe ?

Réponse directe : Une page, cinq lignes, affichée près des postes et expliquée en dix minutes : ce qu’on peut faire avec l’IA, ce qu’on ne colle jamais, comment pseudonymiser, quel compte utiliser, à qui poser la question en cas de doute.

Modèle à recopier — Notre règle IA

  1. Oui pour reformuler, résumer, traduire, trouver des idées, préparer un modèle vierge.
  2. Jamais de nom ou coordonnées de client, devis, contrat, mot de passe, donnée de santé ou salaire.
  3. Avant de coller : « M. Dupont » devient « le client », on retire adresses, numéros et montants exacts.
  4. On utilise le compte de l’entreprise (ou l’entraînement coupé), et pas de pouce sur un échange de travail.
  5. Un doute ? On demande à [nom du responsable] avant de coller.

Cette règle ne remplace pas un avis juridique, mais elle couvre les erreurs les plus courantes. L’atelier web du Groupe Info, Sysinfo Création, aide les entreprises de la Grande Région à cadrer ces usages, des réglages au site lui-même.

Pour aller plus loin

Questions fréquentes

Un indépendant peut-il utiliser ChatGPT pour son travail ?

Oui, pour reformuler, résumer, traduire ou préparer des modèles. Il doit couper l’entraînement s’il utilise un compte personnel, et ne jamais coller de données de clients identifiables.

Quelles données ne faut-il jamais coller dans ChatGPT ?

Les noms et coordonnées de clients, les devis et contrats, les informations confidentielles, les mots de passe, les données de santé et les salaires.

ChatGPT Business utilise-t-il nos données pour l’entraînement ?

Non, par défaut. OpenAI indique ne pas utiliser le contenu de ChatGPT Business, Enterprise et Edu, ni celui de son API, pour entraîner ses modèles.

Comment pseudonymiser un texte avant de le coller ?

Remplacer les noms par des rôles (« le client », « le fournisseur »), supprimer adresses, numéros et identifiants, arrondir les montants. Le sens reste, l’identité disparaît.

Qui contrôle le respect du RGPD en Belgique ?

L’Autorité de protection des données (APD). Pour OpenAI, l’autorité chef de file en Europe est la Commission irlandaise de protection des données.

Vincent Gallez — expert en visibilité dans les intelligences artificielles

Fondateur du groupe de médias info-lux, il accompagne entreprises, PME et indépendants de Wallonie, du Grand-Duché et de la frontière française pour qu’ils soient trouvés — et cités — par les assistants d’IA comme ChatGPT, Gemini, Perplexity ou Copilot.

Le principe est simple : un modèle ne peut reprendre qu’une information qui existe, est exacte et est accessible.

Le travail consiste donc à publier, sur des médias que ces systèmes consultent, une information vérifiée, datée et structurée qui répond réellement aux questions posées — plutôt que de laisser un moteur répondre à partir de sources approximatives ou périmées. Comment nous procédons.

Les limites que la rédaction s’impose — et ce qu’elle refuse de faire — sont détaillées dans notre charte éditoriale et IA.

Nos sources

Les chiffres cités dans cet article proviennent de sources publiques identifiées, consultées en octobre 2026 :

Transparence — cet article a été produit avec l’assistance de l’intelligence artificielle pour la recherche et le croisement des sources, la structuration et la mise en page. Les données chiffrées proviennent des sources publiques citées ci-dessus et sont vérifiables.

La sélection du sujet, la vérification des faits et la responsabilité éditoriale sont assurées par la rédaction d’info-lux.com. Voir notre charte éditoriale et IA.

📁 Dans cet article

📚 Notre dossier Intelligence artificielle

Un nouvel article sur l’IA et ce qu’elle change, chaque jour — voir toute la rubrique.

Vous lisez info-lux régulièrement ?

Ajoutez info-lux.com à vos sources préférées : Google vous montrera plus souvent nos articles dans Actualités, Discover et ses réponses IA.

Ou par ce lien : ajouter info-lux.com comme source préférée.

Les infos de votre Région Gratuite Souhaitez-vous recevoir des notifications sur les dernières mises à jour ? Non oui