IA et données clients : les précautions à prendre dans une TPE

Dans une TPE, la précaution numéro un avec l’IA est simple : ne lui confiez que les informations dont elle a besoin pour faire la tâche, et retirez tout ce qui permet d’identifier un client quand ce n’est pas nécessaire. Ajoutez à cela trois réflexes (vérifier les réglages de l’outil, informer votre équipe, garder une trace de vos usages) et vous évitez l’essentiel des risques. Je ne suis pas juriste : pour les questions précises de droit, la référence en France reste la CNIL. Mais voici les bons réflexes que je mets en place avec les entreprises que j’accompagne dans le Tarn.

Pourquoi faire attention aux données clients avec l’IA ?

Quand vous collez un texte dans un assistant IA, ces informations sont envoyées à un service en ligne. Selon l’outil et vos réglages, elles peuvent être conservées un certain temps, et parfois servir à améliorer le service. Si ce texte contient le nom, l’adresse, le téléphone ou la situation d’un client, vous transmettez des données personnelles à un tiers.

Or ces données sont encadrées par le RGPD, le règlement européen sur la protection des données. Vous en êtes responsable vis-à-vis de vos clients, que vous soyez une boutique à Albi, un artisan à Carmaux ou un cabinet à Castres. L’objectif n’est pas de renoncer à l’IA, mais de l’utiliser avec méthode.

Quelles données ne pas mettre dans une IA ?

Sans entrer dans le juridique, voici ce que je recommande d’éviter de coller tel quel dans un assistant IA :

• les coordonnées complètes de vos clients (nom, adresse, téléphone, mail) quand la tâche n’en a pas besoin ;
• les informations de paiement ou bancaires ;
• les données de santé, de situation familiale ou financière de vos clients ;
• les documents confidentiels de vos partenaires ou fournisseurs ;
• vos propres identifiants et mots de passe.

Pour beaucoup de tâches, ces informations sont inutiles. Pour rédiger une réponse à une réclamation, l’IA n’a pas besoin du nom du client : « un client mécontent du délai de livraison » suffit.

Comment utiliser l’IA sans exposer ses clients ?

Anonymiser avant de coller

Remplacez les noms par « le client », les adresses par « à Gaillac » ou « dans le Tarn », supprimez les numéros. Vous remettez les vraies informations dans le texte final, chez vous. C’est le réflexe le plus simple et le plus efficace.

Vérifier les réglages de l’outil

La plupart des assistants proposent des réglages sur la conservation des conversations et sur l’utilisation des données pour améliorer le service. Les options et leur fonctionnement changent selon les outils et les formules : lisez la page de confidentialité de l’éditeur et réglez ces options avant que votre équipe commence. Pendant mes formations Claude et IA, on regarde ces réglages ensemble, sur vos comptes.

Choisir un seul outil pour l’entreprise

Si chaque salarié utilise un outil différent avec son compte personnel, vous ne savez plus où partent les informations. Un outil choisi et réglé pour toute l’entreprise, c’est plus simple à suivre. J’aborde ce choix dans Claude ou ChatGPT pour une TPE.

Écrire une règle d’usage d’une page

Ce qu’on peut faire avec l’IA, ce qu’on ne fait pas, qui contacter en cas de doute. Une page claire, rédigée avec vos mots, que chacun peut relire. Elle vaut mieux qu’un long document que personne n’ouvre.

Un exemple concret dans une TPE du Tarn

Une petite entreprise de services à Gaillac reçoit chaque semaine des demandes de devis par mail. Plutôt que de coller les mails entiers dans l’IA, la gérante copie seulement la demande, sans nom ni coordonnées : « un particulier souhaite refaire sa salle de bain, budget non précisé, disponible en semaine ». L’IA prépare une réponse et une liste de questions à poser. La gérante complète avec le nom du client et l’envoie depuis sa messagerie habituelle. Le gain de temps est le même, et aucune donnée personnelle n’est sortie de l’entreprise.

Faut-il informer ses clients ?

Le RGPD prévoit que les personnes soient informées de l’utilisation de leurs données. Si l’IA fait partie de la façon dont vous traitez des informations personnelles, il peut être nécessaire de mettre à jour votre politique de confidentialité ou vos mentions. Les obligations exactes dépendent de votre situation : pour vérifier ce qui s’applique à vous, appuyez-vous sur les ressources de la CNIL, qui publie des guides pour les petites entreprises et des recommandations sur l’intelligence artificielle, ou sur un professionnel du droit.

Et pour les professions soumises au secret ?

Avocats, professionnels de santé, experts-comptables, notaires : le secret professionnel s’ajoute au RGPD. La prudence est encore plus de mise, et votre ordre professionnel est la bonne source pour savoir ce qui est permis. J’en parle dans automatiser rendez-vous et relances avec l’IA pour les professions libérales.

Les erreurs à éviter

• Coller un fichier client entier pour « analyser ses clients » sans se poser la question des données.
• Laisser chaque salarié utiliser son compte personnel sans règle commune.
• Ne jamais regarder les réglages de confidentialité de l’outil.
• Croire que l’IA est un coffre-fort : c’est un service en ligne comme un autre, qui demande les mêmes précautions.
• Renoncer complètement à l’IA par peur : avec quelques réflexes, la plupart des usages courants se font sans données sensibles.

Des usages utiles sans aucune donnée personnelle

Bonne nouvelle : beaucoup d’usages ne demandent aucune information sur vos clients. Rédiger un post pour annoncer un arrivage, écrire une fiche produit, préparer un modèle de mail de relance, résumer une documentation fournisseur, trouver des idées d’animations : rien de personnel n’est nécessaire. Je présente ces usages dans Claude pour un commerçant : des usages concrets au quotidien. Quand on veut aller plus loin et brancher l’IA sur vos outils, je le fais avec vous, en regardant à chaque étape quelles données circulent, sur ma page automatisation d’entreprise.

Questions fréquentes

Est-ce interdit de mettre des données clients dans une IA ?

Ce n’est pas une question de oui ou non : le RGPD encadre la façon dont vous traitez ces données. Le plus simple est de n’y mettre que le strict nécessaire et de vérifier ce qui s’applique à vous auprès de la CNIL.

Comment savoir si mon outil d’IA conserve mes conversations ?

Regardez la page de confidentialité et les réglages de votre compte sur le site de l’éditeur. Les options varient selon les outils et les formules.

Êtes-vous juriste ?

Non. Je vous aide à mettre en place des usages prudents de l’IA. Pour une question de droit précise, adressez-vous à la CNIL ou à un professionnel du droit.

Pouvez-vous aider mon équipe à adopter de bons réflexes ?

Oui, c’est une partie de chaque formation : réglages des comptes, règle d’usage d’une page et exercices d’anonymisation sur vos cas réels.

Vous voulez utiliser l’IA dans votre entreprise du Tarn sans prendre de risques avec les données de vos clients ? Laissez votre numéro : je vous rappelle au créneau de votre choix et on pose ensemble des règles simples, adaptées à votre activité.