Gouvernance IA

IA pour Excel : laquelle autoriser, et que risquez-vous quand un tableau part dans ChatGPT ?

Supposez qu’une collaboratrice colle le tableau des salaires dans ChatGPT pour gagner quelques minutes sur un calcul de primes. Le résultat paraît juste, et elle n’a rien demandé à personne. Deux questions se posent alors : où est parti ce fichier Excel, et quelle IA auriez-vous dû autoriser ? La réponse dépend moins de l’outil que du fichier. Voici comment choisir, fichier par fichier, entre ChatGPT, Copilot et une extension d’IA pour Excel.

Par Raphaël UHLRICH·Publié le 28 septembre 2026·12 min de lecture

Selon l’IA utilisée, un tableau Excel reste dans Microsoft 365 ou part chez un autre éditeur : le choix dépend d’abord du fichier.

01 Vos équipes n’ont pas attendu d’autorisation pour mettre leurs fichiers Excel dans une IA

Dans de nombreuses équipes, l’IA travaille déjà sur des fichiers Excel sans qu’aucune règle ait été posée. Les usages sont banals : obtenir une formule, résumer un export de factures, remettre en forme un planning. Ils passent souvent par un compte personnel, ouvert avec une adresse privée.

Un commercial qui demande à ChatGPT de fusionner deux listes de clients gagne du temps ; sa direction ignore en revanche où sont parties ces deux listes.

La décision à prendre repose donc sur trois critères : le contenu du fichier, le chemin que prennent ses données selon l’outil, et la possibilité de vérifier le résultat. Les licences achetées ne montrent qu’une partie des usages, puisque les comptes personnels n’y figurent pas. J’explique ailleurs comment mesurer l’usage réel de l’IA dans l’entreprise et comment traiter les usages de l’IA non validés par la DSI. Cet article répond à une question plus étroite : quelle IA autoriser pour quel fichier Excel.

02 ChatGPT, Copilot ou une extension : trois chemins très différents pour vos données

À l’écran, les outils d’IA pour Excel se ressemblent. Ils diffèrent sur le point qui compte pour vous : le trajet du fichier.

Avec ChatGPT, le collaborateur copie un tableau dans la conversation ou importe le fichier. Le cadre applicable dépend du compte utilisé : un compte personnel, ou un compte rattaché à une offre entreprise souscrite par la société.

Copilot dans Excel est l’assistant de Microsoft. Il a été présenté en mars 2023 et s’appuie sur la technologie d’OpenAI^[1]. C’est une option payante qui s’ajoute à un abonnement Microsoft 365 éligible^[2]. Chaque utilisateur doit aussi disposer d’une licence Microsoft 365 attribuée^[3]. Copilot Chat, accessible sur le web, est un outil distinct. Il est inclus dans certains abonnements, mais il ne travaille pas sur les cellules et les formules du fichier^[2].

Une extension est un module qu’un éditeur tiers ajoute à Excel. Le fichier passe alors par cet éditeur et, le cas échéant, par le fournisseur du modèle d’IA qu’il utilise.

Trois chemins pour un fichier Excel : trajet, contrat, vérification.

Chemin	Où va le fichier	Contrat applicable	Ce que l’on peut vérifier
ChatGPT	Chez OpenAI.	Celui du compte utilisé, personnel ou rattaché à une offre entreprise.	Les engagements publiés par OpenAI pour ses offres entreprise.
Copilot dans Excel	Dans le cadre de l’abonnement Microsoft 365.	Le contrat de l’entreprise avec Microsoft.	Les engagements détaillés dans la documentation de Microsoft.
Extension	Chez l’éditeur, et le cas échéant chez le fournisseur du modèle d’IA qu’il utilise.	Les conditions écrites de l’éditeur.	Ce que l’éditeur publie ou accepte d’écrire.

03 Que devient un tableau Excel collé dans ChatGPT ?

Le sort du tableau dépend du compte.

Ce que couvrent les engagements publiés par OpenAI, selon le compte utilisé.

Compte	Ce que couvrent les engagements publiés	Ce qu’il en résulte
Offre entreprise	OpenAI publie des engagements pour ses offres entreprise, dont Business, Enterprise, Edu et l’API. Pour ces offres, OpenAI n’entraîne pas ses modèles sur les données par défaut^[4]. Pour ChatGPT Enterprise, OpenAI indique aussi que les conversations sont chiffrées pendant leur transfert et leur stockage. L’offre est en outre conforme à la norme de sécurité SOC 2^[5].	Ces engagements visent les offres souscrites par une organisation.
Compte personnel	Les engagements d’OpenAI pour les offres entreprise ne couvrent pas le compte gratuit ou Plus qu’un salarié ouvre à titre personnel^[4].	La conséquence pour vous est simple : un tableau collé depuis un compte personnel sort du cadre contractuel de l’entreprise.

Un contrôleur de gestion qui colle ses prévisions trimestrielles dans son compte ChatGPT Plus pour obtenir un graphique ne provoque pas forcément de fuite. Aucun contrat signé par l’entreprise ne couvre pourtant ce transfert.

04 Copilot garde le fichier dans Microsoft 365, mais montre tout ce que vos droits d’accès laissent voir

Rester dans l’abonnement Microsoft 365 change le cadre. Selon la documentation de Microsoft, à la date de consultation, le 25 septembre 2026, Microsoft prend ces engagements envers ses clients Microsoft 365 commerciaux^[6] :

Entraînement

Aucune réutilisation pour les modèles

Les demandes, les réponses et les données consultées par Copilot ne servent pas à entraîner les grands modèles de langage.
Localisation

Trafic européen dans l’UE

Le trafic des utilisateurs de l’Union européenne reste dans la frontière de données de l’UE.
Relecture

Pas de relecture humaine

La relecture humaine des contenus, proposée dans le service Azure OpenAI, est désactivée pour Copilot.

Engagements de Microsoft pour Copilot, documentation consultée le 25 septembre 2026.

La même documentation apporte deux précisions. Les modèles fournis par Anthropic en tant que sous-traitant sont exclus de cette frontière de données^[6]. Une fonction de Copilot qui s’appuie sur ces modèles peut donc traiter des données hors de l’Union. Par ailleurs, Copilot ne fait remonter que les données que l’utilisateur a au moins le droit de consulter^[6].

Cette limite ne protège que si les droits d’accès sont bien réglés. Si le fichier des salaires est rangé dans un dossier partagé ouvert à tout le service administratif, une assistante qui demande à Copilot une synthèse des effectifs peut obtenir une réponse fondée sur ce fichier, puisqu’elle a le droit de l’ouvrir. Des droits d’accès trop larges deviennent donc un risque dès l’activation de Copilot. Avant de l’autoriser, je recommande de faire vérifier par la DSI qui peut ouvrir quels dossiers.

05 Avant d’installer une extension d’IA, exigez par écrit ce que l’éditeur fait de vos données

Une extension d’IA pour Excel peut afficher une promesse de confidentialité sur son site. Cette promesse reste une affirmation commerciale tant que les conditions écrites de l’éditeur ne la reprennent pas. Microsoft et OpenAI publient par écrit leurs engagements sur l’entraînement des modèles^[6]^[4]. Exigez la même précision de l’éditeur de l’extension avant l’achat, en lui posant ces questions :

Question 1

Modèle et fournisseur

Quel modèle d’IA traite les données, et chez quel fournisseur ?
Question 2

Entraînement

Les données servent-elles à entraîner un modèle ?
Question 3

Conservation

Combien de temps sont-elles conservées, et où ?
Question 4

Contrat

Existe-t-il un contrat d’entreprise, distinct des conditions générales ?
Question 5

Alternative existante

L’abonnement Microsoft 365 déjà souscrit couvre-t-il le besoin grâce à l’option payante Copilot^[2] ?
Question 6

Vérification

Quelqu’un de l’équipe pourra-t-il vérifier le résultat ?

Six questions à poser à l’éditeur de l’extension avant l’achat.

Sans réponse écrite de l’éditeur, je recommande de ne confier à l’extension aucun fichier contenant des données sur des personnes ou des chiffres confidentiels.

06 Un fichier de paie et un planning de réunions ne méritent pas la même prudence

Avant de parler d’outil, triez les fichiers. Je propose quatre familles, faciles à reconnaître :

Quatre familles de fichiers Excel, du public au confidentiel.

Famille	Contenu et exemples de fichiers Excel
Publique	Données publiques : catalogue déjà en ligne, calendrier des salons professionnels.
Interne	Données internes sans enjeu : planning des salles de réunion, inventaire des fournitures.
Personnelle	Données sur des personnes : fichier de paie, suivi des congés, fichier de clients particuliers, liste de prospects avec nom et téléphone.
Confidentielle	Données confidentielles de l’entreprise : grille de marges, conditions commerciales négociées, prévisions de chiffre d’affaires.

La troisième famille relève du RGPD. Ce règlement protège les personnes physiques lorsque leurs données sont traitées, y compris par des moyens automatisés^[7]. La quatrième famille échappe au RGPD lorsqu’elle ne concerne que des entreprises, car le règlement ne couvre pas les données des personnes morales^[7]. Elle reste sensible : une grille de marges qui circule peut servir à un concurrent.

Le classement se fait sur le contenu réel du fichier. Dans une entreprise de transport, le planning des tournées paraît sans enjeu ; s’il contient le nom et le téléphone des chauffeurs, il rejoint la famille des données sur des personnes.

C’est donc le classement du fichier qui commande le choix de l’outil.

07 Pour obtenir une formule, l’IA n’a pas besoin de vos vrais chiffres

Pour écrire une formule ou une macro VBA, l’IA a surtout besoin de connaître la structure du fichier. Une macro VBA est un petit programme qui automatise des actions dans Excel. Le collaborateur a quatre possibilités :

Option 1

Le fichier entier

Le collaborateur envoie le fichier tel quel : toute la sensibilité des données entre en jeu.
Option 2

Des données anonymisées

Le collaborateur retire les noms et les identifiants avant l’envoi ; les autres données réelles partent avec le fichier.
Option 3

Un échantillon fictif

Le collaborateur envoie quelques lignes inventées, au même format que les vraies.
Option 4

La structure seule

Le collaborateur décrit les colonnes, par exemple « colonne A : date de facture, colonne B : code client, colonne C : chiffre d’affaires hors taxes ».

Quatre façons de soumettre un fichier Excel à l’IA, de la plus exposée à la moins exposée.

Avec la structure seule ou un échantillon fictif, aucune donnée réelle ne quitte l’entreprise. Une responsable administrative qui veut une formule de calcul des retards de paiement peut ainsi décrire ses colonnes et obtenir la formule sans envoyer une seule facture. Il reste à vérifier le résultat.

L’anonymisation aide pour les données personnelles, avec deux limites. Dans une petite équipe, un poste ou un salaire suffit parfois à reconnaître quelqu’un. S’il n’existe qu’un responsable logistique, la ligne qui porte ce titre le désigne. J’en déduis qu’un fichier de paie anonymisé peut rester, dans une PME, un fichier sur des personnes. Par ailleurs, une grille de marges reste confidentielle sans aucun nom, même hors du champ du RGPD^[7].

Enfin, une macro VBA produite par une IA se teste sur une copie du fichier. Quelqu’un de l’équipe doit pouvoir la lire et expliquer ce qu’elle modifie.

08 Si personne ne peut refaire le calcul, le résultat ne doit pas servir à décider

Reste le troisième critère : la possibilité de vérifier le résultat.

Microsoft recommande de relire le résultat de l’IA avant de s’en servir^[6].

Avant d’autoriser un usage, posez trois questions :

Trois contrôles de vérification avant d’utiliser un résultat produit par l’IA.

Contrôle	Question à poser
Source	Quelqu’un peut-il comparer le résultat au fichier source ?
Calcul	Quelqu’un peut-il refaire le calcul à la main sur quelques lignes ?
Formule	Quelqu’un peut-il lire la formule et expliquer ce qu’elle fait ?

Si les trois réponses sont non, le résultat ne doit pas servir à décider, quel que soit l’outil.

Face à un tableau de bord commercial produit par l’IA, un premier contrôle consiste à recalculer le total d’un seul commercial à partir des ventes brutes. Un écart sur cette ligne suffit à refuser le tableau. La vérification détaillée d’un fichier modifié par Copilot relève d’une méthode à part.

09 Un même fichier peut passer par Copilot et rester interdit sur un compte personnel

Le tableau ci-dessous croise la famille du fichier, en ligne, et le chemin de ses données, en colonne : compte personnel, offre entreprise de ChatGPT ou Copilot, extension sans contrat écrit, extension sous contrat écrit. Pour chaque combinaison, il indique si l’usage est autorisé, autorisé sous conditions, ou si les données réelles du fichier ne doivent pas être envoyées. Sans contrat d’entreprise, c’est-à-dire avec un compte personnel ou avec une extension dépourvue de contrat écrit, un fichier interne ne peut être envoyé qu’anonymisé, réduit à sa structure ou remplacé par un échantillon fictif. Dans ces deux situations, un fichier personnel ou confidentiel n’est pas envoyé avec ses données réelles : le collaborateur transmet seulement la structure ou un échantillon fictif, si bien qu’aucune donnée réelle ne quitte l’entreprise.

Avec un contrat, un fichier personnel ou confidentiel peut être traité avec ses données réelles, à des conditions qui varient selon l’outil. Pour l’offre entreprise de ChatGPT ou Copilot, les droits d’accès doivent avoir été vérifiés ; lorsque le fichier contient des données personnelles, l’entreprise doit aussi savoir quelles fonctions de l’outil sont activées. Pour une extension, le contrat écrit doit exclure l’entraînement des modèles sur les données du fichier et fixer leur durée de conservation. Dans les deux cas, une personne est désignée pour relire le résultat.

Quelle IA autoriser selon la famille du fichier Excel et le chemin de ses données.

Famille du fichier	Compte personnel	Offre entreprise de ChatGPT ou Copilot	Extension sans contrat écrit	Extension sous contrat écrit	Vérification du résultat
Publique	Autorisé.	Autorisé.	Autorisé.	Autorisé.	Si personne ne peut vérifier le résultat : refus dès qu’il sert à décider.
Interne	Autorisé sous conditions : données anonymisées, structure ou échantillon fictif.	Autorisé.	Autorisé sous conditions : données anonymisées, structure ou échantillon fictif.	Autorisé.	Si personne ne peut vérifier le résultat : refus dès qu’il sert à décider.
Personnelle	Refus des données réelles : structure ou échantillon fictif seulement.	Autorisé sous conditions : droits d’accès vérifiés, fonctions activées connues, relecteur désigné.	Refus des données réelles : structure ou échantillon fictif seulement.	Autorisé sous conditions : contrat excluant l’entraînement et fixant la durée de conservation, relecteur désigné.	Si personne ne peut vérifier le résultat : refus dès qu’il sert à décider.
Confidentielle	Refus des données réelles : structure ou échantillon fictif seulement.	Autorisé sous conditions : droits d’accès vérifiés, relecteur désigné.	Refus des données réelles : structure ou échantillon fictif seulement.	Autorisé sous conditions : contrat excluant l’entraînement et fixant la durée de conservation, relecteur désigné.	Si personne ne peut vérifier le résultat : refus dès qu’il sert à décider.

La dernière colonne applique le troisième critère à chaque famille : un résultat que personne ne peut contrôler ne doit pas servir à décider.

Cette grille repose sur des engagements publiés : l’absence d’entraînement sur les données chez Microsoft et OpenAI^[6]^[4], l’accès limité aux droits de l’utilisateur dans Copilot^[6] et le périmètre du RGPD^[7].

Le refus y figure comme une réponse normale. Pour certains fichiers, comme une paie détaillée dans une petite équipe, la réponse raisonnable est qu’aucune IA en ligne ne convient. L’entreprise peut alors s’en passer, ou étudier un modèle d’IA installé sur sa propre infrastructure, qui appelle un examen distinct.

10 Qui, dans l’entreprise, décide de ce qu’on a le droit de coller dans une IA ?

Cette grille engage l’entreprise : elle ne peut pas reposer sur le jugement de chaque collaborateur. Je propose la répartition suivante :

Répartition des rôles dans l’application de la grille.

Acteur	Rôle dans la grille
Direction	Arbitre les cas limites et valide la grille.
Managers	Classent les fichiers de leur service, dont ils connaissent le contenu.
DSI	Apporte sa connaissance des contrats, des licences et des droits d’accès, avec le délégué à la protection des données s’il existe.
Collaborateurs	Appliquent la grille et signalent les fichiers qu’elle ne prévoit pas.

Ces choix font partie des arbitrages sur l’IA qui reviennent au comité de direction.

Le cadre européen compte aussi. Le règlement européen sur l’IA vise à protéger la santé, la sécurité et les droits fondamentaux^[8]. Selon la Commission européenne, la grande majorité des systèmes d’IA utilisés dans l’UE relève du risque minimal ou nul^[9]. Ce classement ne dispense pas du RGPD, qui s’applique dès qu’un fichier contient des données personnelles^[7]. Les obligations de maîtrise de l’IA, qui portent sur la sensibilisation des utilisateurs, sont entrées en application le 2 février 2025^[9].

Pour que la grille soit appliquée, les équipes doivent comprendre pourquoi elle existe. Je traite ce point devant les dirigeants et les équipes dans une conférence de sensibilisation sur les usages spontanés de l’IA. Il revient ensuite à l’entreprise de fixer sa grille.

ChatGPT, Copilot et fichiers Excel : ce qu’un dirigeant doit savoir avant de dire oui

Un salarié a déjà collé un fichier client dans ChatGPT avec son compte personnel : que faire maintenant ?

Commencez par établir les faits, sans sanction réflexe : quel fichier, depuis quel compte, avec quelles données. Le point décisif est la présence de données sur des personnes physiques, comme le nom ou l’e-mail d’un client particulier. Dans ce cas, le RGPD s’applique à ce traitement^[7]. La situation doit alors être examinée par la personne chargée de la protection des données ou par un conseil. La CNIL propose des ressources dédiées aux usages de l’intelligence artificielle, notamment sur le volet protection des données^[10]. Servez-vous ensuite de l’incident pour fixer la règle applicable à ce type de fichier.

L’abonnement Microsoft 365 de l’entreprise inclut-il déjà Copilot dans Excel ?

Non, pas en soi. Copilot dans les applications Microsoft 365, dont Excel, est une option payante qui s’ajoute à un abonnement éligible^[2]. Chaque utilisateur concerné doit en outre disposer d’une licence Microsoft 365 attribuée^[3]. Copilot Chat, accessible sur le web, est inclus dans certains abonnements^[2]. C’est un outil distinct, qui ne travaille pas directement sur les cellules et les formules d’un fichier Excel. La personne qui administre Microsoft 365 dans l’entreprise peut indiquer quelles licences sont attribuées.

Désactiver l’historique ou l’entraînement dans un compte ChatGPT personnel suffit-il à protéger un tableau ?

Les engagements vérifiables d’OpenAI sur l’entraînement portent sur ses offres entreprise, comme Business ou Enterprise^[4]. Les réglages d’un compte gratuit ou Plus doivent être vérifiés dans les conditions en vigueur au moment de l’usage. Surtout, un réglage individuel ne remplace pas une règle d’entreprise : la direction ne sait pas qui l’a activé, ni s’il l’est encore. Pour un tableau sensible, je recommande une offre entreprise, Copilot ou l’envoi de la seule structure du fichier.

Faut-il interdire ChatGPT pour tous les fichiers Excel de l’entreprise ?

Une interdiction générale traite de la même façon un planning de réunions et un fichier de paie. Elle risque aussi de déplacer les usages hors de vue, puisqu’un collaborateur peut continuer depuis son téléphone personnel. L’interdiction peut ainsi alimenter des usages de l’IA non validés par la DSI, plus difficiles à encadrer qu’un usage autorisé. Mieux vaut appliquer la grille : autoriser, autoriser sous conditions ou refuser, selon le contenu du fichier et le compte utilisé. Un planning de salles peut passer par ChatGPT ; un fichier de paie reste hors de portée d’un compte personnel.

Un fichier qui ne contient que des données sur des entreprises clientes relève-t-il du RGPD ?

Pas pour les seules données sur les entreprises clientes. Le RGPD ne couvre pas les données qui concernent des personnes morales, comme le nom et les coordonnées de la société elle-même^[7]. En revanche, dès qu’une colonne contient le nom, l’e-mail ou le téléphone d’un interlocuteur, ce sont des données sur une personne physique, protégées par le RGPD^[7]. Enfin, une grille de marges ou de conditions négociées reste confidentielle pour votre entreprise, même hors du RGPD.

Où Copilot traite-t-il les données d’un fichier Excel quand l’entreprise est en France ?

Selon la documentation de Microsoft, à la date de consultation, le 25 septembre 2026, le trafic des utilisateurs de l’Union européenne reste dans la frontière de données de l’UE^[6]. Une exception existe à cette date : les modèles fournis par Anthropic en tant que sous-traitant sont exclus de cette frontière^[6]. Les données traitées par ces modèles peuvent donc quitter l’Union. Demandez à la DSI quelles fonctions de Copilot sont activées dans l’environnement Microsoft 365 de l’entreprise.

Une macro VBA écrite par une IA peut-elle être lancée directement sur le fichier de travail ?

Non. Une macro VBA produite par une IA se teste d’abord sur une copie du fichier. Quelqu’un de l’équipe doit aussi pouvoir la lire et expliquer ce qu’elle modifie : quelles feuilles, quelles cellules, quelles suppressions éventuelles. Une macro que l’équipe ne sait pas expliquer échoue au critère de vérification de la grille, quel que soit l’outil qui l’a écrite. Microsoft recommande d’ailleurs de relire tout résultat de l’IA générative avant de s’en servir^[6].

Mon équipe préfère Claude ou Mistral à ChatGPT : la grille change-t-elle ?

La grille raisonne sur le contrat et le chemin des données, pas sur la marque du modèle. Les mêmes questions valent pour Claude, Mistral ou ChatGPT : compte personnel ou offre entreprise, réutilisation des données pour l’entraînement, lieu de traitement. Pour chacun de ces éditeurs, la réponse se trouve dans les conditions écrites de l’offre souscrite, comme pour une extension. Pour aller plus loin, voyez la comparaison des principaux écosystèmes d’IA générative.

L’AI Act oblige-t-il à former les salariés qui utilisent une IA sur leurs fichiers Excel ?

Le règlement européen sur l’IA prévoit des obligations de maîtrise de l’IA, entrées en application le 2 février 2025, qui portent sur la sensibilisation des personnes qui utilisent l’IA^[9]. Pour des fichiers Excel, je recommande d’appuyer cette sensibilisation sur la grille de l’entreprise : quels fichiers peuvent passer par quelle IA, et pourquoi. J’en détaille l’échéancier dans l’article consacré au calendrier de l’obligation de maîtrise de l’IA. La grande majorité des systèmes d’IA utilisés dans l’UE relève du risque minimal^[9], mais ce classement ne dispense pas du RGPD, applicable dès qu’un fichier Excel contient des données personnelles^[7].

Comment faire comprendre ces règles aux équipes sans leur imposer un cours de droit ?

Commencez par la grille : quatre familles de fichiers et trois réponses possibles, appliquées aux fichiers que les équipes manipulent chaque jour. Partir de leurs propres fichiers, comme la paie ou le planning des salles, évite le registre du cours de droit. Pour exposer ces enjeux à l’ensemble des équipes, je propose une conférence de sensibilisation, en présentiel ou en visioconférence. Les règles, elles, restent à fixer par la direction de l’entreprise.

Sources consultées

Microsoft · « Introducing Microsoft 365 Copilot – your copilot for work » · 16 mars 2023 · blogs.microsoft.com/blog/2023/03/16/introducing-microsoft-365-copilot… Annonce officielle par Microsoft du déploiement de Copilot intégré aux applications Microsoft 365 (Word, Excel, PowerPoint, Outlook, Teams), fondé sur des LLM incluant la technologie OpenAI (GPT-4), avec engagement que les données du tenant client ne servent pas à l’entraînement des modèles.
Microsoft · « License Options for Microsoft Copilot » · 17 septembre 2026 · learn.microsoft.com/en-us/copilot/microsoft-365/microsoft-365-copilot… Documentation officielle listant les abonnements Microsoft 365 requis pour disposer de Copilot sous forme d’option payante, et distinguant ce dernier de Copilot Chat (web), inclus gratuitement dans certains abonnements éligibles.
Microsoft · « App and network requirements for Microsoft Copilot admins » · 24 septembre 2026 · learn.microsoft.com/en-us/copilot/microsoft-365/microsoft-365-copilot… Documentation officielle des prérequis techniques (licence M365, compte Entra ID, cookies tiers activés pour les versions en ligne, compte OneDrive pour certaines fonctionnalités) nécessaires à l’usage de Copilot dans les applications Microsoft 365 dont Excel.
OpenAI (éditeur) · « Enterprise privacy at OpenAI » · 8 janvier 2026 · openai.com/enterprise-privacy. Les engagements de confidentialité d’OpenAI pour les offres entreprise de ChatGPT (Business, Enterprise, Healthcare, Edu, Teachers) et l’API, distincts des comptes grand public.
OpenAI · « Introducing ChatGPT Enterprise » · 28 août 2023 · openai.com/index/introducing-chatgpt-enterprise. Annonce officielle d’OpenAI décrivant les garanties de confidentialité et de sécurité (non-entraînement sur les données clients, chiffrement, conformité SOC 2) propres à l’offre payante ChatGPT Enterprise, par opposition implicite aux offres grand public.
Microsoft (éditeur) · « Data, Privacy, and Security for Microsoft Copilot » · 9 juillet 2026 · learn.microsoft.com/en-us/copilot/microsoft-365/microsoft-365-copilot… Comment Microsoft Copilot traite les données d’entreprise (dont dans Excel), ses protections contractuelles et ses limites, notamment sur la frontière de données UE et les sous-traitants tiers (OpenAI, Anthropic).
Union européenne (Parlement européen et Conseil) · « Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) » · 27 avril 2016 · eur-lex.europa.eu/eli/reg/2016/679/oj. Texte du règlement européen fixant le cadre juridique de protection des personnes physiques à l’égard du traitement de leurs données personnelles, y compris par des moyens automatisés, et précisant que les données des personnes morales (entreprises) ne sont pas couvertes en tant que telles.
Union européenne (Parlement européen et Conseil) · « Regulation (EU) 2024/1689 laying down harmonised rules on artificial intelligence (Artificial Intelligence Act) » · 12 juillet 2024 · eur-lex.europa.eu/eli/reg/2024/1689/oj. Le texte officiel du règlement européen encadrant le développement, la mise sur le marché et l’usage des systèmes d’IA dans l’Union.
Commission européenne · « AI Act | Shaping Europe’s digital future » · 3 août 2026 · digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai. Le calendrier d’application et les obligations concrètes du règlement européen sur l’IA, dont les obligations de littératie IA et la classification par niveau de risque.
CNIL · « Intelligence artificielle | CNIL » · 26 août 2026 · www.cnil.fr/fr/intelligence-artificielle. Page de la CNIL consacrée aux ressources et recommandations sur l’intelligence artificielle, notamment en matière de protection des données personnelles.

Conférence BYOAI

Vos équipes savent-elles quels fichiers Excel ne doivent jamais partir dans une IA ?

Dans la conférence BYOAI, je mets en perspective, devant les dirigeants et les équipes, ce que chacun confie déjà à l’IA, les risques que cela crée et les décisions de gouvernance qui restent à prendre. En présentiel ou en visioconférence, selon le public.

La conférence sensibilise. Elle ne remplace pas une formation juridique certifiante et ne garantit pas la conformité : les règles restent à fixer par l’entreprise.

Découvrir la conférence BYOAI