Le chiffre qui fait peur — 62 % des salariés utilisent ChatGPT ou Claude sans autorisation explicite, partageant contrats, code propriétaire et données clients. Ce guide explique comment sécuriser l'usage IA de votre entreprise sans bloquer la productivité.
Le paradoxe des chats IA en 2026
Jamais les chats IA n'ont été aussi puissants. Jamais non plus ils n'ont posé autant de risques sur la confidentialité. Une étude 2026 révèle que 62 % des salariés utilisent ChatGPT ou Claude au travail sans autorisation explicite de leur employeur, partageant régulièrement des données clients, des contrats, du code propriétaire ou des stratégies confidentielles.
Le problème : ces outils, par défaut, peuvent stocker les conversations, les utiliser pour entraîner leurs modèles, ou les exposer à des failles. Les risques juridiques (RGPD, secret des affaires, propriété intellectuelle) et réputationnels sont massifs.
Les 3 risques concrets
1. Exfiltration de données vers des pays tiers
Envoyer une requête à ChatGPT, Claude ou Gemini transfère vos données vers les serveurs d'OpenAI, Anthropic ou Google, tous hébergés principalement aux États-Unis. Depuis l'invalidation du Privacy Shield par la CJUE, ces transferts nécessitent des garanties supplémentaires (clauses contractuelles types, analyse d'impact).
2. Utilisation pour l'entraînement
Par défaut, OpenAI utilise les conversations de ChatGPT gratuit pour améliorer ses modèles. Un opt-out existe pour les versions payantes, mais vérifier les politiques récentes reste essentiel.
3. Fuites par requêtes inverses
Scénario réel : un salarié partage un brouillon de communiqué de presse confidentiel dans ChatGPT. Des mois plus tard, un concurrent obtient des fragments textuels similaires en posant des questions précises au modèle. Des cas documentés existent depuis 2023.
Les 4 piliers d'un chat IA vraiment confidentiel
Pilier 1 : Hébergement souverain
Les données ne doivent jamais quitter l'UE (ou le territoire national pour les cas les plus sensibles). Un chat IA confidentiel est hébergé chez un fournisseur français ou européen avec garanties contractuelles explicites sur le non-transfert hors UE.
Pilier 2 : Anonymisation à la source
Avant même d'envoyer une requête au modèle, un filtre doit détecter et masquer les données personnelles. C'est le rôle de Moon Guard chez Moon AI : 145 catégories de données sensibles (noms, emails, IBAN, NSS, IP, adresses, numéros de carte, dossiers médicaux, etc.) sont automatiquement remplacées par des tokens anonymes avant toute requête.
Exemple : "Pierre Durand (pierre@example.com) habite au 12 rue de Paris, 75001" devient "[PERSON_1] ([EMAIL_1]) habite au [ADDRESS_1]". Le modèle répond avec les tokens, et Moon Guard re-mappe automatiquement en clair côté utilisateur.
Pilier 3 : Non-utilisation pour l'entraînement
Contrat explicite : les conversations ne sont jamais utilisées pour améliorer les modèles. Chez Moon AI, c'est garanti par défaut et par contrat, pour tous les utilisateurs (gratuits ou payants), sans opt-out nécessaire.
Pilier 4 : Chiffrement de bout en bout
Communications TLS 1.3, stockage chiffré (AES-256 au repos), clés gérées par l'utilisateur (BYOK) pour les options enterprise. Aucune lecture possible par l'éditeur, même en cas de demande légale étrangère.
Comprendre Moon Guard en détail
Moon Guard est un système d'anonymisation multi-couches qui protège les données avant qu'elles ne quittent l'infrastructure Moon AI. Son fonctionnement :
Couche 1 : Pattern matching
Détection des formats structurés : IBAN, numéro de carte bancaire (avec validation Luhn), numéro de sécurité sociale (avec clé de contrôle), numéro SIRET, immatriculations, emails, numéros de téléphone.
Couche 2 : NER (Named Entity Recognition)
Un modèle spécialisé en reconnaissance d'entités nommées identifie les noms de personnes, organisations, lieux, dates. Précision >98 % en français.
Couche 3 : Contextuel sémantique
Détection basée sur le contexte : un montant est-il un salaire confidentiel ou un prix public ? Une date est-elle médicale ou événementielle ? Un LLM spécialisé classifie.
Couche 4 : Règles métier custom
L'entreprise peut définir ses propres patterns : codes projet confidentiels, noms de produits non lancés, identifiants clients internes.
Couche 5 : Post-processing
La réponse du modèle est re-mappée côté utilisateur : les tokens sont remplacés par les valeurs originales dans l'interface. Le modèle externe n'a jamais vu les données réelles.
Checklist conformité RGPD pour un chat IA
- Base légale identifiée (consentement, intérêt légitime, contrat) et documentée.
- Analyse d'impact relative à la protection des données (AIPD) réalisée.
- Registre des traitements mis à jour.
- DPA (Data Processing Agreement) signé avec l'éditeur du chat IA.
- Liste des sous-traitants (sub-processors) obtenue et validée.
- Localisation des données documentée (UE obligatoire pour données sensibles).
- Durée de conservation définie et technique (auto-purge).
- Droits des personnes (accès, rectification, effacement) opérationnels.
- Mesures techniques : chiffrement, anonymisation, accès restreint, logs d'audit.
- Formation des utilisateurs sur le bon usage (ne pas partager de données non masquées).
Cas concrets par secteur
Cabinet d'avocat
Le secret professionnel impose la confidentialité absolue. Usage recommandé : Moon AI avec Moon Guard activé sur les noms de clients, numéros de dossiers, montants. Mode self-hosted en option pour les cabinets très sensibles (défense, affaires).
Professionnel de santé
Données de santé = catégorie particulière RGPD. Obligation d'hébergement HDS (Hébergeur de Données de Santé) en France. Moon AI propose une option HDS pour les structures médicales. Moon Guard masque automatiquement diagnostics, noms de patients, numéros de sécurité sociale.
Banque et finance
Secret bancaire strict. Usage d'IA en confidentialité obligatoire pour traiter des dossiers clients, analyses de risque, documents KYC. Moon Guard filtre IBAN, noms, montants transactionnels. Audit trail complet pour ACPR.
Ressources humaines
Données personnelles des candidats et salariés. Usage IA pour tri de CV, aide à la rédaction d'entretiens, analyse 360° : nécessite Moon Guard + contrat DPA + AIPD. Point sensible : décision assistée par IA sur recrutement = article 22 RGPD.
Éducation
Données d'élèves mineurs = extra-sensible. L'utilisation d'IA doit passer par un protocole strict avec autorisation parentale, hébergement souverain, non-entraînement garanti. Moon AI Education propose une offre spécifique.
Comment vérifier qu'un chat IA est vraiment confidentiel
Questions à poser à votre fournisseur
- Où sont stockées et traitées les données ? (doit être UE au minimum)
- Les conversations sont-elles utilisées pour entraîner des modèles ? (doit être non, sans opt-in requis)
- Existe-t-il un système d'anonymisation automatique avant requête au modèle ?
- Qui sont les sous-traitants ? (OpenAI, Anthropic, Google, etc. dans la chaîne)
- Les communications sont-elles chiffrées TLS 1.3 bout à bout ?
- Les poids des modèles tournent-ils sur GPU dédiés ou partagés ?
- Existe-t-il un DPA signable ?
- Quelle est la durée de conservation par défaut des conversations ?
- Puis-je supprimer définitivement mes données à tout moment ?
- Qui peut lire mes conversations côté fournisseur ? (humain, machine)
Les erreurs fréquentes des entreprises
Erreur 1 : interdire plutôt qu'encadrer
Interdire ChatGPT ne fonctionne pas : les salariés l'utilisent quand même via leur téléphone perso. Mieux : proposer un chat IA confidentiel autorisé, former les utilisateurs, bloquer les autres par DNS.
Erreur 2 : confiance aveugle dans "Enterprise"
Les versions "Enterprise" d'OpenAI et Anthropic offrent plus de contrôle mais les données transitent toujours aux US. Pour les données vraiment sensibles, ce n'est pas suffisant.
Erreur 3 : négliger les métadonnées
Même avec Moon Guard, les métadonnées (qui a interrogé quoi, quand, combien de fois) peuvent révéler des informations stratégiques. Chiffrement des logs et rotation régulière obligatoires.
Erreur 4 : pas de formation
Le meilleur système d'anonymisation ne protège pas si un utilisateur désactive Moon Guard "pour gagner du temps". La formation et la gouvernance sont aussi critiques que la technique.
🛡️ Tester Moon Guard gratuitement — La beta Moon AI inclut Moon Guard activé par défaut : 145 catégories de données sensibles anonymisées automatiquement avant toute requête aux modèles externes. Hébergement 100 % France. Commencer →
Conclusion
Un chat IA confidentiel n'est pas un produit marketing : c'est une chaîne complète de protections (hébergement souverain, anonymisation, non-entraînement, chiffrement, gouvernance). Moon AI a construit cette chaîne avec Moon Guard comme différenciateur principal.
Pour votre entreprise, le bon réflexe en 2026 est de considérer l'IA comme un outil RGPD par défaut, au même titre que votre CRM ou votre outil RH. Tester Moon AI en beta gratuite permet de valider concrètement le niveau de protection avant de déployer en production.