ISO 27001 et IA générative : pourquoi on restreint ChatGPT et comment utiliser l’IA avec des données confidentielles

De plus en plus d’entreprises encadrent l’IA dans le cloud

Selon le Data Privacy Benchmark 2024 de Cisco, mené auprès de plus de 2 600 professionnels de la sécurité et de la confidentialité dans 12 pays, 27 % des organisations avaient interdit l’IA générative, au moins temporairement, en raison des risques pour la confidentialité et la sécurité. 63 % limitaient les données pouvant être saisies et 61 % les outils que les salariés peuvent utiliser.

Ce n’est pas qu’elles se méfient de l’IA : elles ne peuvent pas contrôler où finissent les données qu’elles lui confient.

Même avec des règles, les données fuient

Dans la même étude de Cisco, près de la moitié des répondants ont reconnu avoir saisi des informations non publiques de l’entreprise dans des outils d’IA générative. Et une analyse de Harmonic Security sur les requêtes et fichiers envoyés par des salariés à des outils d’IA en 2025 a trouvé des informations sensibles dans plus de 4 % des requêtes et environ 22 % des fichiers : code, identifiants, données de clients et de salariés ou informations financières.

Ce qu’exige l’ISO 27001

L’ISO/IEC 27001 n’interdit ni ChatGPT, ni Gemini, ni Copilot. Elle exige que chaque outil qui traite des informations de l’entreprise soit identifié, évalué et maîtrisé dans le système de management. En pratique, cela concerne surtout ces mesures de la version 2022 :

• 5.10 Utilisation acceptable : quels outils peuvent être utilisés et avec quelles informations.
• 5.12 Classification : quel niveau de confidentialité chaque outil peut traiter.
• 5.19 à 5.23 Fournisseurs et services cloud : chaque IA externe est un fournisseur à évaluer, à contractualiser et à surveiller.
• 8.12 Prévention des fuites de données : mesures pour que les informations confidentielles ne sortent pas.

Le résultat habituel : l’IA dans le cloud est autorisée avec des informations publiques ou internes, et limitée, voire interdite, avec des informations confidentielles. Pour gérer l’IA elle-même, il existe aussi une norme dédiée, l’ISO/IEC 42001, déjà certifiée en Espagne par des organismes comme AENOR, SGS ou Bureau Veritas.

Le secteur public et ses fournisseurs : l’ENS

Les organismes publics espagnols et les entreprises qui les servent suivent le Schéma national de sécurité (ENS, décret royal 311/2022). Le Centre cryptologique national a publié des guides spécifiques pour configurer les services d’IA dans le cloud selon les exigences de sa catégorie HAUTE. Autrement dit : l’IA dans le cloud peut y être utilisée, mais seulement avec une configuration et des contrôles précis.

L’exemple de l’autorité espagnole de protection des données

L’autorité espagnole de protection des données (AEPD) a publié en novembre 2025 sa propre politique d’usage de l’IA générative. Elle distingue les systèmes externes, comme ChatGPT ou Microsoft 365 Copilot, de ceux déployés sur sa propre infrastructure avec des modèles à poids ouverts comme Llama, Qwen, Gemma ou Mistral.

Parmi les risques des systèmes externes, elle cite la divulgation d’informations confidentielles à des tiers, le manque de contrôle sur les flux de données et les modifications unilatérales des conditions d’utilisation. Pour les plateformes qu’elle ne contrôle pas, elle prévoit une interdiction expresse d’y saisir des informations personnelles, confidentielles ou non publiées. Les systèmes sur sa propre infrastructure, en revanche, peuvent être audités et lui permettent de contrôler où circulent les informations.

La solution : l’IA à l’intérieur de votre périmètre

L’IA privée correspond exactement à ce second modèle : le serveur est dans votre entreprise, les modèles sont ouverts et les documents ne quittent jamais votre réseau. Pour votre système de management, c’est un actif interne de plus, pas un fournisseur d’IA dans le cloud à évaluer, et il n’y a pas de transferts internationaux de données.

• Les documents et les questions sont traités sur votre serveur, qui peut fonctionner sans Internet.
• Chaque personne a son propre compte et ne voit que les collections de documents que vous lui attribuez.
• Les accès sont journalisés, et tout accès à distance passe par un canal chiffré que vous activez.
• Nous vous remettons une description de l’architecture et des flux de données à intégrer à votre système de management.

L’IA privée ne remplace pas votre système de management : elle y est intégrée comme n’importe quel serveur, avec son inventaire, son contrôle d’accès et ses sauvegardes. Ce qu’elle résout, c’est le problème de fond : les données confidentielles ne sortent plus de l’entreprise. L’IA privée d’ACD&CO est installée et configurée pour 770 €, sans abonnement : vous payez le matériel (en Espagne, aussi en location) et la mise en service une seule fois.

Sources : Cisco Data Privacy Benchmark 2024 · Harmonic Security (SC Media) · Politique d’IA générative de l’AEPD (27-11-2025) · CCN-CERT, guide CCN-STIC 884D.