Ce qu’il advient d’un document confié à une IA dans le cloud
Quand vous collez un contrat dans un chat d’IA ou téléversez un rapport, le texte part vers les serveurs du fournisseur, y est traité et, selon l’offre et les réglages, peut rester un temps dans l’historique. Les offres entreprises des grands fournisseurs s’engagent généralement à ne pas entraîner leurs modèles avec vos données et proposent un accord de traitement des données, mais cela ne change pas l’essentiel : le document a quitté votre entreprise et un tiers le traite.
Pour beaucoup d’informations, ce n’est pas un problème. Pour certaines, si : données personnelles de clients ou de patients, secrets d’affaires, offres, paies, plans ou tout document que votre contrat ou votre profession vous oblige à protéger.
Ce qu’exige le RGPD quand vous utilisez l’IA avec des données personnelles
Le RGPD n’interdit pas l’IA, mais il exige la même chose que pour tout autre traitement de données personnelles. Entre autres :
- Une base juridique pour traiter les données, utilisées uniquement pour la finalité de leur collecte.
- Minimisation des données : n’utiliser que les données nécessaires à la tâche.
- Si un fournisseur traite les données pour votre compte, un contrat de sous-traitance (article 28).
- Si les données quittent l’Espace économique européen, des garanties pour ce transfert international (chapitre V).
- Si le traitement peut présenter un risque élevé pour les personnes, une analyse d’impact relative à la protection des données (article 35).
Rien de tout cela n’est impossible avec une IA dans le cloud, mais chaque fournisseur ajoute un contrat, une vérification et un maillon de plus dans la chaîne. Pour votre cas précis, le mieux est de le faire vérifier par votre délégué à la protection des données ou votre conseiller.
Secret professionnel : quand respecter le RGPD ne suffit pas
Avocats, conseillers, médecins, psychologues, auditeurs ou bureaux d’études qui travaillent avec des informations de clients ont aussi leurs propres obligations de confidentialité, issues de leur profession ou de leurs contrats. Beaucoup d’entreprises et de cabinets ont adopté une règle simple : la documentation des clients ne se téléverse pas dans des outils externes. L’IA privée permet d’utiliser l’IA sans enfreindre cette règle.
Ce qu’est l’IA privée et comment elle fonctionne
C’est une machine, dans votre réseau, qui exécute des modèles de langage ouverts, comme gpt-oss, Llama, Mistral ou Qwen, et un moteur de recherche sur vos documents. Quand quelqu’un pose une question, le système trouve les passages pertinents dans vos fichiers, les donne à lire au modèle et le modèle répond en citant l’origine de chaque information. Tout se passe sur votre machine : ni les documents ni les questions ne sortent de l’entreprise.
Elle peut fonctionner sans connexion Internet, chaque personne se connecte avec son propre compte et ne voit que les collections de documents qui lui sont attribuées, et il n’y a aucun coût à l’usage ni au token.
Ce que vous gagnez et ce que vous ne gagnez pas
Vous gagnez le contrôle : vos données restent chez vous, le modèle ne change que si vous le voulez et le coût est fixe. Ce que vous n’avez pas, ce sont les plus grands modèles du marché : pour des questions très générales ou un raisonnement très complexe, l’IA haut de gamme dans le cloud garde l’avantage.
Pour chercher, résumer et rédiger à partir de vos propres documents, là où une entreprise gagne le plus d’heures, les modèles ouverts actuels fonctionnent très bien.
Comment l’avoir dans votre entreprise
L’IA privée pour les entreprises d’ACD&CO est un serveur dans votre réseau, dimensionné pour des équipes de 5 à 60 personnes, avec des droits par personne. Vous payez le matériel (en Espagne, aussi en location) et une seule fois l’installation et la configuration : 770 €, sans abonnement.
Pas de frais de maintenance, pas de licence par utilisateur ni de coût par token. Sa page propose un simulateur qui compare le coût avec l’IA dans le cloud, en tokens et en temps récupéré.
Matériel et guides associés
Questions fréquentes
Utiliser ChatGPT avec des données clients enfreint-il le RGPD ?
Pas forcément : cela dépend de la base juridique, du contrat avec le fournisseur, des réglages et du lieu de traitement. Mais cela signifie qu’un tiers traite ces données, avec tout ce que cela implique. Avec l’IA privée, la question ne se pose pas, car les données ne quittent jamais votre entreprise.
L’IA privée a-t-elle besoin d’Internet ?
Pas pour fonctionner. Elle n’a besoin d’une connexion que pour télécharger les mises à jour de sécurité, et c’est vous qui décidez quand elle se connecte.
Est-elle aussi bonne que ChatGPT ?
Avec vos documents, elle fonctionne très bien. Pour des tâches très générales, les plus grands modèles du cloud gardent l’avantage, et nous vous le disons avant de commencer.
Combien cela coûterait-il dans votre cas ?
Le simulateur d’IA privée compare le coût avec le cloud, en tokens et en temps récupéré.