Claude, ChatGPT, Mistral ou Copilot sur un dossier client : ce qui part, ce qui reste

Le tableau de synthèse : que fait chaque offre de vos données ?

Chaque case renvoie à la page officielle de l'éditeur qui l'établit, consultée le 19 octobre 2026. Quand l'éditeur ne publie rien sur un point, la case l'indique : « non documenté publiquement ». Ces conditions changent souvent : relisez les pages citées avant de décider.

Trois définitions pour lire les colonnes. L'entraînement est la réutilisation de vos conversations pour améliorer les modèles de l'éditeur. La conservation est la durée pendant laquelle l'éditeur garde vos données, y compris après suppression. Le DPA (Data Processing Agreement) est le contrat de sous-traitance qu'exige l'article 28 du RGPD quand un prestataire traite des données personnelles pour votre compte. La rétention zéro (ZDR) signifie que l'éditeur ne stocke pas les requêtes et les réponses au-delà du traitement.

Comment lire ce tableau, éditeur par éditeur ?

ChatGPT (OpenAI)

La frontière passe entre les offres pour particuliers et les offres pour entreprises. Sur Free, Plus et Pro, OpenAI peut utiliser vos contenus pour entraîner ses modèles, sauf si vous désactivez « Améliorer le modèle pour tous » ; même après désactivation, un pouce levé ou baissé permet d'utiliser toute la conversation concernée. Sur Business, Enterprise et Edu, pas d'entraînement par défaut, et un DPA est disponible. La résidence des données en Europe est réservée aux nouveaux clients éligibles d'Enterprise et d'Edu, et à l'API : ChatGPT Business n'y a pas accès. Le détail : ChatGPT et RGPD : peut-on y mettre des données clients ?

Claude (Anthropic)

Sur Free, Pro et Max, l'entraînement dépend d'un seul réglage, qui fixe aussi la durée de conservation : s'il autorise l'usage de vos conversations, Anthropic peut les garder jusqu'à 5 ans sous forme désidentifiée dans ses chaînes d'entraînement. Sur Team et Enterprise, Anthropic agit comme sous-traitant, le DPA est intégré aux conditions commerciales et les conversations ne servent pas à l'entraînement. Pour ses offres commerciales, Anthropic indique que les données sont stockées aux États-Unis ; Enterprise permet de fixer une durée de conservation, 30 jours au minimum. Pour l'agent Claude Cowork, qui lit des dossiers entiers : Claude Cowork et avocats.

Mistral Le Chat (devenu Vibe)

Le Chat s'appelle désormais Vibe, à la même adresse. Mistral héberge les données dans l'Union européenne par défaut, avec des transferts temporaires possibles vers des sous-traitants selon la fonctionnalité. Mais l'éditeur français entraîne ses modèles par défaut sur les offres Free, Pro et Team, sauf désactivation (par l'administrateur pour Team) ; seul Enterprise est exclu par défaut. Mistral ne publie pas de durée de conservation des conversations : elles sont retirées après suppression manuelle, « après une courte période de grâce ». Le détail : Mistral Le Chat et confidentialité.

Microsoft 365 Copilot

Avec un compte professionnel, Microsoft n'utilise ni les prompts, ni les réponses, ni les données Microsoft Graph pour entraîner les modèles de fondation, et les échanges sont stockés avec les autres contenus Microsoft 365 du cabinet, dans un dossier caché de la boîte aux lettres de l'utilisateur. Leur durée de vie dépend des stratégies de rétention Purview définies par l'administrateur. Pour les clients européens, Copilot relève de l'EU Data Boundary, à deux exceptions près : les modèles d'Anthropic proposés dans Copilot (désactivés par défaut dans l'UE) et les requêtes de recherche web envoyées à Bing. Le risque propre à Copilot est ailleurs : il retrouve tout ce que chaque collaborateur peut ouvrir. Le détail : Copilot Microsoft 365 et secret professionnel.

Quels points sont faciles à manquer ?

Une conservation judiciaire peut primer sur vos réglages

Dans le procès en contrefaçon intenté par le New York Times à OpenAI, une ordonnance de conservation (preservation order) a obligé OpenAI, en 2025, à conserver les journaux de sortie qui auraient dû être supprimés. Selon OpenAI, elle visait ChatGPT Free, Plus, Pro et Team et l'API hors rétention zéro, pas ChatGPT Enterprise ni Edu. Une ordonnance du 9 octobre 2025 (affaire n° 23-cv-11195, tribunal fédéral du district sud de New York) a mis fin à cette obligation à compter du 26 septembre 2025. Mais OpenAI continue de conserver les journaux déjà mis de côté, sauf ceux des utilisateurs de l'EEE, de la Suisse et du Royaume-Uni, et ceux des comptes liés à des domaines désignés par les demandeurs, quelle que soit leur origine.

La leçon dépasse OpenAI : toutes les politiques citées ici réservent la conservation « exigée par la loi ». Un litige auquel vous n'êtes pas partie peut geler vos conversations, et la suppression ne vous protège pas dans ce cas.

Supprimer ne veut pas dire effacer tout de suite

OpenAI et Anthropic effacent une conversation supprimée sous 30 jours. Anthropic garde jusqu'à 2 ans une conversation signalée par ses systèmes de sécurité, et 5 ans une conversation sur laquelle un utilisateur a cliqué un pouce, y compris sur Team et Enterprise. Sur un poste partagé, un collaborateur qui note une réponse engage donc tout l'échange.

Les connecteurs et la recherche web sortent du cadre

Les engagements valent pour ce que l'éditeur traite lui-même. Chez Microsoft, les requêtes de recherche web envoyées à Bing ne relèvent ni du DPA ni de l'EU Data Boundary, et Microsoft agit pour elles comme responsable du traitement. Chez OpenAI, la résidence des données ne couvre pas ce qui passe par les applications, les serveurs MCP ou la recherche web. Chez Anthropic, les données d'entraînement grand public excluent le contenu brut des connecteurs (Google Drive par exemple), mais pas ce qui est recopié dans la conversation. Brancher la messagerie ou le Drive du cabinet élargit donc ce que l'IA peut lire, et ce qui part.

Les liens de partage ouvrent la conversation à quiconque les reçoit

Sur un compte ChatGPT personnel, toute personne qui a le lien voit la conversation partagée, fichiers compris selon le partage. Sur Claude Free, Pro ou Max, un lien public montre l'instantané de la conversation, sans les fichiers joints. Chez Mistral, quiconque reçoit le lien, y compris par transfert, voit la conversation. Sur ChatGPT Business, Enterprise et Edu, et sur Claude Team et Enterprise, un lien ne s'ouvre qu'aux membres de l'organisation ; ChatGPT Business ne permet pas de désactiver les liens pour tout l'espace, à la différence d'Enterprise.

Un agent lit plus que ce que vous collez

Les agents changent l'échelle. Claude Cowork lit les dossiers connectés et, depuis le 6 octobre 2026 sur Pro et Max, traite sur les serveurs d'Anthropic les fichiers locaux qu'il ouvre. Copilot s'appuie sur tout ce que l'utilisateur peut ouvrir dans Microsoft 365. Ce n'est plus un extrait qui part, c'est potentiellement le dossier entier.

Qu'est-ce que cela implique pour un professionnel tenu au secret ?

Le tableau répond à des questions de RGPD : qui est sous-traitant, combien de temps, où. Le secret professionnel pose une autre question. L'article 226-13 du Code pénal punit d'un an d'emprisonnement et de 15 000 euros d'amende « la révélation d'une information à caractère secret » par la personne qui en est dépositaire. Le texte ne distingue ni selon le contrat signé avec le destinataire, ni selon l'emplacement de ses serveurs. Un DPA fait de l'éditeur un sous-traitant au sens du RGPD ; il n'en fait pas le confident du client.

Pour les avocats, le guide du CNB d'avril 2026 en tire la règle : ne jamais communiquer à une IA générative des données relatives aux dossiers ou aux clients, et pseudonymiser ou anonymiser systématiquement avant toute utilisation. Il ajoute qu'un engagement de non-réutilisation n'est « en général ni prouvable ni vérifiable » et retient, pour la souveraineté, un hébergement par une entreprise non soumise à des lois extraterritoriales, ce qui exclut en l'état les entreprises américaines (voir le guide du CNB expliqué). Le même raisonnement vaut pour les notaires, les experts-comptables et les autres professions tenues au secret : IA générative et secret professionnel, profession par profession.

Concrètement, le tableau sert à choisir l'outil le moins risqué pour ce qui n'est pas secret, et à refuser les comptes personnels. Il ne permet pas de choisir un outil « sûr » pour le dossier en clair : aucune ligne n'y parvient.

Quel flux garde le dossier chez soi ?

L'IA n'a besoin d'aucun nom pour résumer, comparer ou rédiger. Le flux qui garde le dossier sur le poste :

1. Pseudonymisez sur l'ordinateur. Noms, organisations, adresses, e-mails, téléphones, IBAN et numéros d'identifiant sont remplacés par des étiquettes stables, comme [PERSONNE_1], dans toutes les pièces du dossier. Avec AnonymFiles, la détection se fait sur le poste, sans compte ni télémétrie.
2. Relisez la copie à côté de l'original. Cherchez les identifiants indirects : montant, date, référence, nom de projet. Rien n'est exporté sans votre validation.
3. Envoyez la copie à l'outil de votre choix. Une offre professionnelle avec DPA reste préférable, mais ce qui part ne désigne plus personne.
4. Réinjectez sur le poste. L'application remet les vrais noms dans la réponse de l'IA, en texte, en Word ou en PDF. La table de correspondance, chiffrée, ne quitte jamais l'ordinateur.
5. Vérifiez. Chiffres, dates, références et jurisprudence se contrôlent, quelle que soit l'IA.

Pour aller plus loin : pseudonymiser un document pour l'IA, puis remettre les vrais noms, la table de correspondance, comment fonctionne AnonymFiles et les tarifs.