Les chats IA publics sont devenus un moyen simple d'accomplir plus rapidement les tâches quotidiennes. Les employés utilisent des outils comme ChatGPT pour résumer des documents, améliorer des e-mails, traduire des textes, analyser des informations, travailler avec du code ou transformer des notes de réunion en quelque chose d'utile.

Le gain de productivité est évident. La question moins évidente est de savoir ce qu'il advient des données de l'entreprise en cours de route.

Selon les données 2026 d'un rapport d'Accenture, la Suisse se classe en effet première en Europe pour l'intégration de l'IA dans les flux de travail quotidiens : 49% des travailleurs suisses utilisent des outils d'IA quotidiennement (contre une moyenne européenne de 28%), 88% des employés disposent d'un accès complet ou modéré à des outils d'IA fournis directement par leur entreprise, et 72% des travailleurs considèrent l'impact de l'IA sur leur travail comme largement positif.

Malgré cette adoption généralisée, les citoyens et les travailleurs affichent toutefois une confiance en baisse et des préoccupations croissantes en matière de confidentialité : le sentiment de sécurité ressenti par les Suisses lors de la navigation sur Internet est passé de 5,7 à 5,3 points au cours des trois dernières années. Et les perceptions de la sécurité des données varient fortement selon les cantons : au Tessin, 59,6% des personnes interrogées considèrent la protection comme « bonne », alors que ce chiffre tombe à 54% en Suisse alémanique et à seulement 43,5% en Suisse romande.

Selon les rapports du Préposé fédéral à la protection des données, les signalements de violations de la vie privée ont plus que doublé en raison des défis posés par le traitement des données dans l'IA.

Que sont les chats IA publics ?

Les chats IA publics sont des outils d'IA générative auxquels les utilisateurs peuvent accéder directement via une interface publique, généralement un navigateur ou une application.

Contrairement à une solution IA spécifiquement implémentée dans l'environnement contrôlé d'une entreprise, les employés peuvent commencer à utiliser ces outils de manière autonome et en quelques secondes.

Cette accessibilité fait partie de ce qui les rend utiles. Mais elle crée aussi un nouveau défi de protection des données pour les entreprises.

Quelles données de l'entreprise peuvent se retrouver dans un chat IA ?

Prenons une demande simple :

« Résume ce document et donne-moi les cinq points les plus importants. »

La requête elle-même ne contient rien de sensible, mais le document, lui, peut en contenir. Il pourrait inclure des noms de clients, des adresses e-mail, des informations personnelles, des chiffres financiers, des détails contractuels, des informations internes sur des projets ou d'autres données confidentielles de l'entreprise. Il en va de même pour un e-mail à réécrire, des notes de réunion à résumer ou du code source à analyser.

Dans de nombreux cas, l'information sensible n'est pas ce que l'employé souhaite faire traiter par l'IA. Elle fait simplement partie du contexte nécessaire pour accomplir la tâche.

Pourquoi une politique d'entreprise sur l'IA ne suffit-elle pas ?

Des politiques et des règles claires concernant l'utilisation des chats IA publics, ou de tout outil d'IA, sont importantes.

Elles sont en effet essentielles pour lutter contre le phénomène dit du « Shadow AI », c'est-à-dire l'utilisation non réglementée et souvent non informée d'outils gratuits via des comptes personnels, qui pourrait présenter des risques pour les données de l'entreprise.

Une entreprise peut définir quels outils les employés peuvent utiliser, quelles informations sont considérées comme sensibles et ce qui ne devrait jamais être saisi dans un service externe.

Mais les politiques dépendent toujours de la manière dont les personnes appliquent correctement ces règles à chaque utilisation d'un chat IA. Cela devient difficile lorsque des informations sensibles sont enfouies dans de longs documents, des e-mails, des jeux de données ou d'autres contenus non structurés. Demander aux employés de ne pas partager de données sensibles constitue donc une mesure organisationnelle importante, mais elle ne doit pas être la seule.

Les entreprises devraient-elles bloquer les chats IA publics ?

Bloquer l'accès peut réduire un type de risque, mais cela retire aussi des outils que les employés utilisent pour travailler plus vite. Une autre question mérite d'être posée : les employés peuvent-ils utiliser des chats IA publics tout en gardant les données sensibles de l'entreprise protégées ?

L'approche idéale consiste à protéger les informations avant qu'elles n'atteignent le chat IA. Les éléments sensibles peuvent être détectés et remplacés par des valeurs anonymisées avant l'envoi du contenu. L'IA peut alors travailler avec le contexte dont elle a besoin sans recevoir les informations sensibles d'origine. Pour les employés, le flux de travail reste simple et sans friction. Mais surtout, pour l'entreprise, les données sensibles ne voyagent pas avec la requête.

Une couche de confidentialité pour les chats IA publics : comment Artificialy a résolu le problème

Nous avons conçu une solution qui agit comme une couche de confidentialité : eclipsery protège les informations sensibles avant qu'elles ne soient partagées avec des chats IA publics. Disponible sous forme d'extension de navigateur et d'application web, elle anonymise automatiquement les informations sensibles et peut désanonymiser le contenu obtenu lorsque cela est nécessaire. Le processus est conçu pour se dérouler sans changer la façon dont les gens travaillent déjà avec les chats IA. Ce qui compte le plus pour nous, et ce que nous voulons garantir en tant que fournisseur : eclipsery ne conserve pas les informations sensibles qu'elle protège.

L'idée est simple : nous voulons permettre aux entreprises de continuer à utiliser les outils qui les aident à travailler, tout en gardant les données sensibles hors de la conversation.