L'IA et vos données : démêler le vrai du faux.

1. Idée reçue

   « L'IA apprend avec tout ce qu'on lui donne. »

   En réalité

   Ça dépend de votre licence. Avec un compte d'entreprise, les grands éditeurs s'engagent par écrit à ne pas entraîner leurs modèles avec vos prompts et vos documents. C'est le cas de Microsoft Copilot (compte professionnel), de ChatGPT Business, Enterprise et Edu, et de Gemini pour Workspace.

   Les versions gratuites ou personnelles fonctionnent autrement. ChatGPT Free, Plus et Pro peuvent utiliser vos conversations pour l'entraînement par défaut ; on peut le désactiver dans les paramètres. L'application Gemini grand public fait de même si l'historique d'activité est activé, et une partie des échanges y est lue par des humains.

   À retenir : ChatGPT Plus et Pro sont des plans personnels, même s'ils sont payants. Seuls Business, Enterprise et Edu sont gérés par l'organisation.

2. Idée reçue

   « Copilot va fouiller dans tous nos dossiers. »

   En réalité

   Copilot ne voit que ce que vous pouvez déjà voir : il respecte vos permissions. Mais si un dossier est partagé trop largement, Copilot le rendra plus facile à trouver. C'est pourquoi il vaut mieux vérifier les accès avant de le déployer.

3. Idée reçue

   « Nos données restent au Canada. »

   En réalité

   Pas forcément. Microsoft et OpenAI (Enterprise et Edu) offrent du stockage au Canada. Mais stocké au Canada ne veut pas dire traité au Canada : le traitement par le modèle peut se faire ailleurs. La recherche web et les connecteurs tiers sortent aussi de ce cadre.

Donnez à votre équipe les bons réflexes pour utiliser l'IA au travail.

4. Idée reçue

   « Il suffit d'effacer la conversation. »

   En réalité

   Pas toujours tout de suite, ni partout. Chez OpenAI, la suppression se fait dans les 30 jours, sauf obligation légale. Dans Gemini grand public, une conversation déjà révisée par un humain peut être gardée jusqu'à 3 ans. En entreprise, ce sont aussi les règles de conservation de votre organisation qui s'appliquent.

5. Idée reçue

   « C'est interdit d'utiliser l'IA avec des renseignements personnels. »

   En réalité

   Non. C'est permis, à condition de respecter la loi : au Québec, la Loi 25 (loi sur le privé) ; ailleurs au Canada, la LPRPDE. Au Québec, la Loi 25 demande notamment :

   • une évaluation des facteurs relatifs à la vie privée (EFVP) avant d'adopter un outil ou de faire sortir des données du Québec ;
   • un contrat écrit avec le fournisseur ;
   • l'information des personnes concernées ;
   • des règles pour les décisions automatisées.

   Il n'existe pas encore de loi fédérale propre à l'IA au Canada : ce sont ces lois-là qui s'appliquent.

6. Idée reçue

   « Si le fournisseur est sérieux, on n'a rien à faire. »

   En réalité

   L'organisation reste responsable, même quand elle confie ses données à un fournisseur. Le Commissariat à la protection de la vie privée du Canada et la Loi 25 sont clairs là-dessus. Bien protéger ses données, c'est choisir le bon outil, le configurer et former ses employés.