← Sommaire de la journée Cadrage du droit

Où vont vraiment vos données ?

Ce que vous tapez dans une IA ne reste pas sur votre ordinateur. Le trajet, et le bon geste à chaque étape.

Faits vérifiés le 14 octobre 2026

1 Le trajet

Le trajet de ce que vous tapez dans une IA 1. Vous tapez ou collez un texte. 2. Il traverse internet chiffré. 3. Le fournisseur le lit en clair et le garde ; c'est lui qui a les clés. 4. Il peut servir à l'entraînement, selon l'offre. 5. La justice ou un État peut y accéder sur demande légale. 6. Si vous cliquez sur Partager, la conversation devient une page publique. VOTRE ÉTABLISSEMENT INTERNET CHEZ LE FOURNISSEUR D'IA la réponse revient si vous cliquez « Partager » 💻 Vous tapez ou collez un texte, un fichier compte perso = hors cadre 🔒 Chiffré pendant le trajet pas le vrai risque 🏢 Il lit votre texte en clair déchiffré à l'arrivée, il calcule la réponse des filtres repèrent les abus ; une personne relit parfois 🗄️ Il garde la conversation stockée chiffrée… mais 🔑 c'est lui qui a les clés 📚 Entraînement des prochains modèles offres grand public : oui, sauf si on refuse ⚖️ Justice, États sur demande légale : procès, CLOUD Act, loi chinoise de 2017 🌐 Page publique lisible par tous, parfois trouvée sur Google 1 2 3 4 5 6 à chaque fois possible, selon l'offre ou votre geste Ce qui compte : ce qui reste stocké chez le fournisseur, et qui peut y accéder.
Rien de nouveau (comparez les onglets) : vos mails et votre Drive suivent le même trajet depuis vingt ans. Ce que l'IA change, c'est ce qu'on y met : un tableau de notes, la situation d'un élève, avec tout le contexte.

2 Le bon geste, étape par étape

1 · Sur votre poste

Compte personnel, extension de navigateur, copier-coller trop large.

→ Un outil validé par l'établissement.

2 · Le trajet

Chiffré. Ce n'est pas là que se joue le risque.

→ Rien à faire.

3 · Chez le fournisseur

Il lit tout en clair, le garde, et des personnes peuvent relire.

→ Écrire comme si quelqu'un relisait.

4 · L'entraînement

Offres grand public, même payantes : vos échanges peuvent entraîner les modèles suivants.

→ Désactiver « améliorer le modèle ».

5 · Justice et États

Un procès ou une loi étrangère (CLOUD Act, Chine) peut donner accès aux conversations.

→ Aucune donnée d'élève hors outil validé.

6 · « Partager »

Un lien de partage peut rendre une conversation publique, et trouvable sur Google.

→ Copier la réponse, jamais le lien.

3 Vrai ou faux ?

« C'est chiffré, donc personne ne peut y accéder. »

Faux. Le chiffrement protège contre un intrus, pas contre le fournisseur : c'est lui qui a les clés.

« Quand j'efface une conversation, elle disparaît. »

Pas tout de suite, ni toujours. Il y a un délai, des exceptions pour les conversations relues (jusqu'à trois ans chez Gemini), et un procès peut tout figer.

« Avec un abonnement payant, mes données sont protégées. »

Faux. Les offres grand public payantes peuvent aussi servir à l'entraînement. Seul le réglage, ou une offre professionnelle sous contrat, change la donne.

4 La règle, en classe

✅ OK
  • Préparer un cours, un sujet
  • Questions générales
  • Données vraiment anonymisées
⚠️ Avec précaution
  • Documents internes sans nom
  • Outil validé, entraînement désactivé
⛔ Jamais
  • Nom, photo, voix d'un élève
  • Notes, appréciations, copies nominatives
  • Santé, PAP/PAI, situation familiale
Vos données sont-elles déjà dehors ? → Jeu de l'oie : on a le droit, ou pas ? →
Sources