Question
Données clients et IA : ce qu'un artisan peut y mettre
Adresse, codes d'accès, photos d'intérieur : ce qu'un artisan peut confier à un assistant d'IA générative, et ce qu'il garde pour lui, selon la CNIL.
Mis à jour le
La réponse courte : vous pouvez utiliser un assistant d'intelligence artificielle, ou IA (Claude, Le Chat de Mistral, Gemini, Copilot, ChatGPT…) pour vos textes, mais sans y mettre les données personnelles de vos clients. La CNIL (Commission nationale de l'informatique et des libertés) le dit clairement : sur un service grand public, ne partagez jamais d'informations confidentielles telles que des données personnelles. Pour un artisan, cela vise plus de choses qu'on ne le croit.
Ce qu'un artisan manipule sans y penser
| Donnée | Pourquoi c'est délicat |
|---|---|
| Nom, adresse, téléphone du client | Données personnelles de base |
| Codes d'accès, boîte à clés, alarme | Un risque direct pour la sécurité du client |
| Horaires d'absence, vacances | Ils disent quand la maison est vide |
| Photos de l'intérieur | Elles montrent le logement, parfois des personnes ou des papiers |
| Revenus du foyer pour un dossier MaPrimeRénov' | Le revenu fiscal de référence fait partie des conditions de l'aide selon Service Public : c'est une information que le client vous confie, pas une donnée à faire circuler |
| Litige, impayé, réclamation | Des informations qui peuvent nuire au client ou à vous |
Ce que conseille la CNIL
Dans ses questions-réponses sur l'IA générative, la CNIL donne des repères directement applicables :
- Ne saisir que ce que vous êtes autorisé à partager, et éviter les données personnelles et confidentielles sur un service grand public.
- Créer le compte avec une adresse professionnelle, pas votre adresse personnelle.
- Désactiver, si possible, la réutilisation de vos données par le fournisseur.
- Vérifier le contrat si le fournisseur héberge vos données : un contrat de sous-traitance doit préciser les responsabilités et les accès.
- Faire attention aux données qui peuvent sortir de l'Union européenne : leur traitement doit être encadré.
- Ne pas reprendre les réponses telles quelles : ces outils peuvent produire des erreurs plausibles.
- Écrire une charte d'usage dès que plusieurs personnes utilisent l'outil : ce qui est autorisé, ce qui est interdit, les données à ne jamais saisir.
La CNIL rappelle aussi, dans sa page sur l'IA et le RGPD (le règlement général sur la protection des données), l'intérêt de minimiser les données et de fixer une durée de conservation proportionnée.
La méthode simple : anonymiser avant de coller
Prenons un couvreur qui veut faire reformuler la réponse à un client mécontent. Plutôt que de coller le mail entier, il remplace le nom par « le client », supprime l'adresse et le numéro de facture, et ne garde que le fond du problème : « infiltration signalée trois semaines après la réfection d'un faîtage ». L'assistant n'a besoin de rien d'autre pour proposer une réponse correcte. Le nom et l'adresse sont ajoutés au moment d'envoyer, depuis la messagerie habituelle.
Cette habitude prend dix secondes et règle l'essentiel.
Et dans votre entreprise ?
- Vous travaillez seul : appliquez l'anonymisation et les réglages du compte, c'est suffisant pour commencer.
- Votre conjoint, une secrétaire ou un compagnon utilise aussi l'outil : une page de règles communes, même manuscrite, évite les mauvaises surprises.
- Vous envisagez un outil qui traite réellement des données clients (prise de rendez-vous, assistant sur votre site, logiciel de devis avec IA) : posez les questions d'hébergement, de contrat et de réutilisation des données avant de signer. La CNIL indique que, pour des données clients ou salariés, une solution hébergée chez vous limite les risques d'extraction.
Ce que cette page ne remplace pas
Ces repères ne sont pas un avis juridique. Pour une situation précise, la CNIL publie ses ressources sur cnil.fr, et votre organisation professionnelle ou votre conseil peuvent vous accompagner. Pour comprendre ce qu'est un assistant d'IA générative et comment il fonctionne, le lexique du Cercle IA donne une définition simple. Pour les outils de rendez-vous en particulier, voir la prise de rendez-vous automatique.
Questions fréquentes
Puis-je copier le mail d'un client dans un assistant d'IA ?
Oui, à condition d'en retirer d'abord ce qui l'identifie : nom, adresse, téléphone, et tout détail personnel. Sur un service grand public, la CNIL recommande de ne jamais partager d'informations confidentielles telles que des données personnelles.
Quelle précaution prendre en créant un compte sur un service d'IA ?
La CNIL conseille d'utiliser une adresse professionnelle plutôt que personnelle et de désactiver, si possible, la réutilisation de vos données par le fournisseur.
Sources
Pages consultées pour écrire cet article :