Guide · Comprendre
Utiliser ChatGPT au travail sans risque : les 7 règles d’une PME
Les assistants IA entrent dans les équipes, souvent sans règle écrite. Sept règles courtes, à adapter, pour en garder les bénéfices sans exposer vos clients ni vos secrets d’affaires. Une aide pratique, pas un avis juridique.
- Pas de données personnelles sans nécessité. Noms de clients, dossiers de collaborateurs, données de santé : ne les collez pas dans un assistant IA. Remplacez-les par « Client A » ou « Collaborateur 1 » ; la plupart des tâches (reformuler, structurer, résumer) fonctionnent aussi bien.
- Pas de secrets d’affaires sur un compte personnel. Contrats, prix négociés, code source, offres en cours : seulement dans un outil dont l’entreprise a choisi l’abonnement et lu les conditions, jamais sur le compte gratuit d’un collaborateur.
- Savoir ce que devient ce qu’on saisit. Avant de saisir un texte, vérifiez dans les paramètres et les conditions de l’outil si vos entrées servent à l’entraîner ou à l’améliorer. Le PFPDT recommande de vérifier, avant de saisir du texte ou de télécharger des images, à quelles fins ils seront traités.
- Tout relire, surtout les chiffres. Un assistant IA peut produire un chiffre, une source ou un article de loi inexact avec assurance. Rien ne part chez un client sans relecture par une personne qui connaît le sujet.
- Une personne décide. L’IA prépare, l’humain tranche : un refus de candidature, une décision de crédit ou une sanction ne devrait pas se décider sur la seule sortie d’un outil. Le PFPDT rappelle qu’une personne peut exiger qu’une décision individuelle automatisée soit contrôlée par un être humain.
- Dire quand c’est une machine. Si vos clients dialoguent avec un agent conversationnel, ils doivent le savoir. Selon le PFPDT, les utilisateurs doivent savoir qu’ils échangent avec une machine et si leurs saisies sont réutilisées.
- Écrire la règle sur une page. Outils autorisés, données interdites, relecture obligatoire, personne à contacter en cas de doute : une page suffit, relue avec l’équipe et mise à jour quand un outil change.
Les mêmes règles pour Claude, Gemini ou Copilot
Ces règles ne dépendent pas d’un outil : elles valent pour tout assistant IA auquel on confie du texte, des fichiers ou des images. Seuls les paramètres changent d’un service à l’autre.
Sources
- PFPDT, « La loi actuelle sur la protection des données est directement applicable à l’IA » (mise à jour du 8 mai 2025)
- PFPDT, « Utilisation de ChatGPT et d’applications comparables basées sur l’IA » (4 avril 2023)
Sources consultées le 13 octobre 2026. Ce guide est une aide pratique, pas un avis juridique.
Questions fréquentes
La loi suisse sur la protection des données s’applique-t-elle à ChatGPT ?
Oui : selon le PFPDT, la loi sur la protection des données en vigueur depuis le 1er septembre 2023 s’applique directement aux traitements de données fondés sur l’IA (PFPDT, « La loi actuelle sur la protection des données est directement applicable à l’IA » (mise à jour du 8 mai 2025)).
Faut-il interdire ChatGPT dans une PME ?
Une interdiction pousse souvent à l’usage caché, sur des comptes personnels. Des règles claires et un outil choisi par l’entreprise donnent plus de maîtrise.
Ces règles suffisent-elles pour être en conformité ?
Non : elles réduisent les risques les plus courants. Elles ne remplacent ni l’analyse de vos traitements de données, ni un conseil juridique pour une situation précise.
Contenu vérifié le 13 octobre 2026.
Contenu revu le .
Aller plus loin avec votre équipe
Formations de l’AI Academy Saphélis : L’IA dans une PME suisse : usages rentables, données et LPD, règles d’équipe ; ChatGPT pour le travail : usage professionnel.