Mon employeur peut-il voir mes discussions ChatGPT ?

Mardi, 16 h 52. Vous demandez à ChatGPT de rendre votre e-mail à votre responsable un peu moins furieux. Vous appuyez sur Entrée, et là, ça vous frappe : qui d’autre peut lire ça ?

La réponse honnête dépend de deux questions. Quel compte utilisez-vous ? Et sur quel ordinateur tapez-vous ?

Question 1 : à qui est le compte ?

Votre entreprise vous a donné le compte ? Partez du principe qu’elle peut accéder à vos discussions. Ce n’est pas un défaut : c’est précisément pour cela que ces offres sont vendues.

Compte professionnel	Ce que votre employeur peut faire
ChatGPT Enterprise ou Edu	Les administrateurs peuvent obtenir « un journal d’audit des conversations » via la Compliance API d’OpenAI, et décider combien de temps vos discussions sont conservées (OpenAI).
ChatGPT Business (anciennement Team)	Les propriétaires de l’espace de travail peuvent exporter les données d’un membre quand cette option est activée. Les membres ne peuvent pas exporter leurs propres données de l’espace de travail (OpenAI).
Microsoft 365 Copilot	Vos questions et les réponses sont stockées dans un dossier caché de votre boîte mail professionnelle, où les administrateurs de conformité peuvent les rechercher (Microsoft).
Gemini dans Google Workspace	Les administrateurs peuvent rechercher et exporter les conversations de l’application Gemini avec Vault, et depuis juin 2026 aussi les conserver avec des règles de conservation et des mises en suspens (Google).
Claude Team ou Enterprise	Le propriétaire principal peut exporter les données de l’organisation, y compris les données de conversation (Anthropic).

Deux détails qu’on oublie souvent :

• Supprimer ne veut pas toujours dire supprimer. Avec Gemini, les administrateurs peuvent conserver les conversations avec Vault même si vous les supprimez ; vous ne les voyez simplement plus (Google). Pour Copilot, Microsoft prévient que ce que vous voyez dans l’application « n’est pas un reflet exact » de ce qui est conservé (Microsoft).
• Partir ne les efface pas non plus. Quand quelqu’un s’en va, ses messages Copilot restent dans une boîte aux lettres inactive qu’on peut toujours fouiller (Microsoft).

Et votre propre compte ChatGPT ?

Votre compte ChatGPT personnel et un espace de travail d’entreprise sont séparés. OpenAI dit qu’ils « restent entièrement distincts » (OpenAI). Un piège : certaines entreprises vous demandent de fusionner votre espace personnel avec celui du travail quand vous acceptez leur invitation, et c’est définitif. Lisez l’invitation avant de cliquer.

Question 2 : à qui est l’ordinateur ?

Sur un ordinateur portable géré par votre employeur, l’entreprise n’a pas besoin d’OpenAI pour voir ce que vous tapez. Elle gère l’ordinateur lui-même.

• Les outils de sécurité de Microsoft peuvent montrer « les informations sensibles partagées avec des sites d’IA générative tiers ». L’exemple de Microsoft lui-même : « un utilisateur colle des numéros de carte bancaire dans ChatGPT » (Microsoft).
• Avec les bons réglages, ces outils peuvent enregistrer eux-mêmes les questions et les réponses (Microsoft).
• Les entreprises peuvent aussi bloquer les comptes ChatGPT personnels sur leur réseau, pour que seul l’espace de travail de l’entreprise s’ouvre (OpenAI).

« C’est mon propre compte » ne veut donc pas dire grand-chose sur un ordinateur professionnel. Et vous ne seriez pas le seul à essayer : dans une enquête de Microsoft, 71 % des salariés britanniques disaient avoir utilisé au travail des outils d’IA non autorisés (Microsoft UK, oct. 2025).

Une question personnelle ? Melo, le chat privé gratuit de Kamelo, répond sur votre propre ordinateur : votre question n’est envoyée nulle part. Comment ça marche

Ce qui est permis en Europe

Votre employeur peut contrôler, mais pas n’importe comment.

• Les autorités européennes de protection des données qualifient la surveillance de toute l’activité en ligne des salariés de « réponse disproportionnée ». Les employeurs doivent éviter la messagerie privée et les visites sur les sites de banque et de santé, et dire au personnel ce qui est surveillé (Groupe de travail « Article 29 », avis 2/2017).
• Aux Pays-Bas, l’Autoriteit Persoonsgegevens, l’autorité de protection des données, dit que le contrôle est permis, mais votre employeur doit vous en indiquer les règles et vous prévenir que des contrôles sont possibles. Il doit être nécessaire, un comité d’entreprise (s’il y en a un) doit donner son accord (AP), et un contrôle secret n’est permis qu’en cas de soupçon d’abus (AP).

Ce que vous pouvez faire

• Gardez les questions personnelles loin des comptes et des ordinateurs professionnels. Votre santé, votre couple, votre recherche d’emploi : posez-les sur votre propre appareil.
• Lisez la politique informatique ou IA de votre entreprise. En Europe, elle doit vous dire ce qui est surveillé.
• Vérifiez l’invitation. Vous rejoignez un espace de travail ChatGPT de votre entreprise ? Ne fusionnez pas votre compte personnel si vous n’y êtes pas obligé.
• Vous travaillez avec l’IA ? Utilisez l’outil fourni par votre entreprise, et gardez les données de vos clients hors de votre compte personnel.

Là où Kamelo aide

Pour une question qui ne regarde personne d’autre, l’endroit le plus sûr est une discussion qui ne quitte pas votre ordinateur. Dans Chrome, Melo répond sur votre propre ordinateur : votre question n’est envoyée nulle part. Utilisez-le sur votre propre appareil : sur un ordinateur portable géré par votre employeur, c’est l’employeur qui gère tout ce qu’il contient. Pour les bureaux, Kamelo Business remplace les noms et numéros des clients par des repères avant que quoi que ce soit n’atteigne une IA.