Vos conversations avec l’IA servent-elles à l’entraîner ? Les cinq vérifications pour votre TPE

Début octobre, Anthropic a commencé à demander aux utilisateurs de Claude l’autorisation d’utiliser leurs conversations vocales pour entraîner ses modèles. L’option est désactivée par défaut : tant que vous ne cliquez pas sur « Autoriser », rien ne change. Mais cette annonce pose une question que peu de TPE se sont posée : que deviennent les échanges de vos équipes avec ces assistants, et qui a réellement vérifié les réglages ?

Ce qu’Anthropic demande, et ce que cela ne change pas

Selon BleepingComputer, une invite propose « Autoriser » ou « Pas maintenant » lorsque vous utilisez les fonctions vocales de Claude. Un réglage dédié existe dans Paramètres, puis Confidentialité. Il est désactivé par défaut et indépendant des options qui concernent l’entraînement sur les conversations écrites et les sessions de code : on peut accepter l’un et refuser l’autre. Anthropic précise que ce réglage peut être désactivé, et les données supprimées, à tout moment.

Deux limites à garder en tête. Les articles consultés ne précisent pas quelles formules sont concernées, et je n’ai pas trouvé de communiqué détaillé d’Anthropic à la date de rédaction : le plus sûr est de regarder directement vos propres réglages.

Le réglage qui compte vraiment : vos conversations écrites

L’enjeu principal n’est pas la voix, c’est le texte. Depuis l’automne 2025, les comptes Claude grand public (Free, Pro et Max) disposent d’un réglage qui autorise Anthropic à utiliser les conversations pour améliorer ses modèles. D’après l’annonce d’Anthropic, les données peuvent être conservées cinq ans si vous l’autorisez, contre 30 jours dans le cas contraire. Les offres professionnelles (Team, Enterprise, API) sont exclues de ce dispositif. Clubic a détaillé ce paramètre en juin 2026.

Pour une TPE, la conséquence est simple : si un collaborateur utilise son abonnement personnel pour préparer un devis, résumer un contrat ou rédiger un mail client, ces contenus relèvent du régime grand public, pas du régime professionnel.

ChatGPT et Gemini : même question, mêmes réflexes

Chez OpenAI, le réglage s’appelle « Améliorer le modèle pour tous » et se trouve dans les contrôles des données de ChatGPT, décrits dans le centre d’aide d’OpenAI. Sur les comptes grand public, il est en pratique à vérifier systématiquement ; OpenAI indique par ailleurs ne pas entraîner ses modèles, par défaut, sur les données des offres Business, Enterprise et API.

Chez Google, le réglage correspondant est « Conserver l’activité » dans les applications Gemini. D’après Google, lorsqu’il est actif, vos conversations peuvent servir à améliorer les modèles et certaines données sont examinées par des réviseurs humains. Désactivé, il n’empêche pas une conservation de 72 heures pour le fonctionnement du service. Avec un compte Google professionnel, les conditions de traitement peuvent différer et le réglage peut être contrôlé par l’administrateur Workspace.

Ce que recommande la CNIL

Les questions-réponses de la CNIL sur l’IA générative posent un cadre clair pour une organisation qui utilise ces outils :

• ne jamais saisir d’informations confidentielles, en particulier des données personnelles ;
• éviter de créer des comptes avec des adresses personnelles, et désactiver la réutilisation des données d’usage quand c’est possible ;
• encadrer l’usage par une charte interne qui définit les usages autorisés et interdits, et former les salariés aux limites de l’outil ;
• vérifier au cas par cas si le fournisseur peut réutiliser les données, et formaliser la relation par un contrat de sous-traitance.

Les cinq vérifications à faire cette semaine

1. Recensez les assistants réellement utilisés, y compris ceux que vos équipes ont adoptés sans le dire, et sur quels comptes (personnels ou professionnels).
2. Contrôlez le réglage d’entraînement sur chaque compte : Paramètres, puis Confidentialité ou Contrôles des données selon l’outil. Pour Claude, regardez aussi le réglage vocal.
3. Passez les usages professionnels sur une offre professionnelle, qui exclut l’entraînement par défaut chez Anthropic et OpenAI, plutôt que sur des comptes personnels.
4. Fixez une règle simple et écrite : pas de données personnelles de clients, de salariés ou de patients, ni de secrets d’affaires, dans une conversation avec un assistant grand public.
5. Reliez cette règle à vos obligations : les obligations de transparence de l’AI Act et le RGPD s’ajoutent, et une règle écrite se démontre plus facilement qu’une habitude.

En résumé

L’annonce d’Anthropic est un bon prétexte, pas un danger immédiat : le réglage vocal est désactivé par défaut. Le vrai risque est ailleurs, dans les comptes personnels utilisés pour des contenus professionnels et dans des réglages que personne n’a jamais ouverts. Une demi-journée suffit pour faire le tour des outils d’une petite structure et poser une règle claire.

Si vous voulez faire le point sur les usages de l’IA dans votre entreprise, ou sécuriser l’infrastructure qui les accompagne, contactez-moi.

---

Sources

• BleepingComputer (en anglais) : Anthropic asks Claude users to share voice data for AI model training (4 octobre 2026)
• Anthropic (en anglais) : Updates to Consumer Terms and Privacy Policy
• Clubic : 30 jours ou 5 ans : ce paramètre Claude change concrètement ce qu’Anthropic fait de vos données (3 juin 2026)
• OpenAI : FAQ sur les contrôles de données
• Google : Guide sur la confidentialité dans les applications Gemini
• CNIL : Les questions-réponses de la CNIL sur l’utilisation d’un système d’IA générative