Cela arrive souvent un jeudi après-midi. Une responsable commerciale doit examiner son pipeline le lendemain : quarante opportunités ouvertes, pas le temps de relire chaque prochaine étape. Elle colle le rapport dans ChatGPT et demande quels dossiers bloquent. La réponse est utile. Mais les noms de comptes, les montants, les remises, les contacts et trois mois de notes commerciales figurent désormais dans l'historique d'un compte dont personne n'a peut-être validé les conditions.
Sur le moment, personne ne voit cela comme un transfert de données. Pourtant, la sécurité ne dépend pas seulement de l'outil : elle dépend du compte destinataire et des champs transmis. Peu d'équipes ont formalisé une règle pour les deux.
Vous voulez un premier état des lieux GTM sans partager de fiche CRM ? Le GTM Health Score gratuit utilise douze réponses déclaratives pour évaluer quatre domaines. Il ne voit pas votre CRM et ne détermine pas si un export peut être partagé sans risque.
Obtenir votre GTM Health ScoreSelon les résultats de télémétrie de LayerX rapportés par The Register, 77 % des utilisateurs d'IA en entreprise ont copié des données dans leurs requêtes ; 22 % des collages comprenaient des données personnelles ou des cartes de paiement, et 82 % provenaient de comptes personnels non administrés. Le fournisseur n'a pas communiqué la taille exacte de son échantillon de clients et son extension n'observe pas le trafic API. L'étude Cisco de 2024, menée auprès de 2 600 professionnels de la confidentialité et de la sécurité, indique que 48 % ont admis avoir saisi des informations non publiques dans une IA générative et que 27 % des organisations avaient interdit temporairement ces outils. L'étude IBM de 2025, portant sur 600 organisations victimes d'une violation, observe un coût moyen supérieur de $670,000 chez celles qui utilisent beaucoup l'IA non autorisée par rapport à celles qui l'utilisent peu ou pas. C'est une association, pas le coût d'un collage particulier.
Les équipes revenus exportent des données structurées qu'un modèle sait résumer. Interdire l'outil ne fait pas disparaître le besoin initial. Une règle claire sur les comptes et les champs est plus utile.
Diagnostic : que deviennent les données CRM collées dans ChatGPT ?
Le risque se concentre à cinq endroits. L'entraînement du modèle n'en est qu'un.
1. Le type de compte détermine les conditions
Selon le centre d'aide OpenAI, consulté en octobre 2026, les contenus des offres individuelles Free, Plus et Pro peuvent servir à entraîner les modèles ; une option permet de le refuser dans les contrôles de données. OpenAI indique ne pas utiliser par défaut les entrées et sorties de Business, Enterprise, Edu ou de l'API pour améliorer ses modèles. Un même rapport n'a donc pas le même profil de risque selon le compte. LayerX a mesuré 82 % de collages depuis des comptes personnels non administrés dans son périmètre observé ; ce chiffre ne vaut pas pour toutes les entreprises.
2. La conservation dépasse la conversation
Désactiver l'entraînement ne supprime pas les conversations. Les explications d'OpenAI sur les contrôles de données précisent que les chats enregistrés restent dans l'historique et que les chats temporaires peuvent être conservés jusqu'à 30 jours pour la sécurité. Des obligations judiciaires peuvent aussi modifier les délais : une ordonnance de conservation dans le litige avec le New York Times a cessé de s'appliquer aux nouveaux journaux à partir du 26 septembre 2025, tout en préservant des exceptions pour les journaux déjà conservés et certains comptes signalés, selon Engadget en octobre 2025. Il s'agit d'un exemple historique, pas d'une affirmation sur l'ordonnance actuelle.
3. Le partage va parfois plus loin que prévu
En août 2025, OpenAI a retiré l'option permettant de rendre des conversations partagées visibles dans les moteurs de recherche. Son responsable de la sécurité estimait que cette option facilitait le partage accidentel de données, selon Bitdefender. Un résumé du pipeline envoyé par lien devient une copie que vous ne contrôlez plus entièrement.
4. Le texte libre contient ce que personne n'a vérifié
Les champs de prochaine étape, description, motif de perte, appels et activité peuvent contenir des numéros personnels, des informations sur des personnes et des commentaires sur des clients identifiables. Une règle fondée seulement sur le nom de colonne ne sécurise pas son contenu.
5. Le partage peut constituer un traitement de données personnelles
Les noms, courriels et intitulés de poste peuvent être des données personnelles au sens du RGPD. Quand un service externe traite ces données pour le compte d'un responsable, l'article 28 du RGPD exige un contrat ou un autre acte juridique. OpenAI indique pouvoir conclure un accord de traitement des données pour Business, Enterprise et l'API. Ne présumez pas que le compte personnel d'un employé constitue un accord approuvé par votre entreprise. Faites vérifier les rôles et bases juridiques par votre conseil.
Cadre : guide des risques champ par champ
Évaluez deux axes avant de partager : d'abord le compte, personnel ou professionnel administré avec l'accord de traitement approprié ; ensuite chaque champ. Ce classement est un point de départ proposé, pas une norme juridique. Vos champs personnalisés demandent le même examen.
| Champ CRM | Niveau | Pourquoi | Forme moins risquée |
|---|---|---|---|
| Nom, courriel, téléphone, URL LinkedIn | Rouge | Identifiants directs | Supprimer ou remplacer par la fonction |
| Notes, descriptions, appels, transcriptions | Rouge | Texte non vérifié sur des personnes et affaires | Supprimer ou rédiger un bref résumé |
| Contrats, devis, pièces jointes | Rouge | Clauses, signatures et confidentialité | Ne pas coller ; décrire la clause |
| Noms des commerciaux, quotas, résultats, commissions | Rouge | Performance et rémunération du personnel | Remplacer par des codes internes |
| Nom et domaine du compte client | Orange | Identifient le client | Jeton calculé avec une clé gardée en interne |
| Montant, remise, prix de l'affaire | Orange | Commercialement sensibles et identifiables combinés | Arrondir ou regrouper en tranches |
| Secteur, effectif, ville | Orange | La combinaison peut identifier le compte | Tranches et régions |
| Étape, provenance, produit, motifs codifiés | Vert | Catégories sans identité directe | Conserver après examen de l'ensemble |
| Jours par étape, durée, volumes, taux | Vert | Durées et agrégats | Conserver après examen de l'ensemble |
Combinez les deux axes. Aucun champ rouge ne devrait entrer dans un chat, sauf pour un usage précis approuvé sur un compte administré avec l'accord requis. Les champs orange ne se partagent que codés ou regroupés sur ce compte. Les champs verts sont les seuls candidats pour un compte personnel, qu'il vaut mieux éviter. Même des champs verts peuvent identifier une personne une fois combinés.
Beaucoup de questions utiles demandent seulement les étapes, durées et motifs codifiés, pas le nom du contact. Par exemple : « À quelles étapes les opportunités vieillissent-elles et quels motifs reviennent dans les affaires perdues ? »
Mise en œuvre : six étapes pour une politique de partage prudent
Cette méthode vaut pour Salesforce, HubSpot et les autres CRM exportant des rapports. Adaptez le calendrier à votre équipe et à ses contrôles de sécurité.
Observez les usages actuels. Demandez sans blâmer quels outils d'IA et quels comptes servent au pipeline. Les chiffres Cisco et LayerX justifient d'examiner aussi les comptes personnels.
Fournissez un compte approuvé. Ouvrez un espace professionnel dont les données ne servent pas à l'entraînement par défaut. Vérifiez la conservation effective et concluez l'accord de traitement approprié.
Classez les champs. Appliquez le tableau aux champs standard et personnalisés. Examinez un échantillon de chaque champ libre et retirez-le sauf autorisation spécifique : un échantillon ne garantit pas que les autres lignes soient sûres.
Créez des rapports adaptés à l'IA. Enregistrez des vues avec les champs verts et les champs orange transformés. Notre cadre d'audit de qualité CRM aide à contrôler ces vues.
Codez les identités de façon cohérente. Utilisez des jetons calculés avec une clé pour les comptes et commerciaux ; gardez la clé et toute correspondance en interne, puis testez la réidentification par les autres champs. Un code simple et prévisible n'anonymise pas. Notre guide d'anonymisation des exports CRM détaille les jetons et les tests. La cohérence préserve les jointures et la déduplication, comme dans notre guide sur le rapprochement déterministe et probabiliste.
Documentez et révisez. Notez les comptes approuvés, les niveaux autorisés, le responsable des exceptions et la périodicité des vérifications. Relisez les conditions du fournisseur chaque trimestre.
Procédure : que partager selon le type de compte ?
Un même rapport exige des précautions différentes selon sa destination.
Free, Plus ou Pro employés au travail. OpenAI peut utiliser le contenu pour l'entraînement si l'option n'est pas désactivée. Ne présumez pas l'existence d'un accord de traitement pour l'entreprise. Au plus, des agrégats non identifiants après vérification ; aucune donnée client ou salarié.
C'est mieux, mais ce n'est pas un contrôle d'entreprise. Tant qu'ils restent temporaires, ces chats ne servent pas à l'entraînement et ne créent pas de mémoire ; ils peuvent être conservés jusqu'à 30 jours pour la sécurité. Limitez-vous à la rédaction ou à des données vertes vérifiées.
OpenAI indique ne pas entraîner ses modèles sur les données professionnelles par défaut. Selon sa politique de confidentialité pour les entreprises, les administrateurs peuvent régler la conservation et les conversations supprimées sont généralement effacées sous 30 jours. Business admet aussi une conservation prolongée raisonnablement nécessaire pour protéger les services ou des tiers. Vérifiez les réglages réels. Partagez les champs verts et orange transformés ; les rouges exigent une autorisation explicite.
La documentation de l'API indique que les journaux de surveillance des abus peuvent contenir du contenu et sont généralement conservés jusqu'à 30 jours, sous réserve d'exceptions légales ou de sécurité. Certaines fonctions stockent aussi un état applicatif. La conservation zéro nécessite une approbation et ne couvre pas toutes les fonctions. Un système avec permissions, journalisation et règles par champ évite le copier-coller manuel.
Pour le conseil : nos données clients entrent-elles dans l'IA ?
Trois affirmations concrètes répondent mieux que « nous faisons confiance à l'équipe ».
« Les données clients et salariés du CRM ne vont que dans des espaces professionnels approuvés, avec une conservation vérifiée et l'accord de traitement requis. Les comptes personnels ne sont pas autorisés pour les données clients. »
« Chaque champ a un niveau de risque. Nous retirons coordonnées, notes, contrats et rémunération. Nous codons les identités et regroupons les montants avant de préparer les rapports approuvés. »
« Nous réexaminons les usages et les conditions du fournisseur chaque trimestre. Les systèmes qui interrogent le CRM utilisent un accès en lecture seule et consignent les actions. »
Si vous utilisez déjà des agents d'IA sur le CRM, notre guide de gouvernance des agents traite des permissions, validations et journaux.
Au-delà du CRM : pourquoi copier les données ?
Les équipes copient des données car le CRM ne répond pas assez vite. Une politique de champs réduit le risque ; supprimer la nécessité du copier-coller réduit encore davantage l'exposition.
Revenue Answers répond aux questions à partir des enregistrements en lecture seule, avec la requête et la définition affichées. Si Pipeline Hygiene Sentinel maintient les étapes à jour, exporter devient moins nécessaire. Forecast Assistant construit les prévisions hebdomadaires à partir des systèmes de référence et rattache chaque changement à l'affaire correspondante, sans coller de rapport dans un chat personnel.
Le cadre des neuf systèmes de VANDFORT cartographie les dépendances du moteur de revenus. Les niveaux de cette page ont un objet plus précis : déterminer les champs nécessaires à une question et ne pas exposer les autres.
Questions fréquentes
Peut-on saisir des données clients dans ChatGPT ?
Tout dépend du compte et des champs. Sur un compte personnel Free, Plus ou Pro, le contenu peut servir à l'entraînement sauf refus de votre part ; ne présumez pas l'existence d'un accord professionnel. Dans un espace Business ou Enterprise administré, l'entraînement est désactivé par défaut. Retirez néanmoins les coordonnées et notes, codez les comptes et suivez votre politique interne.
ChatGPT utilise-t-il mes données pour entraîner ses modèles ?
Sur les offres personnelles, c'est possible sauf si vous désactivez l'amélioration du modèle ou utilisez un chat temporaire. OpenAI dit ne pas entraîner ses modèles sur les données de Business, Enterprise, Edu ou de l'API par défaut. Désactiver l'entraînement ne supprime pas les conversations ; les chats temporaires peuvent être conservés jusqu'à 30 jours pour la sécurité.
Puis-je charger un rapport Salesforce ou HubSpot dans ChatGPT ?
Seulement un rapport préparé à cet effet, sur un compte professionnel approuvé. Supprimez noms, courriels, numéros, notes et rémunérations. Codez les comptes, regroupez les montants et gardez les étapes, sources, motifs et durées. Vérifiez la politique IA de votre entreprise avant tout chargement.
ChatGPT est-il conforme au RGPD pour une entreprise ?
OpenAI indique pouvoir conclure un accord de traitement pour Business, Enterprise et l'API. Un compte personnel n'est pas un accord d'entreprise. L'article 28 du RGPD exige un contrat ou autre acte juridique lorsqu'un sous-traitant agit pour un responsable. La base légale et la minimisation comptent aussi. Ceci est une information générale, pas un avis juridique ; consultez votre conseil.
Quelles données CRM ne faut-il jamais coller dans un chatbot ?
Noms, courriels, téléphones, profils sociaux, notes libres, transcriptions, contrats, pièces jointes, quotas et commissions des salariés. Ce sont les champs rouges de ce guide. Si votre question les exige, utilisez un système approuvé avec permissions et journaux, pas un chat personnel.
Sources et limites : résultats LayerX rapportés par The Register (télémétrie navigateur ; taille exacte de l'échantillon non publiée) ; étude Cisco 2024 ; rapport IBM/Ponemon 2025 sur les violations ; guides OpenAI sur l'entraînement, les contrôles, la confidentialité professionnelle et l'API ; article 28 du RGPD. Les exemples historiques sont liés dans le texte. Ce guide est opérationnel, pas un avis juridique.
