Entreprise
Où les données confiées aux IA sont-elles conservées ?
Où les données confiées aux IA sont-elles conservées. Repères contractuels, confidentialité, gouvernance et points à valider avant tout déploiement.
Il n’existe pas une localisation unique par marque. La réponse dépend du produit, de la formule, de la région contractuelle, des fonctions utilisées et parfois des recherches web ou modèles tiers. Une résidence proposée ne couvre pas nécessairement tous les traitements.
Engagements documentaires
Chaque fait ci-dessous renvoie au document fournisseur correspondant.ChatGPT — conservation
Des politiques de conservation personnalisées sont proposées aux organisations éligibles ; l’API peut bénéficier d’une rétention nulle sous conditions.
OpenAI — confidentialité des données professionnelles ↗Claude — conservation
Pour l’API, la suppression standard intervient sous 30 jours hors exceptions documentées ; une conservation personnalisée peut être négociée en Enterprise.
Anthropic — données des produits commerciaux ↗Gemini — conservation
La conservation dépend des règles Workspace, de Vault et du service Gemini réellement activé.
Google Workspace — IA pour les entreprises ↗Grok — conservation
Une conservation personnalisée est annoncée pour Enterprise ; la durée exacte doit être confirmée contractuellement.
xAI — Grok Business ↗Mistral Vibe — conservation
La politique de chat peut être réglée sur jamais, 30, 60, 90, 180 jours ou un an ; l’API propose des contrôles spécifiques, dont la rétention nulle sous conditions.
Mistral AI — confidentialité et contrôles ↗Perplexity — conservation
Les fichiers Enterprise sont annoncés comme conservés sept jours ; certains clients peuvent définir une durée personnalisée et déclencher une suppression.
Perplexity — conservation des données ↗Microsoft Copilot — conservation
Les politiques Microsoft 365, Purview et les paramètres de l’organisation s’appliquent selon la licence et la configuration.
Microsoft — protection des données d’entreprise ↗Ce qui compte
La résidence des données : les critères qui changent vraiment la décision
Périmètre
Distinguer stockage, traitement, sauvegardes, journaux et requêtes envoyées à un tiers.
Contrat
Vérifier l’offre, la région, le DPA et les exceptions propres aux fonctions activées.
Connecteurs
Un document peut rester dans l’outil d’origine tout en étant traité par un autre service.
Cadre professionnel
Décider au niveau de l’organisation
Il n’existe pas une localisation unique par marque. La réponse dépend du produit, de la formule, de la région contractuelle, des fonctions utilisées et parfois des recherches web ou modèles tiers. Une résidence proposée ne couvre pas nécessairement tous les traitements. La marque seule ne répond pas à la question : il faut identifier le produit, la formule, le contrat, les réglages et les personnes autorisées.
Pour « Où les données confiées aux IA sont-elles conservées ? », une offre professionnelle apporte des engagements et des contrôles. L’organisation reste toutefois responsable des droits, des données envoyées et de la supervision humaine.
Décision
La résidence des données : conséquences concrètes avant de choisir
| Critère | Observation | Conséquence |
|---|---|---|
| Entraînement | Vérifier la règle par défaut et les exceptions. | Documenter le réglage et la formule. |
| Conservation | Rechercher durée, suppression et éventuelle rétention légale. | Aligner la durée sur la politique interne. |
| Identités | SSO, SCIM, MFA, rôles et départ des collaborateurs. | Éviter les comptes personnels pour les données internes. |
| Connecteurs | Chaque source reliée élargit le périmètre accessible. | Limiter les droits et auditer les accès. |
| Contrat | DPA, sous-traitants, résidence et assistance varient. | Faire valider les exigences sensibles. |
Mini-protocole
Passer de la lecture à une décision vérifiable
- 01
Fixer le périmètre
Notez la tâche, la formule et les données autorisées pour « Où les données confiées aux IA sont-elles conservées ? ».
- 02
Rejouer le même cas
Périmètre doit être observé sur les mêmes entrées lors de trois essais.
- 03
Compter la reprise humaine
Pour « Résidence et conservation des données d’IA », relevez erreurs, relances, vérifications et minutes nécessaires au livrable final.
- 04
Valider le cadre
Avant de retenir ChatGPT, Claude, Gemini, Grok, Mistral Vibe, Perplexity, Microsoft Copilot, contrôlez le contrat, la rétention, les droits et les connecteurs applicables.
Décider sans raccourci
Conditions d’usage — et limites à encadrer
À privilégier lorsque
Organisation qui doit documenter les flux et lieux de traitement avant un déploiement.
Erreur de conclusion à éviter
Une promesse générale de confidentialité ne remplace ni le contrat, ni la configuration, ni les droits réellement ouverts.
Formules et données
Offres et règles de données des outils concernés
| Outil | Comptes individuels | Offres professionnelles | Traitement professionnel | Prix ou condition |
|---|---|---|---|---|
| ChatGPTOpenAI | Free, Go, Plus et Pro | Business, Enterprise, Edu et API | Les entrées et sorties de ChatGPT Business, Enterprise, Edu et de l’API ne sont pas utilisées pour l’entraînement par défaut. | Business : 20 $ US/utilisateur/mois en annuel ou 25 $ en mensuel, à partir de deux utilisateurs ; Enterprise sur devis. |
| ClaudeAnthropic | Free, Pro et Max | Team, Enterprise et API | Anthropic n’utilise pas par défaut les entrées et sorties de ses produits commerciaux pour entraîner ses modèles. | Pro : 20 $ US/mois ; Team : 25 $ par membre/mois en annuel ou 30 $ en mensuel, avec un minimum annoncé de cinq membres. |
| GeminiGoogle | Gemini gratuit et formules Google AI selon le pays | Google Workspace avec Gemini, jusqu’aux éditions Enterprise | Google indique que les données d’entreprise de Workspace ne servent pas à entraîner les modèles ni à la publicité. | Repères publics en engagement annuel : Business Starter 7 $, Standard 14 $ et Plus 22 $ US/utilisateur/mois ; Enterprise sur devis. |
| GrokSpaceXAI (xAI) | Free et SuperGrok selon la zone et le produit | Business, Enterprise et API | xAI indique que le contenu des clients Business et Enterprise n’est pas utilisé pour améliorer ses modèles. | SuperGrok : 30 $ US/mois ; Grok Business : 30 $ US/utilisateur/mois ; Enterprise sur devis. |
| Mistral VibeMistral AI | Vibe Free et Pro | Team, Enterprise et API | Les conversations Vibe Pro, Team et Enterprise ne sont pas utilisées pour l’entraînement par défaut ; les données API ne le sont pas non plus. | Vibe Pro : 14,99 $ US/mois ; Team : 24,99 $ US/utilisateur/mois ; Enterprise sur devis. |
| PerplexityPerplexity AI | Standard, Pro et Max | Enterprise Pro, Enterprise Max et API | Les données Enterprise ne sont pas utilisées pour entraîner les modèles ; les comptes individuels disposent d’un réglage d’exclusion. | Enterprise Pro : 40 $ US par siège/mois ou 400 $ par an ; Enterprise Max : 325 $ par mois ou 3 250 $ par an. |
| Microsoft CopilotMicrosoft | Copilot grand public selon le compte et le produit | Microsoft 365 Copilot, offres Business avec Copilot et éditions Enterprise | Les protections de données d’entreprise s’appliquent aux comptes et expériences éligibles ; le périmètre doit être identifié précisément. | Repères US en annuel : Microsoft 365 Business Standard avec Copilot 23,50 $ et Business Premium avec Copilot 32 $ par utilisateur/mois. |
ChatGPT
Vérifié le 31.07.2026- À privilégier pour
- Un environnement généraliste réunissant recherche, rédaction, fichiers, analyse, code, voix et image.
- Point de vigilance
- Un abonnement ChatGPT ne comprend pas l’usage de l’API ; les limites et modèles accessibles évoluent selon la formule.
- Rétention
- Des politiques de conservation personnalisées sont proposées aux organisations éligibles ; l’API peut bénéficier d’une rétention nulle sous conditions.
- Résidence
- La résidence des données est proposée à certaines offres Enterprise dans dix régions annoncées par OpenAI.
- Connecteurs
- Les connecteurs vers Microsoft 365, Google Drive, Slack, GitHub et d’autres services doivent être administrés selon leur portée réelle.
Claude
Vérifié le 31.07.2026- À privilégier pour
- Les documents longs, la rédaction suivie, le code et les projets nécessitant une continuité de contexte.
- Point de vigilance
- Claude Team, Claude Enterprise et l’API sont des produits distincts ; leurs garanties ne se déduisent pas du compte individuel.
- Rétention
- Pour l’API, la suppression standard intervient sous 30 jours hors exceptions documentées ; une conservation personnalisée peut être négociée en Enterprise.
- Résidence
- La localisation doit être confirmée pour le produit, la région d’inférence et le contrat effectivement utilisés.
- Connecteurs
- Les intégrations, projets et bases de connaissances élargissent le périmètre accessible et doivent être gouvernés séparément.
Gemini
Vérifié le 31.07.2026- À privilégier pour
- Les organisations déjà structurées autour de Gmail, Drive, Docs, Sheets, Meet et NotebookLM.
- Point de vigilance
- Le nom Gemini recouvre des expériences grand public et professionnelles dont les conditions de données ne sont pas interchangeables.
- Rétention
- La conservation dépend des règles Workspace, de Vault et du service Gemini réellement activé.
- Résidence
- Les engagements dépendent de l’édition Workspace et des services concernés ; ils ne doivent pas être extrapolés au compte Gemini grand public.
- Connecteurs
- Gmail, Drive, Docs, Sheets, Meet et NotebookLM rendent les droits Workspace déterminants pour la confidentialité du résultat.
Grok
Vérifié le 31.07.2026- À privilégier pour
- La recherche en temps réel, l’écosystème X et les usages multimodaux proposés par Grok.
- Point de vigilance
- Les conditions grand public, Business, Enterprise et API diffèrent ; les conditions contractuelles doivent aussi être vérifiées avant tout benchmark automatisé.
- Rétention
- Une conservation personnalisée est annoncée pour Enterprise ; la durée exacte doit être confirmée contractuellement.
- Résidence
- Aucune conclusion générale ne doit être tirée sans identifier le service, la région et les engagements contractuels applicables.
- Connecteurs
- Les connecteurs vers les outils de l’entreprise peuvent lire ou modifier des enregistrements : les droits doivent être limités et audités.
Mistral Vibe
Vérifié le 31.07.2026- À privilégier pour
- Une alternative européenne, les déploiements flexibles, l’API, le code et les organisations voulant examiner l’hébergement.
- Point de vigilance
- Le plan Free peut contribuer à l’amélioration des modèles avec option de retrait ; les modèles Labs suivent des conditions particulières.
- Rétention
- La politique de chat peut être réglée sur jamais, 30, 60, 90, 180 jours ou un an ; l’API propose des contrôles spécifiques, dont la rétention nulle sous conditions.
- Résidence
- La localisation dépend du produit, du mode d’hébergement et du contrat ; les déploiements privés doivent être distingués du service en ligne.
- Connecteurs
- Les données de connecteurs sont annoncées comme récupérées à la demande, non stockées durablement et non utilisées pour l’entraînement.
Perplexity
Vérifié le 31.07.2026- À privilégier pour
- La recherche web, l’exploration rapide de sources et la constitution d’un premier dossier documentaire.
- Point de vigilance
- La qualité dépend des sources sélectionnées et de leur bonne attribution ; chaque citation importante doit être ouverte et contrôlée.
- Rétention
- Les fichiers Enterprise sont annoncés comme conservés sept jours ; certains clients peuvent définir une durée personnalisée et déclencher une suppression.
- Résidence
- La résidence doit être vérifiée dans les engagements et le contrat de l’offre Enterprise concernée.
- Connecteurs
- Les sources web, modèles tiers et connecteurs internes doivent être évalués séparément : une citation affichée ne garantit pas qu’elle soutient la phrase.
Microsoft Copilot
Vérifié le 31.07.2026- À privilégier pour
- Les organisations dont les documents, identités, réunions et règles de sécurité sont déjà centralisés dans Microsoft 365.
- Point de vigilance
- La qualité et le risque de surexposition dépendent directement de la propreté des droits SharePoint, OneDrive et Teams.
- Rétention
- Les politiques Microsoft 365, Purview et les paramètres de l’organisation s’appliquent selon la licence et la configuration.
- Résidence
- Les engagements Microsoft 365 et l’EU Data Boundary comportent un périmètre et des exceptions qui doivent être lus service par service.
- Connecteurs
- Copilot exploite les droits Microsoft 365 existants ; agents, Graph connectors et services tiers élargissent le périmètre accessible.
Traçabilité
Périmètre et niveau de preuve pour « Où les données confiées aux IA sont-elles conservées ? »
- ✓Formule et conditions applicables clairement identifiées
- ✓Source officielle ouverte et vérifiée le 30 juillet 2026
- ✓Limites et incertitudes signalées sans note arbitraire
- ✓Résidence, traitement et stockage jamais présentés comme synonymes
Pour « Où les données confiées aux IA sont-elles conservées ? » : Analyse documentaire — validation contractuelle requise. Le mot « testé » reste réservé aux dossiers publiant le compte, la formule, le modèle, le prompt, les fichiers, trois sorties, les relances, les erreurs et les corrections.
Sources primaires
Sources officielles et limites documentaires
Questions fréquentes
Questions fréquentes sur Où les données confiées aux IA sont-elles conservées
Quel est l’essentiel à retenir sur « Où les données confiées aux IA sont-elles conservées » ?
Il n’existe pas une localisation unique par marque. La réponse dépend du produit, de la formule, de la région contractuelle, des fonctions utilisées et parfois des recherches web ou modèles tiers. Une résidence proposée ne couvre pas nécessairement tous les traitements.
Comment vérifier la recommandation de cette page ?
Rejouez trois fois un scénario représentatif et contrôlez d’abord « Périmètre ». Publiez ou conservez les entrées, erreurs, relances et corrections.
Quelle limite faut-il garder en tête ?
Une promesse générale de confidentialité ne remplace ni le contrat, ni la configuration, ni les droits réellement ouverts.
Historique public
Ce qui a changé sur cette page
Provenance et qualité éditoriale
Rattachement des faits contractuels à leur source exacte, réécriture des repères de décision et optimisation des métadonnées de « Où les données confiées aux IA sont-elles conservées ? ».
Vérification initiale
Sources primaires, périmètre, formules et limites de « Où les données confiées aux IA sont-elles conservées ? » relus pour la mise en ligne de la base éditoriale.
Publication
Création du dossier « Où les données confiées aux IA sont-elles conservées ? » et rattachement au référentiel central des offres.
Les pages ont été créées lors de la même mise en ligne initiale. Les prochaines modifications seront datées champ par champ dans le référentiel central.