Guide6 min de lecture

Le Chat (Mistral) : IA française, mais faut-il anonymiser vos données ?

Le Chat (Mistral) est une IA française, un atout RGPD. Mais selon Mistral, l'offre gratuite entraîne par défaut : anonymisez avant d'envoyer.

Par Pierre de ONYRI
Vos données vous inquiètent ? Anonymisez-les avant l'IA

Le Chat, l'assistant de Mistral, vient d'un éditeur français. Faut-il quand même anonymiser vos données avant de les coller ? Réponse directe : oui. La juridiction européenne est un vrai atout de conformité. Mais « français » ne signifie pas « n'utilise pas vos données ». Sur l'offre gratuite, selon Mistral, vos conversations peuvent servir à améliorer les modèles par défaut. Un opt-out existe. ONYRI anonymise votre texte dans le navigateur, avant qu'il n'atteigne Le Chat.

Pourquoi une IA française change une partie de l'équation

Commençons par créditer Mistral. L'éditeur est établi dans l'Union européenne. Cela simplifie une question épineuse : les transferts de données hors UE. La CNIL rappelle qu'un transfert hors de l'UE exige des garanties appropriées. Elle cite les clauses contractuelles types ou une décision d'adéquation. Avec un fournisseur européen, ce sujet se pose moins frontalement.

  • Un fournisseur établi dans l'UE simplifie la question des transferts hors UE.
  • Selon la CNIL, le RGPD s'applique dès qu'un système d'IA traite des données personnelles.
  • La proximité juridique facilite le dialogue avec les autorités de contrôle.

L'idée reçue : « c'est français, donc c'est safe »

Voici le réflexe à corriger. « Le Chat est français, donc mes données sont protégées. » La localisation du fournisseur ne dit rien de l'usage des données saisies. Ce sont deux questions distinctes. Regardons ce que Mistral déclare précisément.

Selon la documentation Mistral, sur l'offre gratuite de Le Chat, les conversations peuvent servir à améliorer les modèles par défaut. Mistral précise qu'un opt-out est disponible à tout moment depuis l'Admin Panel. D'après le centre d'aide Mistral, ce réglage passe par un interrupteur nommé « Allow your interactions to be used to train our models ». Sur mobile, il se trouve dans les Data & Account Controls.

La nuance de tiers compte. Selon Mistral, les offres payantes de Le Chat — Pro, Team et Enterprise — sont exclues de l'entraînement par défaut. Toujours selon Mistral, les données transmises via l'API, les Connectors et les Libraries ne servent pas non plus à l'entraînement. Le comportement est donc clair et documenté. Mais l'offre gratuite entraîne bien par défaut.

Anonymiser avant, même avec une IA française

La conclusion suit logiquement. Une IA française reste une bonne nouvelle côté juridiction. Mais elle ne remplace pas l'anonymisation avant l'envoi. C'est surtout vrai sur l'offre gratuite, où l'entraînement est activé par défaut selon Mistral. Le principe de minimisation, au cœur du RGPD, invite à ne transmettre que le nécessaire.

Le tableau ci-dessous résume la politique déclarée par Mistral, offre par offre.

Offre Le ChatEntraînement par défaut (selon Mistral)Comment se désinscrire
Offre gratuiteActivé par défautInterrupteur « Allow your interactions… » dans l'Admin Console
Pro, Team, EnterpriseExclu par défautAucune action : opt-out par défaut
API, Connectors, LibrariesExcluAucune action : hors entraînement
Politique déclarée par Mistral (« Privacy and data controls » + centre d'aide). Les politiques évoluent : vérifiez le libellé courant côté Mistral.

Comment ONYRI anonymise avant Le Chat

ONYRI agit avant que votre texte n'atteigne Le Chat. L'extension navigateur greffe l'anonymisation directement sur la page. Le parcours tient en quatre étapes.

  1. 1Vous écrivez votre prompt sur Le Chat, comme d'habitude.
  2. 2L'extension détecte les données sensibles et les remplace par des jetons, dans l'onglet.
  3. 3Le texte anonymisé part vers Le Chat ; la correspondance jeton ↔ valeur reste dans votre navigateur.
  4. 4La réponse revient, et vos vraies valeurs sont restaurées à l'écran, côté navigateur.

Deux surfaces couvrent vos usages. L'application web gère le texte, les tableaux et un onglet Chat intégré. L'extension, elle, agit sur les grands sites d'IA, dont Le Chat. Les valeurs réelles et le mapping ne quittent jamais l'onglet. Ils n'atteignent jamais nos serveurs. Vous ajoutez vos propres règles pour les termes maison. Une offre Free sert de point d'entrée ; les fonctions avancées relèvent des offres payantes.

Schéma : une barre de prompt envoie du texte vers une carte IA ; les lignes d'identifiants ambre deviennent des jetons cobalt à coche avant d'atteindre la carte ; un petit interrupteur près de la carte évoque le réglage d'entraînement du compte.
D'après Mistral (entraînement par défaut sur l'offre gratuite, opt-out) et la CNIL (RGPD, transferts hors UE).

Retenez l'essentiel. Le Chat, IA française, offre un vrai atout de juridiction. Mais « français » ne veut pas dire « n'entraîne pas ». Sur l'offre gratuite, l'entraînement est activé par défaut, selon Mistral. Anonymiser avant l'envoi garde vos vraies valeurs sur votre poste. ONYRI remplace les données sensibles par des jetons réversibles, dans le navigateur. Le modèle ne voit que des jetons, et votre exposition diminue.

Questions fréquentes

Le Chat (Mistral) étant français, faut-il quand même anonymiser mes données ?
Oui. La juridiction européenne de Mistral est un atout de conformité, notamment sur les transferts. Mais « français » ne veut pas dire « n'utilise pas vos données ». Selon Mistral, l'offre gratuite de Le Chat entraîne les modèles par défaut, avec un opt-out. Anonymiser avant l'envoi garde vos vraies valeurs sur votre poste.
Le Chat utilise-t-il mes conversations pour entraîner ses modèles ?
Selon la documentation Mistral, sur l'offre gratuite, les conversations peuvent servir à améliorer les modèles par défaut. Mistral indique qu'un opt-out est disponible depuis l'Admin Panel. Toujours selon Mistral, les offres payantes Pro, Team et Enterprise, ainsi que l'API, sont exclues de l'entraînement par défaut.
ONYRI rend-il mes données conformes au RGPD ?
Non, pas à lui seul. ONYRI remplace vos données par des jetons réversibles : c'est de la pseudonymisation, pas une anonymisation irréversible. Vos données restent personnelles au sens du RGPD. Le bénéfice réel : vos vraies valeurs n'atteignent pas le modèle, ce qui réduit l'exposition.

Sources et références

Gardez vos données sensibles dans votre navigateur

ONYRI Sanitize détecte et masque vos données sensibles avant l'envoi à l'IA, puis restaure la réponse — du nom à la clé API.

À lire aussi