Un forfait IA « entreprise » protège-t-il vos données ?

En partie. Les forfaits IA pour entreprises offrent de vrais engagements : en général, vos données ne servent pas à entraîner les modèles par défaut, vous restez propriétaire de vos contenus, et s'y ajoutent du chiffrement, des certifications de sécurité et des contrôles de rétention. C'est un net progrès par rapport aux comptes grand public. Mais ces garanties portent sur ce que le fournisseur fait de la donnée — pas sur le fait qu'elle quitte votre environnement. La donnée part quand même, vous dépendez d'une promesse, et certains risques restent hors champ. La protection la plus solide reste de ne pas transmettre la donnée sensible en clair.

Ce que ces forfaits couvrent vraiment

Les offres entreprise sérieuses partagent un socle d'engagements, et il est réel : pas d'entraînement des modèles sur vos contenus par défaut, propriété de vos entrées et sorties qui vous reste acquise, chiffrement en transit et au repos, certifications de sécurité reconnues, conformité aux cadres de protection des données, et options de durée de conservation configurables. Pour une équipe, c'est la différence entre un usage encadré et un usage à l'aveugle — il faut le reconnaître.

Ce qu'ils ne couvrent pas

Un engagement de non-entraînement ne rend pas la donnée invisible. Le texte est tout de même transmis, traité, et souvent journalisé un temps côté fournisseur. Restent donc hors du champ d'une promesse contractuelle : l'exposition par un partage mal configuré, la conservation imposée par une obligation légale, la revue humaine d'échantillons à des fins de lutte contre les abus, et le simple fait que vous ne pouvez pas vérifier de l'extérieur la bonne application des réglages.

« Pas d'entraînement » ne veut pas dire « invisible »

La nuance est essentielle. « Vos données ne servent pas à entraîner le modèle » porte sur un usage précis ; cela ne signifie pas que la donnée n'est ni transmise, ni traitée, ni temporairement conservée. Pour une information vraiment sensible, le bon réflexe n'est pas de choisir entre confiance et méfiance envers le fournisseur — c'est de réduire ce qu'il reçoit.

• La donnée transite et est traitée, même sans entraînement.
• Des journaux techniques peuvent exister, le temps de fonctionner.
• Une obligation légale peut suspendre vos réglages de rétention.

Le complément : anonymiser en amont

Un forfait entreprise et l'anonymisation ne s'opposent pas : ils se complètent. Le forfait encadre ce que devient la donnée chez le fournisseur ; l'anonymisation fait en sorte que la donnée sensible n'y arrive jamais en clair. Le second referme l'écart que le premier laisse ouvert par construction.

1. 1Gardez votre forfait entreprise et ses engagements — ils sont utiles.
2. 2Retirez la donnée sensible avant l'envoi, au lieu de tout miser sur la promesse.
3. 3Conservez la correspondance jeton↔valeur en local, hors de portée du fournisseur.

C'est précisément le rôle d'ONYRI Sanitize : le moteur détecte les données sensibles et les remplace par des jetons réversibles avant l'envoi ; la détection et le mapping jeton↔valeur restent dans votre navigateur, et seul un texte anonymisé atteint l'IA. Vos engagements entreprise continuent de s'appliquer — mais sur un contenu qui ne révèle plus rien.