J’ai le droit de coller un mail client dans ChatGPT ? Souvent non, tel quel — surtout s’il contient des noms, coordonnées ou détails de commande. Ce guide propose une méthode concrète pour les métiers des Hauts-de-France : artisan, agent, salarié de PME, bénévole. Ce n’est pas un conseil juridique : pour le cadre officiel, appuyez-vous sur la CNIL et sur [la politique du site](/legal/donnees).
Le principe
Le RGPD protège les données personnelles : toute information qui identifie une personne, directement ou indirectement. Un mail avec nom, téléphone et adresse de chantier, c’est déjà riche. Une fiche de paie, c’est sensible. Un devis avec raison sociale seule peut parfois passer après nettoyage ; avec le nom du contact et sa ligne directe, le risque monte.
Les assistants grand public sont pratiques, mais ce ne sont pas des coffres-forts de votre entreprise. Selon l’outil, le mode (gratuit / pro) et les réglages, vos textes peuvent être traités pour fournir le service, parfois utilisés pour améliorer les modèles si vous ne désactivez pas l’option, et potentiellement visibles par des sous-traitants selon la documentation du fournisseur. La règle de prudence IAHDF : ce que vous ne mettriez pas sur une carte postale, ne le collez pas dans un chat.
Trois questions avant chaque collage. (1) Cette information identifie-t-elle quelqu’un ? (2) Est-elle nécessaire pour obtenir la réponse ? (3) Ai-je un cadre (outil, contrat, règle interne) qui autorise ce traitement ? Si une réponse est non, anonymisez ou arrêtez-vous. Cette hygiène vaut pour ChatGPT comme pour un autre assistant.
Données à éviter
Voici des exemples ancrés dans des métiers régionaux — sans théâtre. Un couvreur de la Somme qui prépare un devis : retirez nom du client, téléphone, adresse précise ; gardez « toiture 120 m², tuiles mécaniques, accès difficile ». Une mairie de l’Oise qui rédige un courrier : pas de numéro de dossier civil, pas de situation familiale. Une asso de Roubaix qui annonce un atelier : pas de liste d’adhérents collée pour « faire un mail-type ».
| Contenu | Risque | Alternative |
|---|---|---|
| Mail client avec nom + téléphone | Élevé | Remplacer par « Client A, contact téléphonique » |
| Fiche de paie / bulletin | Très élevé | Ne jamais coller ; traiter hors IA grand public |
| Devis avec adresse de chantier | Élevé | Ville + type de travaux, sans rue ni nom |
| Compte-rendu avec noms de collègues | Moyen à élevé | Prénoms ou rôles (« la comptable », « trois absents ») |
| Texte public déjà en ligne | Plus faible | Possible, mais vérifiez les droits et la pertinence |
Autre cas fréquent en région : le stagiaire ou l’alternant à qui l’on dit « demande à l’IA ». Sans consignes, il collera le fichier le plus complet. Prenez cinq minutes pour montrer un exemple anonymisé et un contre-exemple. Ce geste simple évite plus d’incidents que dix slides de politique générale.
Réglages de confidentialité
Avant le premier usage pro, ouvrez les paramètres de l’outil. Cherchez l’historique, l’entraînement sur vos conversations, l’export des données, la possibilité de désactiver l’amélioration du modèle. Le tutoriel désactiver l’utilisation de vos conversations détaille le geste sur les interfaces courantes.
Même avec les bons réglages, la minimisation reste reine : moins vous collez, moins vous exposez. Un compte pro sous contrat d’entreprise offre souvent des garanties contractuelles différentes du compte gratuit personnel — lisez les conditions, ne vous fiez pas au logo seul. Pour comparer les assistants du quotidien, le comparatif 2026 aide à choisir, mais le critère « données » prime sur le critère « style de réponse ».
Pensez aussi au téléphone portable personnel utilisé « vite fait » le soir. Le risque n’est pas seulement le fournisseur d’IA : c’est le mélange des contextes (photo de badge, capture d’écran d’un intranet, fil de discussion clients). Séparez les comptes quand c’est possible, et refusez les captures inutiles.
Anonymiser en 30 s
Surlignez les identifiants
Noms, mails, téléphones, adresses, numéros de dossier, SIRET client si inutile à la tâche, plaques, identifiants internes.
Remplacez par des étiquettes
Client A, Ville B, Date D, Montant M. Gardez le problème métier, retirez la personne.
Vérifiez les pièces jointes
Un PDF peut contenir des métadonnées ou une page de coordonnées. Ne joignez pas « tout le dossier » pour un résumé de trois lignes.
Demandez sans faits inventés
Exigez que l’assistant signale ce qui manque plutôt que d’inventer une adresse ou un motif. Puis relisez comme si vous alliez signer.
Mini-exemple (artisan) : « Rédige un mail de relance poli pour un devis de toiture resté sans réponse depuis deux semaines. Destinataire : Client A. Pas d’adresse, pas de téléphone, pas de montant inventé. » Vous gardez le ton utile sans exposer le foyer.
Offres pro vs gratuites
Compte gratuit personnel
Pratique pour apprendre, risqué pour le travail réel.
- Conditions souvent moins protectrices
- Mélange vie perso / dossiers pro
- Réglages à vérifier à chaque mise à jour
Offre pro / équipe
Meilleure base si l’entreprise cadre l’usage.
- Contrats et options admin à lire
- Comptes séparés du personnel
- Politique interne toujours nécessaire
L’offre payante n’absout pas d’une mauvaise pratique. Coller une liste d’élèves ou une base clients dans un espace « pro » mal configuré reste une erreur. À l’inverse, un usage gratuit sur texte déjà anonymisé peut suffire pour s’entraîner. La discussion IA locale explore aussi l’idée d’outils hébergés plus près de vous — avec d’autres contraintes techniques.
Règle d’équipe
Dans une TPE, une page suffit : outils autorisés, données interdites, qui valide avant publication, que faire en cas d’erreur (mail collé par mégarde). Croisez avec l’AI Act article 4 : la littératie inclut précisément ces réflexes. Si vous rédigez une charte, illustrez avec vos cas (devis, accueil, RH), pas avec du jargon.
- Liste des outils autorisés (et ceux interdits pour les dossiers clients).
- Exemples « avant / après » d’anonymisation tirés de votre métier.
- Qui relit un texte généré avant envoi externe.
- Que faire si une donnée a été collée par erreur (arrêter, signaler, ne pas aggraver).
Pour aller plus loin côté doctrine, la CNIL publie des fiches et recommandations sur les outils d’IA. Côté IAHDF, la politique données rappelle comment nous traitons les informations sur ce site. Ensuite, passez à l’action : un créneau de 30 minutes en équipe vaut mieux qu’un long règlement jamais lu.
Besoin d’un atelier pratique ? Consultez l’agenda ou inscrivez-vous pour suivre les prochains guides et échanges de la communauté. Vous pouvez aussi croiser ce guide avec le panorama régional si vous devez expliquer la prudence IA à des collègues peu familiers du sujet.
Questions fréquentes
Puis-je coller un mail client dans ChatGPT ?
Évitez-le tel quel. Retirez noms, coordonnées et éléments inutiles à la rédaction. Si le mail est sensible, travaillez hors assistant grand public ou dans un cadre validé par votre organisation.
Désactiver l’entraînement suffit-il ?
C’est nécessaire mais pas suffisant. La donnée peut encore être traitée pour fournir la réponse. Minimisez toujours. Voir le tutoriel réglages.
Et si j’utilise un outil « français » ?
Le drapeau ne remplace pas la lecture des conditions. Vérifiez hébergement, sous-traitants, options d’entraînement et offre pro. Comparez aussi via le comparatif.
Mon employeur m’impose un assistant : que faire ?
Demandez la règle interne écrite, les réglages attendus, et ce qu’il est interdit de coller. En cas de doute sur une donnée, demandez avant de coller — par écrit si possible.
Où trouver la référence officielle ?
Sur le site de la CNIL pour le RGPD et les usages d’IA, et sur la politique du site pour le cadre IAHDF. Ce guide ne remplace ni l’un ni l’autre.