ChatGPT interdit au travail : 4 solutions sûres

Si tu n’as pas le droit d’utiliser ChatGPT au travail, l’interdiction ne porte presque jamais sur l’IA. Elle porte sur l’endroit où finissent les données de ton entreprise une fois que tu les colles dans un chatbot avec lequel ton employeur n’a aucun contrat. Tu as quatre façons honnêtes de continuer à utiliser l’IA : demander un compte entreprise au service informatique, utiliser un abonnement chat européen que ton service informatique peut valider, auto-héberger un modèle open-weight, ou n’utiliser l’IA que sur des textes non sensibles. La seule voie à éviter, c’est le compte personnel sur ton téléphone.

Pourquoi les entreprises interdisent-elles ChatGPT, Claude et Gemini ?

Le cas célèbre, c’est Samsung. En mai 2023, l’entreprise a interdit ChatGPT, Bing et Bard sur ses appareils après que des ingénieurs avaient collé du code source interne et des comptes rendus de réunion dans ChatGPT. Le raisonnement de la note interne n’était pas « l’IA est dangereuse ». C’était que des données envoyées sur un serveur externe sont difficiles à récupérer et à supprimer.

Samsung n’était pas seule. La Data Privacy Benchmark Study 2024 de Cisco, une enquête menée auprès de 2 600 professionnels de la protection des données et de la sécurité dans 12 pays, a montré que 27 % des organisations avaient interdit l’IA générative au moins temporairement, que 63 % limitaient les données qu’on pouvait y saisir et que 61 % limitaient les outils utilisables. Dans l’édition 2026 de Cisco, les interdictions pures et simples étaient tombées de 28 % à 7 % des organisations en un an. Les entreprises n’ont pas cessé de s’en préoccuper. Elles ont remplacé l’interdiction par des règles sur l’outil et sur les données.

Les interdictions générales sont difficiles à faire respecter et souvent décalées par rapport à l’usage quotidien de l’IA.

Cette phrase vient du rapport 2026 de Cisco, et elle résume tout. Une interdiction, c’est ce que fait une entreprise avant d’avoir une alternative validée. Trois inquiétudes concrètes se cachent derrière.

Les données sortent de l’entreprise

Un prompt est une copie. Une fois que l’e-mail d’un client ou un paragraphe de contrat est collé dans un chatbot, une copie existe sur un serveur que l’entreprise ne contrôle pas, dans une juridiction qu’elle n’a pas choisie. L’inférence, le moment où le modèle lit ton prompt, a lieu sur ce serveur, en clair. Pour la plupart des chatbots grand public américains, ce serveur se trouve aux États-Unis.

Les conditions grand public ne sont pas un contrat avec l’entreprise

Un compte ChatGPT, Claude ou Gemini personnel est un contrat entre toi et le fournisseur. Ton employeur n’y est pas partie. Il n’y a pas d’accord de traitement des données, le document que le RGPD exige quand une entreprise laisse quelqu’un d’autre traiter des données personnelles pour son compte. Et selon l’offre et les réglages que tu as choisis, les conversations grand public peuvent servir à améliorer les modèles du fournisseur. Les offres entreprise des trois fournisseurs traitent ça différemment, et c’est exactement pour ça que le service informatique veut te voir sur l’une d’elles. Nous avons détaillé les types de comptes et les clauses dans ChatGPT est-il conforme au RGPD pour les données d’entreprise.

Personne ne voit ce qui a été collé

Avec un compte personnel, il n’y a ni journal, ni réglage de conservation, ni moyen pour l’entreprise de répondre à la question d’une autorité : qu’as-tu envoyé, et quand ? Une entreprise ne peut pas protéger ce qu’elle ne voit pas. Le blocage est une façon brutale de faire cesser l’invisible.

Que se passe-t-il si tu l’utilises quand même ?

La plupart des gens le font. Le Work Trend Index 2024 de Microsoft, fondé sur 31 000 travailleurs du savoir dans 31 pays, a montré que 75 % d’entre eux utilisaient l’IA générative au travail et que 78 % de ceux-là apportaient leurs propres outils au lieu d’attendre que l’entreprise en fournisse un. C’est ça, la shadow AI : un usage de l’IA que l’employeur n’a pas validé et qu’il ne peut pas voir.

Personne dans ces 78 % n’est un méchant. Ils ont une échéance, et l’option autorisée manque. Mais il vaut la peine d’être précis sur ce que tu prends sur toi quand tu contournes un blocage :

• L’exposition de l’entreprise au RGPD. Si le texte contient des données personnelles de clients ou de collègues, ton employeur est le responsable du traitement et doit répondre d’un sous-traitant qu’il n’a jamais choisi. L’amende, s’il y en a une, est pour lui. Le nom dans le rapport d’incident, c’est le tien.
• Les clauses de confidentialité. La plupart des contrats clients promettent que leurs documents ne sont traités que par des acteurs validés. Un chatbot personnel n’en fait pas partie.
• Ton propre contrat. Une charte informatique que tu as signée fait partie de tes conditions d’emploi. « C’était plus rapide » n’a jamais été une défense lors d’un entretien disciplinaire.
• Pas de retour en arrière. Comme le disait la note de Samsung, des données sur un serveur externe sont difficiles à récupérer et à supprimer. On ne peut pas « décoller ».

Et le blocage ne vaut en général que sur le réseau du bureau. Ton téléphone marche. C’est ça le piège : la politique s’applique aux données, pas au Wi-Fi.

Avant les solutions, une façon rapide de réfléchir à un cas précis. Réponds aux trois questions et l’outil te dit s’il faut y aller, demander ou t’arrêter.

Quatre façons d’utiliser l’IA au travail quand ChatGPT est bloqué

Les quatre te gardent dans les règles. Elles diffèrent par qui traite les données, le temps que prend la validation et ce qu’elles coûtent.

1. Demande un compte entreprise au service informatique

ChatGPT Team et Enterprise, les offres équipe et entreprise de Claude, et Gemini dans un abonnement Google Workspace payant sont proposés avec des conditions professionnelles : un accord de traitement, pas d’entraînement sur tes contenus par défaut, et des outils d’administration. Si ton entreprise tourne déjà sur Microsoft 365 ou Google Workspace, c’est souvent la voie la plus rapide, parce que la relation avec le fournisseur existe déjà.

La contrepartie, c’est la juridiction et le prix. Le traitement reste en général chez une entreprise américaine, le plus souvent aux États-Unis, et les sièges coûtent plus cher qu’un abonnement grand public. Pour beaucoup d’entreprises, c’est acceptable. Ça doit être une décision, pas un accident.

2. Un abonnement chat européen

C’est là qu’Union AI se place, donc lis cette partie en le sachant. L’abonnement chat coûte 13 € HT par mois, ou 11 € HT par mois en paiement annuel, avec 2 000 messages et les quatre niveaux de modèles. Chaque inférence tourne sur une infrastructure située dans l’Union européenne, et les conversations ne servent jamais à entraîner un modèle, quel que soit le niveau. Les clients professionnels reçoivent un accord de traitement des données, et la page des sous-traitants ultérieurs liste chaque acteur de la chaîne, y compris ceux qui ont une maison mère américaine pour l’hébergement, la base de données et les paiements. C’est ce dernier point que le délégué à la protection des données demande en premier, donc la réponse est là avant qu’il pose la question.

Pour une équipe, chaque utilisateur supplémentaire (siège) coûte 10 € par mois, sur une seule facture, et le module de connaissances de l’entreprise (20 € par mois) permet au chat de répondre à partir de tes propres documents importés et de citer le fichier utilisé. Le prompt système est publié en entier, pour que le service informatique puisse lire exactement ce qu’on demande à l’assistant de faire.

3. Auto-héberge un modèle open-weight

Les modèles qu’Union AI fait tourner sont des modèles open-weight : leurs poids entraînés sont publiés, donc ton propre service informatique peut faire tourner les mêmes modèles sur du matériel qui appartient à l’entreprise. C’est la seule voie où le prompt ne quitte jamais l’entreprise. C’est la bonne réponse pour des données vraiment réglementées, dossiers de patients ou dossiers d’affaires juridiques, qui ne doivent aller chez aucun sous-traitant externe.

Le coût est réel : des GPU, quelqu’un pour maintenir l’installation et, sauf gros budget matériel, un modèle plus petit que celui d’un service hébergé. La plupart des équipes qui prennent cette voie la font tourner à côté d’un abonnement hébergé, pas à sa place.

4. Utilise l’IA, mais pas avec les données

La voie qui marche avec presque toutes les politiques : n’utilise l’outil que sur des textes publics ou qui ne contiennent rien d’identifiant. Réécrire ton propre brouillon, chercher des idées pour un plan, expliquer une réglementation, refactoriser du code qui n’est pas propriétaire. Retire les noms, les numéros de compte et tout ce qui désigne une personne avant de coller. C’est plus lent et ça exclut les cas les plus utiles, c’est pour ça que c’est une solution d’attente plutôt qu’un plan.

	Compte personnel	Compte entreprise	Abonnement chat européen	Auto-hébergé
Qui traite le prompt	Fournisseur américain, conditions grand public	Fournisseur américain, conditions professionnelles	Union AI, dans l’UE	Tes propres serveurs
Contrat avec ton employeur	Aucun	Oui	Oui, avec DPA	Pas nécessaire
Entraînement sur tes contenus	Selon les réglages	Non, par défaut	Jamais	Jamais
Délai pour l’obtenir	Aucun, et c’est bien le problème	Des semaines, achats	Quelques jours, une validation	Des mois
Coût	Ton propre argent	Par siège, à partir d’environ 25 €	13 € par mois, 11 € en annuel, 10 € par siège supplémentaire	Matériel et personnel
Idéal pour	Rien qui touche au travail	Les entreprises déjà clientes de ce fournisseur	Les équipes qui veulent un traitement dans l’UE à petit prix	Les données réglementées qui doivent rester en interne

Comment faire valider un outil d’IA au travail

Si tu veux faire lever l’interdiction plutôt que la contourner, apporte au service informatique les réponses plutôt que la demande. Six étapes, dans l’ordre.

1. Nomme les données. Note les trois choses que tu veux vraiment coller. Un e-mail client, une clause de contrat, un tableur de prospects. La validation porte sur des catégories de données, pas sur des outils.
2. Récupère la liste des sous-traitants ultérieurs. Demande au fournisseur qui traite les prompts et où. Un fournisseur sans liste, le service informatique le refusera, et il aura raison.
3. Récupère l’accord de traitement et la clause sur l’entraînement. Un DPA plus un simple « pas d’entraînement sur les données clients » répondent à l’essentiel de la check-list d’un délégué à la protection des données.
4. Lance un pilote de deux semaines à trois personnes. De vraies tâches, une note partagée sur ce qui a marché et ce qui n’a pas marché. Cette note vaut plus que n’importe quelle présentation commerciale.
5. Rédige une politique d’usage d’une page. Quel outil, quelles catégories de données, à qui s’adresser. Il y en a une à copier dans notre article sur le RGPD.
6. Dis à tout le monde que l’outil validé existe. La shadow AI n’est pas une rébellion, c’est l’absence d’option. Le jour où l’outil autorisé est annoncé, les comptes personnels cessent de compter.

Où Union AI a sa place, et où il ne l’a pas

Union AI est le choix logique quand une équipe veut faire lever l’interdiction avec un outil qui traite les données dans l’UE, ne s’entraîne pas sur les conversations, publie toute sa chaîne de sous-traitants ultérieurs et coûte 13 € par mois plutôt qu’un contrat entreprise facturé au siège. La validation est rapide, parce que les questions gênantes ont déjà leur réponse sur nos propres pages.

Ce n’est pas le bon choix dans trois cas. Si ton travail exige le tout dernier modèle frontière fermé pour les raisonnements les plus difficiles, un compte entreprise chez un fournisseur américain reste devant, et nous le disons dans les fournisseurs d’IA européens comparés. Si ton entreprise a besoin d’une intégration poussée avec Microsoft 365 ou Google Workspace, l’assistant du fournisseur lui-même s’intégrera mieux. Et si ta politique exige qu’aucune partie du service ne touche une entreprise à maison mère américaine, nous ne sommes pas éligibles : l’hébergement, la base de données et les paiements de notre chaîne en dépendent, et nous préférons perdre ce contrat plutôt que de le cacher.

Pour tous les autres : les 5 premiers messages sont gratuits, sans carte bancaire, ce qui suffit pour faire le pilote de l’étape quatre avant que quiconque signe quoi que ce soit.