Votre employeur peut-il voir vos conversations ChatGPT ?

Votre employeur peut-il voir vos conversations ChatGPT ? Tout dépend de quel compte et quel appareil vous utilisez. Avec un compte personnel, sur votre propre appareil et votre propre connexion, non : votre employeur n’a aucune fenêtre sur ces échanges. Avec un espace de travail ChatGPT Enterprise ou Business de votre entreprise, partez du principe que ces échanges peuvent être visibles : c’est un compte géré par votre employeur, qui peut accéder aux données qui y sont liées, selon les réglages de l’espace de travail. Et sur tout ordinateur professionnel ou réseau d’entreprise, votre employeur peut voir que vous avez utilisé ChatGPT, parfois même ce que vous avez saisi, peu importe à qui appartient le compte. La réalité tient donc en une phrase : personnel sur personnel, c’est privé ; compte pro ou appareil pro, vous basculez vers le visible. La suite détaille chaque cas de figure.

Les trois situations, clairement posées

Compte personnel, appareil personnel, connexion personnelle. C’est le cas privé. OpenAI associe vos conversations à votre compte ; votre employeur n’est pas partie prenante et n’a aucun accès administrateur. Ce que vous tapez ici reste entre vous et OpenAI.

Espace de travail d’entreprise (Enterprise / Business / Edu). C’est le cas où il vaut mieux supposer que vos échanges sont visibles. Sur ChatGPT Business, les pages d’OpenAI ne disent pas toutes la même chose : sa page confidentialité entreprise indique que les administrateurs peuvent consulter, exporter et supprimer les conversations, alors que son centre d’aide Business précise que, par défaut, administrateurs et propriétaires ne voient pas toutes les conversations privées des membres. Par prudence, considérez qu’un compte géré par votre employeur peut lui être accessible. Sur Enterprise et Edu, les administrateurs peuvent accéder à un journal d’audit des conversations et des GPT grâce à la plateforme de conformité d’OpenAI, qui expose les journaux et métadonnées liés à l’historique des échanges. Cette fonctionnalité existe pour que les employeurs soumis à des obligations réglementaires répondent à leurs impératifs d’audit, mais elle signifie qu’un administrateur de votre offre Enterprise peut, en principe, lire ce que vous avez écrit.

Appareil ou réseau professionnel, même avec un compte personnel. C’est le cas intermédiaire, celui qui surprend le plus. Un ordinateur portable géré par l’entreprise peut exécuter un logiciel de surveillance ; un réseau d’entreprise peut enregistrer les sites que vous visitez, et parfois le contenu que vous y saisissez. Le fait que le compte soit personnel ne désactive pas la surveillance que votre employeur pilote au niveau de l’appareil ou du réseau.

Pourquoi « ça dépend » est la seule réponse honnête

Tout le monde voudrait un oui ou un non, mais la visibilité ne vient pas de ChatGPT seul : elle résulte de la combinaison du type de compte, de l’appareil et du réseau. Un compte personnel sur un ordinateur professionnel peut tout de même être surveillé par cet ordinateur. Un compte d’entreprise utilisé depuis votre domicile peut rester lisible par les administrateurs de votre société. Ces deux dimensions comptent, et l’hypothèse la plus risquée consiste à se dire « j’utilise mon propre compte, donc c’est privé ».

C’est aussi là que l’IA fantôme se heurte à la réalité. Dans une enquête Cybernews menée en 2025 auprès de plus de 1 000 salariés américains, 59 % déclaraient utiliser des outils d’IA que leur entreprise n’a jamais officiellement approuvés. Si votre entreprise dispose d’un espace de travail Enterprise ou surveille les appareils, cet usage est peut-être bien plus visible que vous ne l’imaginez, et coller des données clients ou internes dans ChatGPT peut transformer un geste anodin en incident.

Le cadre français : surveillé, mais pas sans garde-fous

En France, les employeurs peuvent surveiller les outils de travail, mais dans un cadre précis, pas librement. Le RGPD et son article 88 permettent aux États membres de fixer des règles propres au monde du travail et citent explicitement les « systèmes de surveillance sur le lieu de travail » comme relevant de garanties obligatoires. En pratique, cela veut dire qu’un employeur doit être transparent sur la surveillance, disposer d’une base légale et ne collecter que ce qui est strictement nécessaire.

En France, la CNIL résume la règle en trois conditions. Le dispositif doit être justifié et proportionné au but recherché. Dans les entreprises de 50 salariés et plus, le CSE (Comité social et économique) doit être consulté avant sa mise en place. Et les salariés doivent en être informés au préalable, comme le prévoit aussi l’article L. 1222-4 du code du travail. C’est une vraie différence avec certains régimes étrangers, où la surveillance des systèmes d’entreprise est bien plus permissive. Tout cela reste une information générale, pas un conseil juridique : pour votre situation, appuyez-vous sur la politique IA et d’utilisation acceptable de votre employeur et sur la documentation de la CNIL.

Vérifiez avant que ça ne devienne un problème RH

Quelle que soit la situation de surveillance, ce qui reste entièrement entre vos mains, c’est ce que vous collez dans ChatGPT. Avant d’y glisser le nom d’un client, un montant de salaire ou un document interne au travail, faites-le passer par le contrôle de confidentialité : il repère les noms, adresses, numéros de carte bancaire et IBAN, ainsi que les clés d’API et les lignes du type « mot de passe : … », avant que le texte ne quitte votre machine. L’analyse s’effectue dans votre navigateur, nous ne voyons rien. Partez du principe qu’un contexte professionnel peut être visible, et ne collez jamais ce que vous n’accepteriez pas qu’un administrateur, ou les RH, puisse lire.

À lire ensuite

GuidesClaude s'entraîne-t-il sur vos conversations ? Le réglage des 5 ansSur Free, Pro et Max, oui si « Aider à améliorer nos modèles d'IA » est activé, et la conservation passe de 30 jours à 5 ans maximum. Comment le couper.GuidesChatGPT sur WhatsApp : est-ce sécurisé, et lequel est le vrai ?ChatGPT est de nouveau sur WhatsApp dans l'Espace économique européen. Le seul vrai contact est le 1-800-CHATGPT d'OpenAI ; les autres sont des tiers.GuidesChatGPT est-il sûr pour la confidentialité ? Ce qui arrive vraiment à vos donnéesAssez sûr si vous faites trois choses : couper l'entraînement, gérer l'historique et ne pas coller les données d'autrui. Voici comment, dans l'ordre.