Votre employeur peut-il voir vos conversations ChatGPT ?

Votre employeur peut-il voir vos conversations ChatGPT ? Tout dépend de quel compte et quel appareil vous utilisez. Avec un compte personnel, sur votre propre appareil et votre propre connexion, non : votre employeur n’a aucune fenêtre sur ces échanges. Avec un espace de travail ChatGPT Enterprise ou Business de votre entreprise, oui : un administrateur peut consulter, exporter et supprimer vos conversations. Et sur tout ordinateur professionnel ou réseau d’entreprise, votre employeur peut voir que vous avez utilisé ChatGPT, parfois même ce que vous avez saisi, peu importe à qui appartient le compte. La réalité tient donc en une phrase : personnel sur personnel, c’est privé ; compte pro ou appareil pro, vous basculez vers le visible. La suite détaille chaque cas de figure.

Les trois situations, clairement posées

Compte personnel, appareil personnel, connexion personnelle. C’est le cas privé. OpenAI associe vos conversations à votre compte ; votre employeur n’est pas partie prenante et n’a aucun accès administrateur. Ce que vous tapez ici reste entre vous et OpenAI.

Espace de travail d’entreprise (Enterprise / Business / Edu). C’est le cas visible. La documentation d’OpenAI indique que les administrateurs de l’espace de travail peuvent consulter, exporter et supprimer les conversations des utilisateurs finaux, et que la Compliance API Enterprise expose un enregistrement des conversations, des fichiers téléversés, des configurations GPT et des métadonnées liées à l’historique des échanges. Cette fonctionnalité existe pour que les employeurs soumis à des obligations réglementaires répondent à leurs impératifs d’audit, mais elle signifie qu’un administrateur de votre offre Enterprise peut, en principe, lire ce que vous avez écrit.

Appareil ou réseau professionnel, même avec un compte personnel. C’est le cas intermédiaire, celui qui surprend le plus. Un ordinateur portable géré par l’entreprise peut exécuter un logiciel de surveillance ; un réseau d’entreprise peut enregistrer les sites que vous visitez, et parfois le contenu que vous y saisissez. Le fait que le compte soit personnel ne désactive pas la surveillance que votre employeur pilote au niveau de l’appareil ou du réseau.

Pourquoi « ça dépend » est la seule réponse honnête

Tout le monde voudrait un oui ou un non, mais la visibilité ne vient pas de ChatGPT seul : elle résulte de la combinaison du type de compte, de l’appareil et du réseau. Un compte personnel sur un ordinateur professionnel peut tout de même être surveillé par cet ordinateur. Un compte d’entreprise utilisé depuis votre domicile reste lisible par les administrateurs de votre société. Ces deux dimensions comptent, et l’hypothèse la plus risquée consiste à se dire « j’utilise mon propre compte, donc c’est privé ».

C’est aussi là que l’IA fantôme se heurte à la réalité. Les enquêtes le montrent régulièrement : la majorité des salariés utilisent des outils d’IA sans en informer leur service informatique. Si votre entreprise dispose d’un espace de travail Enterprise ou surveille les appareils, cet usage discret est peut-être bien plus visible que vous ne l’imaginez, et coller des données clients ou internes dans ChatGPT peut transformer un geste anodin en incident.

Le cadre français : surveillé, mais pas sans garde-fous

En France, les employeurs peuvent surveiller les outils de travail, mais dans un cadre précis, pas librement. Le RGPD et son article 88 permettent aux États membres de fixer des règles propres au monde du travail et citent explicitement les « systèmes de surveillance sur le lieu de travail » comme relevant de garanties obligatoires. En pratique, cela veut dire qu’un employeur doit être transparent sur la surveillance, disposer d’une base légale et ne collecter que ce qui est strictement nécessaire.

En France, la CNIL apporte des précisions supplémentaires : tout dispositif de surveillance doit faire l’objet d’une déclaration ou d’une analyse d’impact sur la protection des données (AIPD), et les salariés doivent impérativement en être informés au préalable. Le CSE (Comité social et économique) doit par ailleurs être consulté avant la mise en place de tout système de contrôle de l’activité des salariés. C’est une vraie différence avec certains régimes étrangers, où la surveillance des systèmes d’entreprise est bien plus permissive. Tout cela reste une information générale, pas un conseil juridique : pour votre situation, appuyez-vous sur la politique IA et d’utilisation acceptable de votre employeur et sur la documentation de la CNIL.

Vérifiez avant que ça ne devienne un problème RH

Quelle que soit la situation de surveillance, ce qui reste entièrement entre vos mains, c’est ce que vous collez dans ChatGPT. Avant d’y glisser le nom d’un client, un montant de salaire ou un document interne au travail, faites-le passer par le contrôle de confidentialité : il repère les noms, adresses, numéros de carte bancaire et coordonnées bancaires ainsi que les mots de passe avant que le texte ne quitte votre machine. L’analyse s’effectue dans votre navigateur, nous ne voyons rien. Partez du principe qu’un contexte professionnel peut être visible, et ne collez jamais ce que vous n’accepteriez pas qu’un administrateur, ou les RH, puisse lire.

À lire ensuite

GuidesEst-il sûr de télécharger des documents confidentiels dans ChatGPT ?Tout dépend de votre offre. Sur une offre personnelle, vos fichiers peuvent servir à entraîner les modèles. Anonymisez-les ou passez à une offre pro.GuidesEnvoyer des photos à ChatGPT : est-ce sans risque ? Ce qui arrive à vos imagesPhotos d'objets ou de lieux : souvent sans risque. Visages, enfants, pièces d'identité et captures avec données privées : non. Le verdict par type d'image.GuidesCe qu'il ne faut jamais partager avec ChatGPT (et ce qui ne pose aucun problème)Ne collez jamais vos mots de passe, numéros de carte, données de tiers ou fichiers confidentiels dans ChatGPT. Et ce que vous pouvez partager sans risque.