Utiliser Claude, ChatGPT ou Mistral sur un dossier client : ce qui part, ce qui reste

Avocats, notaires et médecins se posent la même question avant de coller un dossier dans une IA : où part-il, qui le garde, et combien de temps ? La réponse dépend du fournisseur, de l'offre, et de réglages qui ont changé plusieurs fois depuis 2025. Voici l'état des lieux, tiré des pages de chaque fournisseur.

1. Le tableau de synthèse

Sources : OpenAI (contrôle des données, conservation, offres professionnelles, localisation) ; Anthropic (entraînement, conservation, organisations, DPA) ; Mistral (entraînement, localisation) ; Microsoft (Copilot).

2. Cinq points faciles à manquer

Mistral entraîne désormais par défaut sur ses offres individuelles et Team

Selon la page d'aide de Mistral (mise à jour le 31 août 2026), sur les offres Free, Pro, Student et Team, les données d'entrée et de sortie sont utilisées par défaut pour entraîner les modèles, sauf désactivation. Seule l'offre Enterprise est exclue par défaut. La désactivation se fait dans les paramètres de confidentialité, et un administrateur Team peut la faire pour toute l'organisation (mode d'emploi). Un fournisseur français et un hébergement européen ne disent donc rien, à eux seuls, de l'usage fait de vos échanges.

Les offres grand public de Claude : un réglage décide de l'entraînement et de la conservation

Depuis la mise à jour des conditions grand public d'Anthropic en 2025, les conversations des offres Free, Pro et Max servent à entraîner les modèles lorsque le réglage « Aider à améliorer Claude » est activé, et peuvent alors être conservées jusqu'à cinq ans sous forme désidentifiée ; sinon, une conversation supprimée quitte les serveurs sous 30 jours (conservation). Les offres Team, Enterprise et l'API ne servent pas à l'entraînement.

Claude Cowork lit vos dossiers, et envoie ce qu'il lit

Cowork travaille sur des dossiers de votre ordinateur. Selon la présentation de son architecture, en session cloud, le travail de l'agent, y compris les fichiers locaux qu'il ouvre via l'application de bureau, est traité sur les serveurs d'Anthropic. Même en session locale, c'est le modèle Claude, hébergé par Anthropic, qui lit le contenu des fichiers. Anthropic recommande elle-même d'éviter de donner accès à des fichiers locaux contenant des informations sensibles (utiliser Cowork en sécurité).

Supprimer n'est pas toujours effacer : conservations judiciaires et contenus signalés

Dans le procès qui oppose le New York Times à OpenAI, une juge fédérale a ordonné le 13 mai 2025 la conservation de tous les journaux de sortie de ChatGPT, conversations supprimées comprises. Une ordonnance du 9 octobre 2025 a mis fin à cette obligation pour les nouvelles données, mais les journaux déjà conservés le restent, de même que les données de comptes signalés par le journal (Engadget). L'affaire est toujours en cours. Par ailleurs, Anthropic indique conserver jusqu'à deux ans les échanges qui enfreignent sa politique d'utilisation, quelle que soit l'offre (conservation). Un réglage de suppression ne couvre donc pas tous les cas.

Les garanties de Copilot valent pour les comptes professionnels

Pour Microsoft 365 Copilot, les prompts, réponses et données consultées via Microsoft Graph ne servent pas à entraîner les modèles de fondation, et le service relève de l'EU Data Boundary, à l'exception des modèles fournis par Anthropic, désactivés par défaut pour les clients de l'UE (Microsoft Learn). Ces engagements concernent les comptes professionnels, pas le Copilot grand public.

3. Ce que cela implique pour un professionnel tenu au secret

Une offre professionnelle sans entraînement et avec un DPA vaut mieux qu'un compte grand public. Elle ne change pas le fait de base : le dossier est toujours transmis à un tiers qui n'est pas tenu à votre secret, selon des règles qu'il peut modifier. C'est pourquoi le guide de déontologie du CNB de 2026 demande aux avocats de « pseudonymiser ou anonymiser systématiquement les données avant toute utilisation d'un outil d'IA générative », et pourquoi le guide de la HAS sur l'IA générative en santé (2025) demande de vérifier « qu'aucune information permettant l'identification directe ou indirecte ou relevant du secret médical n'est partagée » avec un outil dont la confidentialité n'est pas assurée.

4. Le flux qui garde le dossier chez vous

1. Pseudonymisez en local. Hexagone AI détecte et remplace noms, sociétés, adresses, montants et références sur votre propre Mac ou PC. Une même personne garde le même pseudonyme dans tout le dossier.
2. Relisez la copie protégée. Chaque détection apparaît dans le volet d'aperçu, et vous pouvez tout corriger avant l'export.
3. Pointez votre IA sur le dossier protégé. Hexagone AI peut maintenir un miroir protégé d'un dossier, qui suit chaque modification. Donnez ce miroir à Claude Cowork, ChatGPT ou Mistral, jamais l'original.
4. Réidentifiez la réponse en local. La table de correspondance ne quitte jamais votre ordinateur ; les vrais noms sont remis sur votre poste.

Quoi que fasse le fournisseur de ce qu'il reçoit, ce qu'il reçoit n'identifie plus votre client ni votre patient.