Coller un document dans ChatGPT, est-ce violer un NDA ?

Ça peut l’être. La plupart des accords de confidentialité (NDA) ne vous permettent d’utiliser les informations de l’autre partie que pour une finalité convenue et de ne les communiquer qu’à certaines personnes, et une conversation dans ChatGPT, Claude ou Gemini entre mal dans l’une comme dans l’autre règle. Que votre copier-coller ait constitué une violation dépend de la rédaction de votre NDA, de l’offre utilisée et de ce que vous avez collé exactement. Quelques clauses en décident.

Les exemples ci-dessous citent oneNDA, un modèle de NDA gratuit, rédigé et relu par des avocats et utilisé par de nombreuses entreprises. Votre NDA emploiera d’autres mots, mais il comportera presque certainement les mêmes clauses. La façon dont un tribunal les interprète dépend de la loi applicable désignée dans le contrat.

Ce qui constitue une information confidentielle

Les NDA récents la définissent largement. oneNDA couvre toute information communiquée par une partie à l’autre « dans le cadre de la Finalité », qu’elle soit marquée ou non. Certains NDA plus anciens ne protègent que les informations marquées « confidentiel » ou confirmées comme confidentielles par écrit. Si le vôtre en fait partie, un tableur non marqué peut échapper à sa définition.

Lisez ensuite les exclusions. Les informations déjà publiques, que vous connaissiez auparavant ou que vous avez développées seul ne sont généralement pas couvertes. Tout le reste du document reçu l’est généralement : prix, volumes, détails techniques, projets, noms de clients. Certains NDA couvrent aussi les notes et analyses que vous en tirez ; vérifiez si c’est le cas du vôtre.

À quoi vous pouvez l’utiliser

Presque tous les NDA désignent une finalité, comme l’évaluation d’une opération envisagée ou la préparation d’un devis, et ne vous autorisent à utiliser les informations que pour elle. oneNDA prévoit que le destinataire doit « n’utiliser les Informations confidentielles que pour la Finalité ».

Demander à un outil d’IA de résumer les comptes d’une cible pour évaluer l’opération relève sans doute de la finalité. Lui demander de transformer les mêmes éléments en présentation commerciale pour un autre client, non. Dans la plupart des cas, cependant, la difficulté vient de la clause de communication plutôt que de la clause d’utilisation.

À qui vous pouvez la communiquer

Les NDA énumèrent qui peut voir les informations, généralement les salariés, les conseils et parfois les sous-traitants, avec deux conditions : ils doivent en avoir besoin pour la finalité, et être tenus à la confidentialité. Dans oneNDA, les « Permitted Receivers » comprennent les « mandataires et sous-traitants », mais seulement s’ils « ont accepté d’en préserver la confidentialité et d’en limiter l’utilisation dans la même mesure que le Destinataire ». Le destinataire répond de leurs actes.

Un fournisseur d’IA traite votre texte sur ses propres serveurs. Qu’il soit pour autant un tiers à qui vous avez divulgué l’information, ou un prestataire que vous étiez autorisé à utiliser, n’est pas tranché pour les NDA en général. Cela dépend de la rédaction, et des conditions que vous avez acceptées auprès du fournisseur :

• Offres professionnelles. Les Commercial Terms d’Anthropic prévoient que les entrées et les sorties sont des informations confidentielles du client et qu’Anthropic « ne peut pas entraîner de modèles sur le Contenu du client ». La page sur la confidentialité entreprise d’OpenAI indique qu’OpenAI ne s’entraîne pas par défaut sur les données de ChatGPT Business, Enterprise et de l’API, et limite qui, chez OpenAI, peut y accéder. De telles conditions sont proches de ce qu’un NDA exige d’un sous-traitant.
• Comptes personnels. Les offres gratuites et payantes personnelles relèvent d’une politique de confidentialité, pas d’un accord de confidentialité conclu avec vous. Notre présentation des réglages de données des outils d’IA montre ce que disent les pages d’aide de chaque éditeur sur l’entraînement et la conservation en octobre 2026.

Un tribunal américain s’est déjà penché sur une conversation avec une IA grand public pour savoir si elle était confidentielle. Dans United States v. Heppner (S.D.N.Y., 17 février 2026), le juge Jed Rakoff a estimé que les échanges d’un prévenu avec la version grand public de Claude n’étaient protégés ni par le secret avocat-client ni au titre du work product. L’une des raisons : la politique de confidentialité d’Anthropic indiquait qu’elle collecte les entrées et les sorties, les utilise pour entraîner Claude et peut communiquer des données à des tiers, y compris aux autorités publiques de régulation, de sorte que le prévenu « ne pouvait avoir aucune “attente raisonnable de confidentialité” ». Il s’agissait d’une décision sur le secret professionnel dans une affaire pénale, pas d’un litige sur un NDA. Elle montre tout de même comment un tribunal peut lire des conditions grand public. Debevoise & Plimpton a relevé qu’un tribunal pourrait fort bien voir les outils d’entreprise autrement.

Comment vous devez la protéger

La plupart des NDA vous imposent de garder les informations en sécurité. Une formule courante : le même degré de soin que pour vos propres informations confidentielles, et au moins un soin raisonnable. oneNDA demande de « préserver la sécurité et la confidentialité des Informations confidentielles ».

Un test simple : votre entreprise vous laisserait-elle coller sa propre grille tarifaire ou son code source dans un compte d’IA personnel ? Si sa politique en matière d’IA dit non, il sera difficile de soutenir que le faire avec les informations d’un autre relevait d’un soin raisonnable.

Restitution ou destruction, et votre historique de conversations

À la fin des discussions, ou à la demande de l’autre partie, la plupart des NDA vous obligent à restituer ou détruire les informations. oneNDA laisse trente jours après une demande pour « prendre des mesures raisonnables afin de les détruire ou de les effacer », avec des exceptions pour les sauvegardes et la conservation légale. Certains NDA exigent une attestation écrite de destruction.

Une conversation qui contient le document en est une copie, tout comme un fichier envoyé. Sur ChatGPT, supprimer une conversation la retire immédiatement de votre compte et programme son effacement définitif sous 30 jours, sauf si OpenAI doit la garder plus longtemps pour des raisons de sécurité ou des raisons juridiques. Supprimer une conversation ne supprime pas les fichiers enregistrés séparément dans la bibliothèque. Archiver une conversation ne supprime rien. Dans les espaces de travail professionnels, ce sont les administrateurs qui fixent la durée de conservation des conversations.

Si vous devrez attester la destruction, sachez où est partie chaque copie avant de coller, pas après.

Les NDA qui mentionnent l’IA

Les NDA récents traitent souvent directement de l’IA, et une telle clause l’emporte sur tout ce qui précède. Lisez-la en premier. Le modèle oneNDA publié ne mentionne pas l’IA, mais beaucoup de modèles d’entreprise le font désormais. Dans un article de décembre 2025, le cabinet Smart & Biggar décrivait l’éventail : interdiction totale d’utiliser des outils d’IA avec les informations de l’autre partie, utilisation seulement avec un accord au cas par cas, ou utilisation sous conditions, comme des outils et réglages désignés, l’absence d’entraînement des modèles, des entrées et sorties traitées comme confidentielles et des règles de suppression.

Un article de Carta de juillet 2026 cite une version large typique : « Sans le consentement de la Partie divulgatrice, aucun Destinataire ne peut utiliser, saisir ou intégrer une quelconque Information dans un modèle d’intelligence artificielle ou d’apprentissage automatique, y compris, sans s’y limiter, les grands modèles de langage (tels que, sans s’y limiter, ChatGPT), que ce soit à des fins d’entraînement, d’ajustement, d’inférence ou à toute autre fin. » Avec une telle clause, coller dans n’importe quelle conversation, offre professionnelle ou non, exige un consentement. Le même article fait état d’une évolution vers des clauses qui autorisent les outils d’entreprise et interdisent l’entraînement.

Ce que les marqueurs règlent, et ce qu’ils ne règlent pas

Remplacer les noms par des marqueurs tels que Person_1 et Company_1 tient les données personnelles et l’identité des parties hors de la conversation. Quand ce qui est confidentiel, c’est qui est concerné, comme le fait que deux sociétés discutent, ou une liste de clients, cela fait l’essentiel du travail.

Un NDA protège des informations, pas seulement des noms. Si c’est l’opération elle-même qui est confidentielle, une copie avec des marqueurs la contient toujours. « Company_1 versera à Company_2 une redevance de 4 % sur les ventes nettes à partir de mars » reste le taux de redevance. La description d’un procédé sans les noms reste le procédé. Et quiconque connaît le marché peut deviner qui est Company_1 à partir des détails.

Les marqueurs réduisent donc ce que vous exposez. Ils ne rendent pas, à eux seuls, permise une utilisation que le NDA interdit. Les chiffres, formules, détails techniques et projets doivent être retirés ou généralisés à la main, ou tenus hors de la conversation. Notre liste de ce qu’il faut retirer avant d’envoyer un document à l’IA couvre les détails qui, combinés, identifient quelqu’un.

Utiliser l’IA sans sortir du NDA

1. Lisez la clause sur l’IA, s’il y en a une. Si elle interdit l’usage de l’IA sans consentement, arrêtez-vous là et demandez.
2. Demandez à l’autre partie. Un court e-mail règle souvent la question : « Nous souhaitons utiliser [outil], dans le cadre d’une offre professionnelle qui ne s’entraîne pas sur nos données, pour résumer et comparer les documents que vous nous avez transmis au titre de notre NDA. Merci de nous confirmer que vous n’y voyez pas d’objection. » Conservez la réponse avec le NDA.
3. Utilisez une offre assortie de conditions contractuelles. Si le NDA vous permet de recourir à des prestataires tenus à la confidentialité, une offre professionnelle dont les conditions le prévoient est bien plus facile à défendre qu’un compte personnel. Vérifiez auprès de la personne responsable du contrat de votre côté.
4. Réservez l’IA aux parties qui ne sont pas confidentielles. Votre propre projet de réponse, la structure d’une note, une question générale sur le fonctionnement habituel des compléments de prix : rien de tout cela ne nécessite le document de l’autre partie.
5. Allégez ce que vous envoyez. Ne prenez que le passage dont vous avez besoin. Remplacez les noms et les coordonnées par des marqueurs, et remplacez ou retirez à la main les chiffres et les détails techniques. ClientSafe s’occupe de la première partie sur votre PC : il remplace les noms, sociétés, adresses, numéros de téléphone, adresses e-mail, numéros de compte et d’identification.

Cet article indique quelles clauses lire ; ce n’est pas un conseil juridique. Quand la rédaction n’est pas claire, interrogez l’avocat qui a rédigé ou négocié le NDA. Pour les obligations professionnelles propres aux avocats, qui s’ajoutent à tout NDA, voir utiliser l’IA en tant qu’avocat sans violer le secret professionnel. Pour la méthode générale avec des documents clients, voir comment utiliser ChatGPT, Claude ou Gemini avec des documents clients.

Questions fréquentes

Y a-t-il violation si personne chez l’éditeur de l’IA ne le lit jamais ?

La plupart des NDA restreignent la communication elle-même, pas seulement le préjudice qui en découle. Que quelqu’un ait lu la conversation peut compter pour ce que l’autre partie pourrait réclamer, mais ne décide pas si la clause a été respectée.

Une offre professionnelle rend-elle cela permis ?

Elle aide, car ses conditions traitent généralement vos entrées comme confidentielles et excluent l’entraînement. Elle ne suffit que si votre NDA autorise les prestataires à ces conditions et ne contient pas de clause sur l’IA qui dise le contraire.

J’ai déjà collé le document. Que faire ?

Supprimez la conversation et les fichiers envoyés, et notez quand vous l’avez fait. Lisez ensuite le NDA : certains, comme oneNDA, vous obligent à prévenir rapidement l’autre partie si vous avez connaissance d’une violation. Parlez-en à votre avocat avant de lui écrire.

ClientSafe remplace sur votre PC les noms, sociétés, adresses et autres données personnelles des documents par des marqueurs, et remet les vrais noms dans la réponse de l’IA. Il ne décide pas de ce que votre NDA autorise. La détection n’est pas parfaite : vérifiez la liste avant de copier.