ChatGPT et données client : les risques réels

Un soir, entre deux visites, vous collez un échange de mails dans ChatGPT pour en tirer une relance propre. Trois secondes de gain de temps. C'est précisément ce réflexe, devenu banal, qui mérite d'être regardé de près — parce que les données qui partent dans ce prompt ne vous appartiennent pas entièrement.

Pourquoi ce réflexe est devenu courant chez les mandataires

Générer une relance ou un descriptif à partir d'un vrai dossier

Vous avez un dossier ouvert, un échange de mails, une fiche de visite. L'outil est là, la demande semble anodine : « reformule-moi ce message pour qu'il soit plus engageant ». Le texte source contient souvent bien plus que ce qui est nécessaire — nom complet, adresse du bien, parfois un montant de transaction.

Le piège : copier-coller trop vite sans réfléchir à ce qu'on colle

Le problème n'est pas l'usage de l'IA en soi. C'est la vitesse. Entre deux rendez-vous, on sélectionne un bloc de texte entier, on colle, on envoie. Personne ne relit ce qui vient d'être transmis avant de cliquer. C'est ce geste automatique, répété des dizaines de fois par semaine, qui mérite d'être ralenti.

Ce qui se passe réellement quand vous collez une donnée dans ChatGPT

Où vont ces informations et qui peut les voir

Une donnée saisie dans un prompt transite par les serveurs du fournisseur de l'outil. Elle peut être utilisée pour améliorer le modèle selon les réglages de votre compte, et dans certains cas être consultée par des équipes internes à des fins de modération ou de sécurité. Ce fonctionnement n'est pas propre à un outil en particulier : il concerne la plupart des IA conversationnelles grand public.

La différence entre version gratuite, Plus et les options entreprise

Les offres diffèrent sur un point central : l'usage ou non de vos données pour l'entraînement du modèle, et la durée de conservation. Ces paramètres évoluent régulièrement et varient selon l'offre souscrite. Vérifiez systématiquement dans les réglages de confidentialité de votre compte quelle option est activée — ne vous fiez pas à ce que vous avez lu il y a six mois.

Ce que les CGU d'OpenAI disent (et ce qu'elles ne garantissent pas)

Les conditions d'utilisation précisent les usages autorisés et les limites de responsabilité de l'éditeur. Elles ne constituent pas, en revanche, une garantie de confidentialité absolue pour des données personnelles de tiers — c'est-à-dire vos clients, qui n'ont jamais consenti eux-mêmes à cet usage. Pour une lecture précise de ces clauses au regard de votre activité, un juriste reste le bon interlocuteur. Nous détaillons par ailleurs les points à vérifier sur la sécurité des données IA dans un format plus large.

Les données qu'un mandataire ne devrait jamais coller telles quelles

Nom, adresse, numéro de téléphone d'un client

Ce sont des données directement identifiantes. Une fois collées, elles existent quelque part en dehors de votre contrôle immédiat.

Montants de transaction, IBAN, pièces d'identité

Un montant de vente associé à un nom et une adresse reconstitue un profil patrimonial précis. Une pièce d'identité scannée ne devrait jamais transiter par un prompt texte ou image dans un outil grand public.

Contenu d'un compromis ou d'une offre d'achat

Ces documents combinent identité, montant, conditions suspensives, parfois des informations sur un prêt ou une indivision. Les coller intégralement pour « faire reformuler une clause » revient à transmettre un dossier entier à un tiers non engagé contractuellement envers votre client.

Scénario concret : un dossier qui part trop vite dans un prompt

Imaginons Léa, mandataire indépendante installée à Mulhouse. Elle vient de signer un compromis sur un appartement à 312 000 € et veut rédiger un message de suivi pour ses acquéreurs. Pressée, elle copie l'intégralité du mail du notaire — nom des parties, adresse du bien, montant du séquestre, date de signature — et demande à ChatGPT de « faire un résumé clair à envoyer au client ». Le résumé est parfait. Mais les données complètes, elles, ont déjà quitté son environnement de travail habituel.

Prenons un second cas. Thomas, agent commercial RSAC à Chambéry, utilise l'IA pour préparer ses pré-états datés avant transmission au syndic. Il colle le document source tel quel, avec les coordonnées du copropriétaire et le numéro de lot. Rien de malveillant dans sa démarche — simplement un manque de recul sur ce que contient le fichier avant de le transmettre à un outil tiers.

Dans les deux cas, le travail produit par l'IA est utile. Le problème se situe en amont, dans ce qui a été saisi.

Anonymiser avant de prompter : la méthode simple

Remplacer les noms par des rôles (le vendeur, l'acquéreur)

Avant de coller un texte, substituez systématiquement les noms propres par des désignations génériques : « le vendeur », « l'acquéreur », « le syndic ». L'IA comprend parfaitement le contexte sans avoir besoin de l'identité réelle.

Retirer adresses exactes et montants précis

Remplacez une adresse complète par une mention de quartier ou de commune, et un montant exact par un ordre de grandeur arrondi si la précision n'est pas nécessaire à la tâche demandée.

Garder le contexte métier sans l'identité

Voici un prompt type que vous pouvez adapter demain matin :

Rédige une relance pour [le vendeur / l'acquéreur] concernant
un bien situé dans le quartier [NOM DU QUARTIER] à [VILLE].
Le dossier est au stade [compromis signé / attente diagnostics /
transmission notaire]. Montant approximatif : [FOURCHETTE, ex. "autour
de 300 000 €"]. Ton souhaité : professionnel et rassurant.
Ne mentionne aucun nom propre, adresse exacte ou montant précis
dans ta réponse.

Ne collez jamais : nom et prénom complets, numéro de téléphone, adresse postale exacte, IBAN, copie de pièce d'identité, avis d'imposition. Ces éléments n'apportent rien à la qualité du texte généré — ils ne font qu'augmenter le risque inutilement. Pour aller plus loin sur des prompts adaptés à votre activité, des prompts ChatGPT qui fonctionnent pour les annonces détaille des formulations testées côté rédaction d'annonce.

Ce que dit le RGPD sur ce type d'usage

Pourquoi c'est une question à poser à un juriste ou à la CNIL

Le RGPD encadre le traitement de données personnelles, et transmettre des données de clients à un service tiers soulève des questions de base légale, de finalité et de sous-traitance. Ces questions dépendent de votre situation précise — statut d'agent commercial, réseau d'affiliation, outils utilisés. Seule la CNIL ou un juriste spécialisé peut vous donner une réponse engageante pour votre activité. Cet article ne s'y substitue pas.

Ce qu'un mandataire peut vérifier lui-même en attendant

En attendant un avis formel, trois réflexes restent à votre portée : vérifier les paramètres de confidentialité de votre compte IA, anonymiser systématiquement avant de coller, et conserver une trace de ce que vous avez transmis en cas de question ultérieure. Nous revenons plus en détail sur ce que risque un mandataire avec l'IA dans un article dédié.

Comment TALQOR traite cette question différemment

Un workspace pensé pour des données déjà cadrées

TALQOR n'est pas une alternative générique à ChatGPT. C'est un workspace construit pour un métier précis, où les pièces d'un dossier — mandat, diagnostics, compromis — circulent dans un environnement pensé pour cet usage, plutôt que collées manuellement dans un prompt ouvert. La différence entre une IA généraliste et un outil métier est développée dans IA métier ou IA généraliste.

Validation humaine systématique sur les actions sensibles

Aucune relance, aucun envoi, aucune transmission de pièce ne part sans votre validation explicite dans TALQOR. C'est un principe non négociable, détaillé dans pourquoi la validation humaine reste non négociable. Pour une vision d'ensemble de la sécurité des données en contexte IA immobilier, le guide pilier guides/ia-mandataire-immobilier reste la référence à consulter en premier.

Pour aller plus loin avec TALQOR

TALQOR centralise vos pièces et déclenche les relances après votre validation, sans que vous ayez à copier des dossiers entiers dans un outil tiers. Vous pouvez essayer le workspace gratuitement avant tout engagement.