Des outils comme ChatGPT, Gemini, Microsoft Copilot ou encore DeepSeek changent notre façon de travailler. On les utilise pour rédiger des courriels, générer du contenu, organiser des tâches ou même planifier l’épicerie. En apparence, ces assistants virtuels sont un atout précieux pour les PME québécoises.

Mais à mesure qu’ils s’intègrent à notre quotidien professionnel, une question importante refait surface : que deviennent les données qu’on leur confie? Et surtout, à quels risques votre entreprise s’expose-t-elle sans le savoir?

Ces outils sont toujours actifs, toujours à l’écoute et toujours en train de collecter de l’information. Certains sont plus transparents que d’autres, mais tous le font.

Que collectent réellement ces chatbots?

Chaque fois que vous tapez une requête ou que vous partagez de l’information, voici ce qui peut se produire :

📥 Collecte et stockage des données

Voici ce que les grandes plateformes font généralement avec vos échanges :

• ChatGPT (OpenAI) : collecte vos messages, des infos sur votre appareil, votre localisation et votre utilisation. Ces données peuvent être partagées avec des fournisseurs tiers.

• Microsoft Copilot : en plus de ce que collecte OpenAI, Microsoft ajoute l’historique de navigation et les interactions avec d’autres applications. Ces données peuvent servir à personnaliser la publicité ou à entraîner leurs modèles.

• Google Gemini : enregistre vos conversations pour « améliorer les produits et services Google ». Des humains peuvent consulter vos échanges, et les données sont parfois conservées jusqu’à 3 ans.

• DeepSeek : plus intrusif encore, il collecte vos messages, votre position, votre appareil… et même votre façon de taper sur le clavier. Le tout est stocké sur des serveurs en Chine et utilisé pour des publicités ciblées.

Quels sont les risques pour votre PME?

Voici les principaux risques à prendre au sérieux :

🔐 Confidentialité en péril

Les données sensibles partagées avec un chatbot peuvent être accessibles à des développeurs ou à des partenaires tiers. Si vous travaillez dans un secteur sensible comme la santé, les services juridiques ou les finances, cela peut poser problème.

🛠 Vulnérabilités de sécurité

Certains chatbots peuvent être exploités par des cybercriminels pour lancer des attaques ciblées (hameçonnage, vol de données). Microsoft Copilot, par exemple, a déjà été pointé du doigt pour ses failles.

⚖️ Problèmes de conformité

Si les données de vos clients sont stockées ou utilisées d’une manière non conforme aux lois (comme le RGPD ou la LPRPDE), votre entreprise pourrait faire face à des conséquences juridiques importantes.

5 façons de limiter les risques

Voici ce que vous pouvez faire dès maintenant pour protéger votre entreprise :

1. Ne partagez jamais d’informations sensibles avec un chatbot, à moins d’être certain de la manière dont elles seront traitées.

2. Lisez les politiques de confidentialité avant d’utiliser un outil. Certains vous permettent de désactiver l’enregistrement des conversations.

3. Implémentez des contrôles de sécurité, comme Microsoft Purview, pour encadrer l’usage de l’IA en entreprise.

4. Formez vos employés à reconnaître les risques liés à l’IA et à la sécurité des données.

5. Restez informé des mises à jour et changements dans les pratiques des fournisseurs.

En conclusion

Les assistants IA comme ChatGPT ou Copilot peuvent grandement améliorer votre productivité, mais ils ne sont pas sans risques. En tant que PME québécoise, il est crucial de comprendre ce que ces outils font avec vos données et d’instaurer de bonnes pratiques de cybersécurité.

Mieux vaut prévenir que guérir : protégez vos données, vos clients et votre réputation.

Prenez votre sécurité au sérieux. Nous offrons une Évaluation sommaire GRATUITE de votre posture en cybersécurité. Même si vous travaillez déjà avec une entreprise de cybersécurité, cela ne peut pas faire de mal d’avoir une seconde opinion d’expert pour évaluer si et où vous êtes vulnérable à une attaque. Si vous êtes intéressé, cliquez ici pour réserver votre évaluation avec notre équipe dès maintenant.