Utiliser ChatGPT en entreprise sans exposer tes données est possible, à une condition : ne pas laisser chacun se servir de son compte personnel. Avec ses offres professionnelles, ChatGPT Business et ChatGPT Enterprise, OpenAI n’entraîne pas ses modèles sur les données de l’entreprise par défaut, et propose un contrat de traitement des données (DPA) pour le RGPD. Ce qu’aucune offre ne change : OpenAI reste un groupe américain, et le stockage des données en Europe est réservé à Enterprise.
Les offres de ChatGPT comparées
Relevé le 22/10/2026 sur les pages officielles d’OpenAI (tarifs Business, confidentialité des offres pro, aide OpenAI). OpenAI affiche ses prix en dollars et précise qu’ils peuvent varier selon le pays et la devise.
| Comptes personnels (Free, Plus, Pro) | ChatGPT Business | ChatGPT Enterprise | |
|---|---|---|---|
| Prix | gratuit ; Plus 20 $ par mois ; Pro de 100 à 500 $ par mois | 20 $ par poste et par mois en annuel, 25 $ en mensuel ; de 2 à 200 postes | sur devis |
| Tes conversations entraînent les modèles | oui, sauf si tu désactives le réglage d’amélioration du modèle | non, par défaut | non, par défaut |
| Conversations supprimées | effacées sous 30 jours, sauf obligation légale | effacées sous 30 jours, sauf obligation légale | durée fixée par l’administrateur ; effacées sous 30 jours |
| Données stockées en Europe | non | non | oui, pour les nouveaux espaces, sans surcoût |
| Contrat de traitement des données (DPA) | non | oui | oui |
| Connexion unique (SSO SAML) | — | oui | oui |
| Certifications ISO 27001, 27701 | — | non, selon le tableau d’OpenAI | oui |
Une entreprise qui saisit son numéro de TVA au paiement est facturée hors TVA, selon l’aide d’OpenAI.
Ce que les offres pro garantissent
Pas d’entraînement par défaut. OpenAI l’écrit ainsi : « Par défaut, nous n’entraînons pas nos modèles sur vos données. » Le contrat dit la même chose, avec la même réserve : sauf si le client l’accepte explicitement. Certaines pages commerciales écrivent « jamais » : le texte qui engage OpenAI dit « par défaut ».
Un contrat RGPD. OpenAI propose un DPA pour ChatGPT Business, ChatGPT Enterprise et son API. Les transferts de données hors d’Europe y sont encadrés par les clauses contractuelles types de la Commission européenne. Pour un client situé dans l’Union, le contrat est signé avec OpenAI Ireland Ltd. et soumis au droit irlandais.
De la sécurité. OpenAI annonce un chiffrement des données au repos (AES-256) et en transit (TLS 1.2 et plus), et un audit SOC 2 Type 2 pour Business comme pour Enterprise.
Ce qu’aucune offre ne change
OpenAI reste un groupe américain. Le CLOUD Act, une loi américaine de 2018, oblige un fournisseur de services soumis au droit américain à communiquer, sur demande légale, les données en sa possession, sa garde ou son contrôle, qu’elles soient stockées aux États-Unis ou ailleurs (texte officiel, 18 U.S.C. § 2713). Les pages d’OpenAI ne commentent pas ce point. Son DPA prévoit seulement de prévenir le client d’une demande des autorités, dans la mesure où la loi le permet. Savoir ce que ça implique pour tes données est une question pour ton DPO ou ton juriste.
Stocker en Europe ne veut pas dire tout traiter en Europe. La résidence européenne, réservée à Enterprise et Edu, couvre les conversations, les fichiers et les GPT personnalisés au repos. Elle exclut la recherche web, les applications connectées, les métadonnées de l’espace et les identifiants de connexion.
Une suppression peut être suspendue par un juge. En 2025, dans le procès que lui intente le New York Times, OpenAI a dû conserver des conversations qu’elle aurait normalement effacées. Étaient concernés les comptes personnels et l’offre Team, l’ancien nom de Business ; Enterprise et Edu ne l’étaient pas. Cette obligation a pris fin le 26 septembre 2025, selon OpenAI.
Les alternatives
| Mistral Vibe (ex-Le Chat) | Microsoft Copilot Chat | |
|---|---|---|
| Éditeur | Mistral AI, société française (Paris) | Microsoft, société américaine |
| Prix | Pro 14,99 € HT par mois ; Team 24,99 € HT par utilisateur et par mois ; Enterprise sur devis | sans surcoût pour les comptes professionnels qui ont un abonnement Microsoft 365 éligible |
| Entraînement | oui par défaut, sauf si tu le désactives ; Team : l’administrateur peut le couper pour toute l’équipe ; Enterprise : désactivé par défaut | les demandes et les réponses n’entraînent pas les modèles de base |
| Où sont les données | dans l’Union européenne par défaut ; certaines fonctions peuvent les transférer temporairement hors de l’Union | limite de données de l’UE de Microsoft, qui exclut la recherche web et les modèles d’Anthropic |
Relevé le 22/10/2026 sur les tarifs de Mistral AI, son aide sur l’entraînement et la page protection des données d’entreprise de Microsoft. Le Chat de Mistral AI s’appelle Vibe depuis 2026. Les administrations de l’État ont leur propre outil, Albert, qui n’est pas ouvert aux entreprises.
Quelle offre pour qui ?
- Tu utilises ChatGPT seul, avec ton compte personnel. N’y colle ni données clients, ni données personnelles, ni documents internes, et désactive l’entraînement dans les paramètres. La CNIL juge envisageable un service grand public pour des usages non confidentiels, avec des adresses professionnelles dédiées et la réutilisation des données désactivée (questions-réponses de la CNIL, 18 juillet 2024).
- Tu outilles une petite équipe. ChatGPT Business apporte le DPA et l’absence d’entraînement par défaut, mais pas le stockage en Europe. Mistral Team garde les données dans l’Union par défaut, à condition que l’administrateur coupe l’entraînement.
- Tu traites des données sensibles (santé, RH, données clients, secret professionnel). Pour les données personnelles et les documents sensibles, la CNIL recommande de privilégier des solutions « sur site », et un contrat de sous-traitance avec l’hébergeur dans les autres cas. Enterprise avec résidence européenne, une offre Enterprise européenne, ou une IA qui tourne sur tes propres machines.
Dans tous les cas, la CNIL conseille de commencer par une liste écrite des usages autorisés et interdits, de former les équipes, et d’impliquer le DPO et le responsable de la sécurité (recommandations de la CNIL). D’autres repères sur le même sujet : les ressources confidentialité.
Et sans envoyer tes textes ?
Dans l’offre gratuite, Keypop travaille en IA locale : l’IA tourne sur l’ordinateur de chacun, tes textes ne quittent pas le poste, et il te faut juste un compte avec ton email. Pour les gros documents, l’IA cloud de l’offre Pro est hébergée à Paris chez un hébergeur français, sans entraînement sur tes textes ni conservation.
