Un commercial colle la liste de ses clients dans un assistant d’IA grand public pour préparer sa tournée. Une assistante ADV y copie un échange tendu avec un restaurateur pour reformuler sa réponse. L’intention est bonne : gagner du temps. Mais où vont ces informations, et qui peut les réutiliser ?
Pour un grossiste, les données clients ne sont pas un sujet abstrait. Noms des gérants, numéros de portable, tarifs négociés, remises, encours, historique d’achat : c’est une partie du fonds de commerce. Avant de généraliser l’IA dans l’équipe, quelques précautions s’imposent.
Quelles données manipule un grossiste ?
Elles sont plus nombreuses qu’on ne le pense :
- les données d’identification des clients professionnels : raison sociale, numéro SIREN, adresses de facturation et de livraison ;
- les données personnelles des interlocuteurs : nom du gérant ou du chef, téléphone, email ;
- les conditions commerciales : tarifs, remises, franco, délais de règlement ;
- l’historique : commandes, factures, avoirs, litiges, retards de paiement ;
- les notes des commerciaux, parfois très personnelles (« le gérant vend son affaire l’an prochain »).
Les premières sont en partie publiques. Les dernières relèvent clairement du secret des affaires ou des données personnelles. Un même fichier mélange souvent les deux.
Ces données vont d’ailleurs devenir plus structurées. Avec la réforme de la facturation électronique, les factures devront porter de nouvelles mentions, dont le numéro SIREN du client et l’adresse de livraison si elle diffère de l’adresse de facturation.
Les nouvelles mentions obligatoires sont présentées par la DGFiP sur impots.gouv.fr.
Le risque principal : les outils grand public
La CNIL est claire sur ce point : il ne faut pas saisir de données confidentielles, qu’il s’agisse de données personnelles ou d’informations couvertes par le secret des affaires, dans des services d’IA grand public. Selon les conditions d’utilisation, ces contenus peuvent être conservés, consultés ou réutilisés par le fournisseur.
Cette recommandation figure dans les questions-réponses de la CNIL sur l’utilisation d’un système d’IA générative.
En pratique, les cas à risque sont très courants dans une équipe commerciale :
- copier un export de clients avec leurs tarifs pour « trouver ceux qui baissent » ;
- coller un email de client contenant le nom et le portable du gérant ;
- demander une analyse des impayés en joignant le grand livre clients ;
- utiliser un compte personnel gratuit plutôt qu’un compte fourni par l’entreprise.
Les questions à poser à tout fournisseur d’outil d’IA
| Question | Pourquoi c’est important |
|---|---|
| Où sont hébergées les données ? | Un transfert hors de l’Union européenne doit être encadré |
| Les données servent-elles à entraîner un modèle ? | Vos tarifs et vos clients ne doivent pas nourrir un outil utilisé par d’autres |
| Combien de temps sont-elles conservées ? | Une conservation sans limite augmente le risque en cas d’incident |
| Un contrat de sous-traitance est-il prévu ? | C’est le cadre attendu lorsque le fournisseur traite des données personnelles pour vous |
| Quelles données sont réellement envoyées au modèle ? | Moins on transmet, moins on expose |
La CNIL indique que, pour traiter des données de clients ou de collaborateurs, un déploiement sur vos propres serveurs est préférable lorsque c’est possible. À défaut, le recours à un prestataire suppose un contrat qui encadre le traitement et, le cas échéant, les transferts hors de l’Union européenne.
Écrire une charte simple pour l’équipe
Une charte d’utilisation n’a pas besoin de faire vingt pages. La CNIL recommande justement de lister les usages autorisés et interdits et de former les utilisateurs. Pour une équipe commerciale et ADV, une page suffit souvent.
Usages autorisés
- reformuler un message sans nom de client ni montant ;
- préparer une trame d’appel générique ;
- résumer une fiche produit ou une documentation fournisseur ;
- utiliser l’outil fourni par l’entreprise, avec les données prévues pour lui.
Usages interdits
- copier des tarifs, remises ou conditions d’un client dans un outil grand public ;
- transmettre des coordonnées personnelles d’interlocuteurs ;
- joindre des exports de factures, d’encours ou de litiges ;
- envoyer à un client un texte produit par l’IA sans l’avoir relu.
Bon réflexe
Avant de coller un texte dans un outil d’IA, se demander : « est-ce que je l’enverrais à un concurrent ? ». Si la réponse est non, il ne faut pas le coller dans un service grand public.
Le cas particulier des notes des commerciaux
Les notes prises après une visite sont précieuses : elles contiennent ce qu’aucun ERP ne sait. Elles sont aussi les plus sensibles. « Le chef part en mars », « le gérant a des soucis de trésorerie », « il travaille aussi avec notre concurrent » : ce sont des informations utiles, mais à manier avec soin.
Trois réflexes limitent le risque. D’abord, écrire des faits plutôt que des jugements sur les personnes. Ensuite, conserver ces notes dans l’outil de l’entreprise, pas dans un carnet personnel ou une application de messagerie. Enfin, les relire de temps en temps pour supprimer celles qui ne servent plus : une note vieille de trois ans sur un gérant qui a vendu son affaire n’a plus de raison d’exister.
Garder la main sur les résultats
La protection des données n’est pas le seul sujet. La CNIL rappelle aussi que les résultats d’une IA générative peuvent être inexacts tout en paraissant crédibles, et que l’organisme qui utilise l’outil reste responsable de ce qu’il en fait. Un tarif mal recopié, une remise inventée ou un montant d’impayé erroné peuvent abîmer une relation client en un seul message.
Deux règles suffisent souvent : toute information chiffrée produite par l’IA est vérifiée dans l’ERP avant d’être utilisée, et aucun message n’est envoyé automatiquement à un client.
Un cadre européen qui se met en place
Le règlement européen sur l’intelligence artificielle est entré en vigueur le 1er août 2024, avec une application progressive. Pour la plupart des usages commerciaux d’un grossiste, il ne change pas l’essentiel du quotidien : les règles de protection des données personnelles s’appliquent déjà, et la prudence sur le secret des affaires relève du bon sens. Mais il confirme une tendance : les entreprises devront savoir quels outils d’IA elles utilisent, et pour quoi.
En résumé
Peut-on utiliser l’IA avec ses données clients ?
Oui, avec un outil professionnel encadré par contrat, en limitant les données transmises au strict nécessaire, et jamais avec un service grand public pour des données confidentielles.
Qui est responsable en cas de problème ?
L’entreprise qui utilise l’outil. D’où l’intérêt d’une charte, d’une formation courte et d’un outil fourni par l’entreprise.
Par quoi commencer ?
Recenser les outils d’IA déjà utilisés dans l’équipe, souvent plus nombreux qu’on ne le croit, puis rédiger la charte d’une page.
Chez Haark, Agent H est construit sur un principe de contexte minimal : lorsqu’une fonction fait appel à un modèle d’IA, seul le contexte utile à la tâche est transmis, via une API professionnelle. Le détail de nos pratiques est présenté sur notre page confidentialité.
Vous voulez utiliser l’IA sur vos données clients sans les exposer ? Échangeons sur votre situation.