Résumer un dossier de 200 pages, retrouver une clause dans des dizaines de contrats, répondre à une question sur la convention collective : sur ce genre de tâches, l’intelligence artificielle fait gagner un temps considérable. Mais quand les documents sont confidentiels, savoir si « ça marche » ne suffit pas. Il faut d’abord savoir où ils partent.
Ce qui se passe quand on colle un document dans une IA publique
Le réflexe est tentant : copier un contrat ou un dossier client dans un assistant d’IA grand public et lui demander une synthèse. Le geste paraît anodin. Il pose pourtant plusieurs problèmes.
Vos données partent chez un tiers
Un service d’IA en ligne traite vos demandes sur les serveurs de son éditeur. Le texte collé, le fichier déposé quittent votre entreprise, et vous ne savez pas toujours où ils sont stockés, pendant combien de temps, ni qui peut y accéder.
Les règles varient en plus selon l’offre souscrite. Gratuite, individuelle ou entreprise, chacune a ses propres conditions sur la conservation des échanges, l’utilisation éventuelle pour améliorer les modèles ou la localisation des serveurs. Ces conditions peuvent évoluer, et peu de collaborateurs les lisent avant d’ouvrir l’outil.
Le secret professionnel ne se délègue pas à la légère
Pour un avocat, un notaire ou un expert-comptable, la confidentialité des informations confiées par un client est une obligation professionnelle. Transmettre un dossier à un service tiers, sans cadre contractuel adapté ni maîtrise de l’hébergement, est difficilement compatible avec cette exigence.
Le RGPD s’applique aussi à l’IA
Un document qui contient des données personnelles (noms, adresses, situation familiale, données de santé, salaires) ne change pas de statut parce qu’on le confie à une IA : son traitement par l’outil est un traitement au sens du RGPD. Vous devez donc pouvoir dire où vont les données, sur quel fondement, combien de temps elles sont conservées et, le cas échéant, si elles sortent de l’Union européenne.
Dans les faits, le risque le plus courant ne vient pas d’une décision de la direction. C’est le collaborateur pressé, en fin de journée, qui colle un document dans le premier outil venu pour finir plus vite. Une interdiction ne l’arrêtera pas toujours. Ce qui marche mieux, c’est de lui donner un outil sûr qui rend le même service.
Une IA privée, qui travaille sur vos documents
Une IA privée est un assistant installé sur une infrastructure que vous maîtrisez. Il utilise des modèles d’IA open-weight, dont les poids sont publiés, comme Mistral ou Llama, et répond à partir de vos propres documents. Rien n’est envoyé à un service d’IA public.
La technique la plus utilisée pour cela s’appelle le RAG (de l’anglais Retrieval-Augmented Generation, génération augmentée par la recherche).
Vos documents (PDF, Word, e-mails, tableaux) sont d’abord découpés en passages, analysés pour en capter le sens. On obtient un index, un peu comme le catalogue d’une bibliothèque, qui reste sur votre infrastructure et se met à jour quand vous ajoutez un document.
Quand vous posez une question en langage courant, l’assistant cherche dans cet index les passages les plus pertinents. Pas seulement par mots-clés : il retrouve aussi ceux qui parlent du même sujet avec d’autres termes. Vous demandez « licenciement », il remonte aussi le passage qui parle de « rupture du contrat de travail ».
Le modèle rédige ensuite sa réponse à partir de ces passages uniquement, et indique les documents et extraits sur lesquels il s’appuie. Un clic sur la source, et vous vérifiez.
Le genre de questions qu’on peut lui poser :
- « Quels contrats de ce client contiennent une clause de non-concurrence ? »
- « Que prévoit notre convention collective sur les congés pour événement familial ? »
- « Résume les échanges avec la partie adverse sur ce dossier depuis janvier. »
- « Quelle est notre procédure interne en cas de réclamation client ? »
Où héberger votre IA privée ?
Deux options principales, à choisir selon votre volume de documents, votre nombre d’utilisateurs et vos contraintes :
| Option | Pour qui ? | Points d’attention |
|---|---|---|
| Serveur dans vos locaux | Structures qui veulent que rien ne sorte de leurs murs | Achat du matériel, emplacement, sauvegardes, alimentation |
| Serveur dédié en Europe | Structures sans salle serveur ou avec plusieurs sites | Choix de l’hébergeur, contrat, localisation des données |
Dans les deux cas, le serveur vous est dédié. Vos documents et votre index ne sont pas mélangés avec ceux d’autres clients, et le modèle d’IA tourne sur cette machine. La puissance, la mémoire et le stockage nécessaires se décident au cadrage, d’après vos usages réels.
Droits d’accès et journalisation : la confidentialité en interne aussi
Reste la question interne. Dans votre structure, tout le monde n’a pas accès à tout : un collaborateur RH n’a pas à voir les dossiers contentieux, un stagiaire n’a pas à ouvrir les bulletins de paie. L’assistant doit respecter les mêmes règles, sinon il devient le moyen le plus simple de les contourner.
Une IA privée bien conçue prévoit donc :
- des droits d’accès par dossier, par équipe ou par client, pour que l’assistant ne cherche que dans les documents que l’utilisateur a le droit de consulter ;
- une connexion individuelle pour chaque utilisateur, idéalement avec les comptes que vous utilisez déjà ;
- une journalisation des consultations : vous savez qui a posé quelle question et quels documents ont été consultés ;
- des durées de conservation définies pour les échanges et les documents indexés.
Au passage, ces éléments facilitent la documentation de votre traitement au titre du RGPD.
Les limites à connaître avant de se lancer
Une IA privée peut se tromper. Elle peut mal interpréter une question, ou formuler une réponse inexacte à partir d’un passage pourtant correct. C’est pour cela que les citations comptent autant : elles vous permettent de vérifier avant d’utiliser l’information.
La qualité des réponses dépend aussi de celle de vos documents. Des scans illisibles, des versions contradictoires ou des dossiers mal rangés donnent des réponses moins fiables.
L’assistant retrouve et synthétise, mais l’analyse juridique, comptable ou RH reste celle du professionnel. Et comme tout outil, il s’entretient : mises à jour des modèles, ajout de documents, ajustement des droits.
Par où commencer ?
Pas la peine de tout indexer dès le premier jour. Mieux vaut avancer par étapes :
- Choisir un cas d’usage précis, par exemple interroger les contrats d’un type donné, ou répondre aux questions RH courantes.
- Sélectionner un échantillon de documents représentatif, en écartant ce qui n’est pas nécessaire.
- Construire un prototype et le faire tester par quelques utilisateurs, sur de vraies questions.
- Mesurer ce qu’il apporte : les réponses sont-elles justes, les sources pertinentes, le temps gagné réel ?
- Étendre ensuite à d’autres documents et d’autres équipes, en installant la solution définitive sur votre infrastructure.
Vous savez ainsi assez vite si l’outil répond à vos besoins, avant d’avoir investi davantage.
L’IA sans exposer vos dossiers
Vous n’avez pas à choisir entre l’IA et la confidentialité. Si vos documents et le modèle restent sur une infrastructure que vous maîtrisez, avec des droits d’accès et des réponses sourcées, vous gagnez le temps sans prendre le risque.
Si vous avez un cas précis en tête, présentez-nous votre projet : nous vous dirons ce qui est faisable, sur quelle infrastructure et pour quel budget. Vous trouverez aussi le détail de notre offre d’IA privée.