On vous le dit noir sur blanc dès le cadrage. Ce qui sort de chez vous : uniquement le texte que l'outil doit traiter (un mail, une facture, un extrait de dossier), envoyé au fournisseur du modèle d'IA, par exemple Anthropic pour Claude. Ce qui ne sort pas : vos bases complètes, vos identifiants, et tout ce que vous classez comme sensible.
Comment on le protège : comptes professionnels dont les conditions interdisent l'entraînement des modèles sur vos données, retrait des éléments identifiants quand le traitement n'en a pas besoin, droits d'accès par utilisateur, et aucune copie stockée chez nous. Les serveurs du fournisseur ne sont pas forcément en France : c'est écrit dans le cadrage, et vous validez ce qui peut sortir avant la mise en service.