Gratuit, donc payé en données ? Dix questions pour le savoir

Quelle part de l'IA utilisée chez vous est vraiment autorisée par la direction ? Dix questions pour le savoir en une réunion.

Un outil d'IA gratuit se paie parfois autrement qu'avec de l'argent. Pour savoir ce que vos équipes utilisent vraiment, dix questions suffisent, et elles se posent en une réunion.

Une scène que vous avez peut-être déjà vécue

Imaginez un mardi ordinaire. Un salarié colle un contrat client dans un assistant gratuit, pour en résumer les clauses. Il gagne vingt minutes. Il a peut-être aussi confié un document confidentiel à un tiers, sans que personne l'ait décidé.

C'est une scène imaginée, pas un cas réel. Elle est plausible parce qu'elle repose sur un fait simple : l'outil le plus facile à obtenir est souvent le gratuit. Et le gratuit n'a pas toujours les mêmes règles que le payant.

Gratuit ne veut pas dire sans contrepartie

Le proverbe dit que si c'est gratuit, vous êtes le produit. Il est trop général pour être toujours vrai. Certains services gratuits se paient avec vos données. D'autres non. Tout dépend de leurs conditions d'utilisation, que presque personne ne lit.

Je n'ai trouvé aucune enquête solide qui chiffre la part d'IA réellement autorisée. Posons plutôt les bonnes questions. Le risque est concret : le RGPD, le règlement européen sur les données personnelles, s'applique déjà à ce que vos équipes collent dans ces outils.

Ce que la CNIL propose

La CNIL veille à la protection des données personnelles en France. Le 20 juillet 2026, avec le Conseil de l'IA et du Numérique, elle a publié une note exploratoire sur les programmes d'IA qui agissent seuls, qu'on appelle des agents. Elle ne fixe pas d'obligations. Elle propose des pistes, au conditionnel.

Ces pistes sont simples. Chacun devrait pouvoir identifier les données personnelles mobilisées dans une tâche. Chaque agent ne devrait garder que ce qui concerne sa tâche, sans accès automatique aux données des autres. Un humain qui clique « OK » sans lire ne suffirait pas pour les actions importantes. Enfin, on devrait pouvoir tout arrêter à tout moment.

Ces quatre idées nourrissent la checklist ci-dessous.

La checklist en dix questions

Répondez par oui ou par non, une idée par question. Un oui compte uniquement si vous pouvez le prouver en réunion.

1. Savez-vous quels outils d'IA vos équipes utilisent vraiment, y compris ceux qu'elles ont choisis seules ?
2. Pour chaque outil, le compte est-il celui de l'entreprise, et non un compte personnel ?
3. Pour les outils gratuits, avez-vous lu leurs conditions d'utilisation ?
4. Savez-vous quelles données y entrent : clients, salariés, contrats, prix, code ?
5. Savez-vous si vos saisies servent à entraîner l'IA, c'est-à-dire à lui apprendre à mieux répondre ?
6. Un seul responsable, nommé, peut-il autoriser un nouvel outil ?
7. L'outil autorisé est-il aussi simple à obtenir que l'outil gratuit ? Sinon, vos équipes iront au plus simple.
8. Pour tout outil qui agit à la place d'un salarié, une personne relit-elle ce qu'il envoie ou modifie avant que ce soit fait ?
9. Chaque outil automatique ne voit-il que les documents dont il a besoin ?
10. Peut-on l'arrêter à tout moment ?

Comment lire le résultat

Ce score donne une idée, pas une mesure exacte. De zéro à trois oui, vous avez des habitudes, pas de règles. De quatre à sept, les règles existent en partie : traitez d'abord les non qui touchent aux données. De huit à dix, elles tiennent, à condition de refaire l'exercice régulièrement.

Un exemple chiffré pour une PME

Imaginons une PME, sans cas réel derrière. Vous réunissez les six responsables d'équipe pendant 50 minutes, à raison de cinq minutes par question. Supposons que vous obteniez six oui sur dix. Les quatre non portent sur les questions 3, 5, 6 et 10.

Le plan tient alors en quatre actions. Lire les conditions des trois outils les plus utilisés. Demander à leurs fournisseurs si vos saisies servent à entraîner l'IA. Nommer un responsable des autorisations. Vérifier comment arrêter un outil automatique. Tout cela représente quelques heures, pas un projet. Vous aurez surtout une base honnête pour décider.

Questions à se poser

• Quel outil gratuit un de vos salariés utiliserait-il demain si on lui refusait l'outil officiel ?
• Quelle donnée de l'entreprise ne devrait jamais quitter vos murs, et qui le sait ?
• Qui a le pouvoir de dire non, et l'a-t-il déjà fait ?

À vous la parole : répondez à cet e-mail avec votre nombre de oui sur dix, et la question qui vous a fait hésiter. Je lis tout et je réponds.

Pour situer votre entreprise : le Radar gratuit d'Unlockers pose quelques questions en cinq minutes et indique votre niveau de préparation à l'IA. Il dit par où commencer : unlockers.ai/radar

Cette lettre n'est pas publique. Si on vous l'a transmise, abonnez-vous sur cette page pour recevoir la suivante.

Sources

• CNIL et Conseil de l'IA et du Numérique, note sur l'IA agentique et les données personnelles, 20 juillet 2026 : https://cnil.fr/fr/ia-agentique-cnil-cianum-note et PDF https://www.cnil.fr/sites/default/files/2026-07/ia-cianum-cnil.pdf (note exploratoire, pistes au conditionnel, sans valeur contraignante)