IA et RGPD : quelles données confier à ChatGPT ou Claude ?

Mardi soir, la directrice marketing d'un groupe de sept brasseries colle dans ChatGPT l'export des réservations du mois. Noms, téléphones, allergies notées par le service : tout y passe. Avait-elle le droit ? Oui pour une partie, à condition d'utiliser la bonne offre. Entre IA et RGPD, le critère n'est pas l'outil, c'est le contrat.

Pendant notre webinar du 16 septembre 2026, c’est la question qui est revenue le plus souvent : peut-on mettre les données de ses clients dans ChatGPT ou Claude ? Une autre la suit de près. Quand un client laisse un avis, peut-on laisser l’IA rédiger et publier la réponse à notre place ?

Cet article complète notre guide pour utiliser ChatGPT et Claude dans un groupe de restaurants. Il part des fichiers que vos équipes manipulent chaque semaine, du cahier de réservations au planning, pour dire ce qui peut aller dans l'IA et ce qui doit rester dehors.

En bref

• Le critère, c'est l'offre : sur ChatGPT Business ou Enterprise et sur Claude Team ou Enterprise, vos conversations n'entraînent pas les modèles par défaut.
• Les allergènes de vos plats, oui : cartes, fiches techniques et descriptions peuvent aller dans l'IA sans précaution particulière.
• Les allergies de vos clients, jamais : une allergie notée à côté d'un nom est une donnée de santé.
• Réservations, fidélité, plannings : retirez noms et coordonnées, ou travaillez sur des chiffres agrégés par service.
• Le RGPD : un contrat de sous-traitance, des données réduites au nécessaire et une charte pour vos directeurs de site.
• Les avis sensibles : intoxication, allergie, accident ou salarié mis en cause, l'IA propose un brouillon mais ne publie jamais seule.
• Les hallucinations : un horaire de fête inventé ou un plat faussement « sans gluten » se vérifie avant publication.

Résumez cet article avec :

C ChatGPT C Claude P Perplexity G Grok

ChatGPT et Claude s'entraînent-ils sur vos données ?

Sur les offres individuelles, c'est possible. Sur les offres d'équipe, non par défaut. Cette distinction compte davantage que le choix entre les deux outils.

Chez OpenAI, les conversations grand public servent à améliorer les modèles tant que le réglage « Améliorer le modèle pour tout le monde » reste activé, selon sa FAQ sur le contrôle des données. Pour Business et Enterprise, OpenAI n'entraîne pas ses modèles sur vos données par défaut, d'après sa page confidentialité entreprise.

Anthropic a fait un autre choix. Depuis le 28 août 2025, chaque utilisateur Free, Pro ou Max décide si ses conversations servent à l'entraînement. S'il accepte, elles sont conservées cinq ans, contre 30 jours sinon. Claude Team et Enterprise restent hors du dispositif.

Offre individuelle ou offre d'équipe, ce qui change

Dans un groupe, les deux cohabitent souvent. Le siège paie un compte d'équipe, pendant qu'un chef ou un directeur de site utilise son compte personnel sur son téléphone. Le tableau compare ces quatre situations.

La conclusion est nette. Un compte personnel suffit pour tester l'outil sur une carte ou des avis publics. Dès qu'un document interne entre en jeu, passez sur une offre d'équipe : elle seule apporte le contrat, l'administration des accès et l'absence d'entraînement par défaut.

Vos fichiers de restaurant, du vert au rouge

Un groupe de restaurants produit chaque semaine les mêmes fichiers. La règle pour les trier tient en une phrase : moins un fichier identifie une personne, plus vous pouvez le confier à l'IA.

Le piège classique concerne les allergies. Les allergènes de vos plats ne sont pas des données personnelles, l'IA peut vous aider à les vérifier sur toute la carte. L'allergie d'un client, notée dans le cahier de réservations, relève en revanche de la santé, que la CNIL définit largement.

Pour le cahier de réservations, exportez des agrégats plutôt que des listes. Couverts par créneau, no-shows par jour de la semaine ou taille moyenne des tables suffisent à préparer un service de fêtes, sans un seul nom.

Les avis, enfin, passent sans risque une fois le nom des auteurs supprimé. Notre méthode pour analyser les avis Google de vos restaurants avec l'IA détaille cette préparation, établissement par établissement.

IA et RGPD, les quatre obligations d'un groupe

Confier des données personnelles à ChatGPT ou Claude revient à les confier à un sous-traitant. Les questions-réponses de la CNIL sur l'IA générative en tirent quatre règles, faciles à traduire dans un groupe.

1. Signer le contrat de sous-traitance : OpenAI propose un DPA pour Business et Enterprise, Anthropic publie un DPA rattaché à ses conditions commerciales.
2. Réduire les données au nécessaire : retirer noms et téléphones avant de charger un export, et couper la réutilisation des données quand l'offre le permet.
3. Écrire une charte d'une page : qui utilise l'IA au siège et dans les établissements, quels fichiers sont interdits, qui relit avant publication.
4. Associer votre DPO : une analyse d'impact peut s'imposer pour un usage sensible, et la nLPD fixe des règles proches en Suisse.

La charte compte autant que le contrat. Un directeur de site qui colle le planning de son équipe dans son compte personnel annule tout le reste. Présentez-la en réunion de directeurs, puis ouvrez des comptes d'équipe à ceux qui en ont l'usage.

La même vigilance vaut pour les connecteurs, qui ouvrent votre messagerie ou votre Drive à l'IA. Voici les réglages administrateur à poser avant de connecter ChatGPT ou Claude aux outils de vos restaurants.

Les avis que l'IA ne doit jamais traiter seule

L'IA répond très bien aux avis courants, un plat tiède ou une attente au bar. Certains avis, pourtant, ne doivent jamais recevoir de réponse publiée sans relecture. Sur Google, une réponse est publique, signée de votre établissement, et son auteur est notifié, rappelle l'aide Google Business Profile.

Pendant notre webinar, nous avons soumis à Claude un avis signalant une intoxication alimentaire, sans consigne particulière. La réponse générée reconnaissait implicitement la responsabilité de l'établissement. Publiée telle quelle, elle aurait été lue par vos futurs clients, et par votre assureur.

Cinq familles d'avis doivent donc être repérées et mises en attente. Pour les retrouver dans vos exports, appliquez les étapes de notre méthode d'analyse des avis avec l'IA.

• Santé : intoxication, malaise, allergie ou intolérance.
• Sécurité : accident, blessure, chute, corps étranger dans un plat.
• Personnes : serveur nommé ou accusé, altercation en salle.
• Accusations graves : discrimination, hygiène, fraude.
• Menaces : plainte, avocat, signalement aux services d'hygiène.

Pour ces avis, l'IA peut proposer un brouillon. Mais le directeur de l'établissement valide avant publication, sans reprendre le nom du client ni son état de santé. Inscrivez cette règle dans votre projet IA à la voix de votre marque.

Pour les autres avis, nos 30 modèles de réponses aux avis Google donnent une base sûre. À l'échelle d'un groupe, le tri doit devenir automatique. L'agent IA de Malou détecte ainsi les sujets sensibles dans les avis de tous vos établissements.

Hallucinations, vérifier avant de publier

Une hallucination, c'est une erreur dite avec aplomb. Un horaire de réveillon inventé, un plat annoncé sans gluten qui ne l'est pas, un chiffre de ventes qui n'existe dans aucun fichier. Le risque baisse quand l'IA travaille sur vos données, sans jamais disparaître.

Trois réflexes suffisent. Demander la source de chaque chiffre, faire relire horaires, prix et allergènes par l'établissement, et ne jamais reprendre une réponse telle quelle. Notre guide ChatGPT et Claude pour les groupes de restaurants détaille ces garde-fous.

Questions fréquentes

ChatGPT utilise-t-il mes données pour s'entraîner ?

Sur les offres Free, Go, Plus et Pro, oui, tant que le réglage « Améliorer le modèle pour tout le monde » reste activé. Vous pouvez le désactiver dans les paramètres de contrôle des données, et les conversations temporaires ne servent pas à l'entraînement. Sur ChatGPT Business, Enterprise et Edu, OpenAI n'entraîne pas ses modèles sur vos données par défaut.

ChatGPT est-il conforme au RGPD ?

La conformité dépend de votre usage, pas seulement de l'outil. Sur une offre Business ou Enterprise, OpenAI propose un contrat de sous-traitance et n'entraîne pas ses modèles sur vos données par défaut. Il vous reste à réduire les données au nécessaire, à exclure les données sensibles et à encadrer les usages par une charte interne.

Peut-on mettre le cahier de réservations dans ChatGPT ou Claude ?

Pas en l'état. Il contient des noms, des téléphones et parfois des allergies, donc des données de santé. Exportez plutôt des chiffres agrégés, comme les couverts par créneau ou les no-shows par jour, et utilisez une offre d'équipe. Ces agrégats suffisent pour préparer un service chargé ou ajuster un planning.

L'IA peut-elle répondre seule aux avis de mes restaurants ?

Pour les avis courants, oui, si elle connaît le ton de votre marque et le contexte de chaque établissement. Pour les avis qui évoquent une intoxication, une allergie, un accident, un salarié ou une menace juridique, non. Une réponse générée sans garde-fou peut reconnaître une responsabilité : ces avis doivent être mis en attente et validés par un responsable.

Comment limiter les hallucinations de l'IA ?

Donnez-lui vos données plutôt que de la laisser deviner, et demandez-lui de citer la source de chaque chiffre. Faites relire par l'établissement tout ce qui touche aux horaires, aux prix et aux allergènes. Gardez enfin une validation humaine sur tout ce qui est publié ou envoyé à un client.

Chez Malou, nous aidons les groupes de restaurants à piloter leur visibilité locale — fiches, avis, contenus — sur tous leurs établissements, et à répondre à leurs avis à grande échelle sans perdre la main sur les cas sensibles. Testez la visibilité de votre groupe avec notre outil de diagnostic.