Confidentialité des données et IA : pourquoi les réglages par défaut comptent plus que les politiques

Dans un CRM, la confidentialité des données face à l’IA se joue sur quelques réglages par défaut : si l’IA s’entraîne sur vos données ; ce que le fournisseur d’IA conserve après chaque requête (l’instruction, la réponse et toute trace du cheminement du modèle) ; ce que le CRM lui-même stocke, et pour combien de temps ; si vous pouvez supprimer ou exporter vos données vous-même. Le bon réglage par défaut : aucun entraînement ; aucune conservation par le fournisseur d’IA ; un historique IA stocké que vous pouvez consulter et supprimer ; une suppression en libre-service, sans réglage à chercher au préalable.

Tout éditeur de CRM qui propose de l’IA a une politique de confidentialité. Lisez-en quelques-unes et elles finissent par se ressembler : des clauses de DPA (accord de traitement des données), des références à SOC 2, des affirmations sur le chiffrement, l’engagement de traiter vos données de façon responsable. Le langage est en grande partie interchangeable.

Les réglages par défaut, eux, ne le sont pas.

Politiques et réglages par défaut

Une politique de confidentialité, c’est ce qu’un éditeur promet de faire. Un réglage par défaut en matière de confidentialité, c’est ce qui se passe si vous ne changez rien. Pour l’IA dans un CRM, c’est dans l’écart entre les deux que se trouve l’essentiel du risque réel pour la confidentialité.

Voici un exemple concret. Le paramètre d’entraînement des modèles d’IA de HubSpot, qui permet à HubSpot d’entraîner ses modèles d’IA sur les données de ses clients, est activé par défaut, et les super-administrateurs (Super Admins) peuvent refuser l’entraînement des modèles d’IA à tout moment dans les paramètres d’IA du compte. Ce paramètre vous permet d’empêcher l’entraînement. Le réglage par défaut signifie que vos données servent à entraîner des modèles, sauf si un administrateur désactive ce paramètre.

Ce n’est pas une exception. Les conditions de Freshworks indiquent qu’en utilisant ses services d’IA, sauf refus exprès du client, le client accorde à Freshworks une licence gratuite pour utiliser ses données client (Customer Data) et les résultats de l’IA (AI Output) pour l’entraînement de l’IA (AI Training). La politique de confidentialité d’Insightly indique qu’Insightly peut utiliser les données traitées par Copilot, sous une forme agrégée et désidentifiée, pour améliorer les performances, la fiabilité et la sécurité de ses systèmes d’IA. Chaque page a été consultée le 28 octobre 2026. Une politique peut sembler raisonnable alors que son réglage par défaut va dans l’autre sens.

Les réglages par défaut qui comptent vraiment

Avant de souscrire à un CRM IA, quel qu’il soit, vérifiez quatre réglages par défaut :

1. L’IA s’entraîne-t-elle sur vos données par défaut ?

Le bon réglage par défaut, c’est non. Ni notre IA, ni celle de nos fournisseurs, ni celle de quiconque. Et le bon comportement, c’est qu’il n’existe aucun interrupteur pour désactiver l’entraînement, parce que celui-ci n’a jamais été activé. Si l’éditeur propose un réglage d’« amélioration des modèles » activé par défaut, vos données alimentent une boucle d’entraînement, sauf si un administrateur change ce réglage.

2. Quelle conservation des données pour chaque appel à l’IA ?

En matière de conservation des données par l’IA, le bon réglage par défaut chez le fournisseur d’IA, c’est aucune conservation. Le modèle traite la requête, renvoie la réponse et ne garde rien : ni journaux ni entrées dans un jeu d’entraînement après l’appel. Si le fournisseur conserve les requêtes pendant 30, 60 ou 90 jours « pour améliorer le produit » ou « pour détecter les abus », c’est une information utile, mais c’est une autre posture.

Ce que le CRM lui-même stocke est une question distincte. Un historique de discussion ou un journal d’exécution des agents est utile, parce qu’il vous permet de vérifier ce qu’a fait l’IA : le bon réglage par défaut est donc un historique que vous pouvez consulter et supprimer. Dans Laureo, chaque requête IA est envoyée uniquement à des fournisseurs qui n’en conservent rien, et Laureo conserve l’historique des discussions et des exécutions d’agents que vous voyez dans l’application. Vous pouvez supprimer une conversation depuis la page complète de discussion.

3. Que deviennent vos données après la résiliation ?

Le bon réglage par défaut, c’est une suppression programmée après un délai de grâce clairement annoncé, avec un export en libre-service entre-temps. Si la résiliation déclenche une procédure de plusieurs semaines par tickets pour récupérer vos données, l’éditeur est plus à l’aise à l’idée de garder vos données longtemps que vous ne l’êtes à l’idée de les lui laisser.

4. Pouvez-vous supprimer des données précises à la demande, sans attendre ?

Le bon réglage par défaut, c’est oui, en libre-service, depuis vos propres paramètres. Supprimez votre profil de style d’écriture. Purgez le contenu des e-mails mis en cache. Effacez l’historique d’activité de l’IA. Supprimez tout ce qui est associé à votre compte. Le tout depuis une page que vous pouvez ouvrir dès maintenant. Si la réponse est « envoyez une demande d’exercice de droits (Data Subject Request) et attendez 30 jours », vous allez attendre 30 jours.

Pourquoi les réglages par défaut comptent davantage

Lire la politique vous dit ce qu’un éditeur pourrait faire. Lire les réglages par défaut vous dit ce qu’il fait. Le réglage par défaut, c’est le traitement que subissent vos données tant que personne ne le change : un réglage que personne n’ouvre décide donc de l’usage de vos données.

La différence apparaît lors des échanges d’audit. Une équipe conformité qui évalue un éditeur demande : « Votre IA s’entraîne-t-elle sur les données des clients ? » La réponse franche est généralement « notre politique le permet, mais vous pouvez vous y opposer », ce qui n’est pas la même chose que « non ». L’éditeur dont la posture est non par défaut peut répondre en un seul mot. L’éditeur dont le réglage par défaut impose un refus explicite (opt-out) doit expliquer ce réglage.

La liste de vérification préalable

Cette liste de vérification sur la confidentialité de l’IA tient en trois questions qui vont au-delà du langage des politiques :

1. « Existe-t-il un réglage qui détermine si vous entraînez votre IA sur mes données ? » Si oui, demandez quelle est sa valeur par défaut. Si la valeur par défaut est « entraînement activé », la posture de confidentialité de l’éditeur repose sur le refus explicite, et non sur la confidentialité par défaut.

2. « Que se passe-t-il sur vos serveurs une fois que le modèle a renvoyé une réponse ? » Si la réponse est « nous journalisons l’instruction et la réponse pendant un certain nombre de jours, pour l’assurance qualité », la conservation n’est pas nulle. Si la réponse est « le fournisseur du modèle ne garde rien après l’appel, et l’historique IA que nous stockons est visible pour vous et vous pouvez le supprimer », la conservation chez le fournisseur est nulle, et ce qui reste est sous votre contrôle.

3. « Puis-je supprimer mon profil de style d’écriture, le contenu de mes e-mails mis en cache et l’historique d’activité de mon IA dès maintenant, depuis mes propres paramètres, sans passer par votre équipe support ? » Si la réponse exige un ticket, les contrôles en libre-service ne sont pas aussi solides que la politique le laisse entendre.

Les réglages par défaut, une décision produit

Les réglages de confidentialité par défaut relèvent d’une décision produit, et non d’une décision juridique. Un éditeur peut avoir une excellente posture juridique en matière de confidentialité et pourtant placer par défaut ses clients dans un traitement permissif des données, parce que l’équipe produit a optimisé autre chose (une inférence moins chère, une meilleure qualité de modèle, un débogage plus facile).

Les éditeurs qui font des réglages de confidentialité par défaut une priorité produit le font parce que leur client cible l’a demandé : généralement l’équipe sécurité d’une grande entreprise lors d’un processus d’achat, ou le dirigeant d’une PME soucieux de la confidentialité qui a lu trop de gros titres sur des fuites de données. Les réglages par défaut reflètent les conversations que l’éditeur est prêt à avoir dès le premier jour, par opposition à celles qu’il espère vous voir éviter.

En résumé

Lisez les réglages par défaut, pas la politique. Si la page des paramètres d’IA de votre CRM commence par un interrupteur intitulé « Autoriser [éditeur] à entraîner son IA sur mes données », vérifiez dans quel sens il est positionné. S’il est positionné sur l’entraînement, vos données sont utilisées de cette façon en ce moment même. Ce n’est pas une violation du contrat. C’est l’accord que vous avez accepté. Ce n’est peut-être pas non plus celui que vous pensiez accepter.

La bonne posture à exiger : aucune conservation par le fournisseur d’IA, quel que soit l’appel ; un historique IA stocké que vous pouvez consulter et supprimer ; l’absence d’entraînement sur vos données comme promesse par défaut ; l’export et la suppression en libre-service depuis vos propres paramètres. En deçà, ce n’est qu’une politique ; au-delà, cela n’existe pas encore.