Passer au contenu

Guide

Est-il sûr de téléverser les informations de vos clients sur ChatGPT ?

Si vous tenez la comptabilité de tiers, les documents que vous manipulez ne sont pas les vôtres. Ce guide sépare les trois risques qu'on discute presque toujours comme s'ils n'en faisaient qu'un.

La réponse courte

Ce n'est pas interdit, mais ce n'est pas libre non plus — et le risque dont tout le monde parle n'est pas celui qui va vous coûter cher.

Il y a trois questions distinctes cachées dans « est-ce sûr ? » : si le fournisseur conserve ce que vous téléversez, si vous pouvez vérifier ce qu'il vous a répondu, et si vous avez le droit de partager une information qui appartient à votre client. Elles se mitigent de façons différentes, et la deuxième — celle dont presque personne ne parle — est celle qui vous affecte au quotidien.

Le fond du sujet

Trois risques distincts, pas un seul

Chacun se vérifie d'une façon et se résout d'une autre. Les mélanger est ce qui fait que la discussion finit en « mieux vaut ne pas l'utiliser » ou en « ce n'est pas grave », qui sont les deux mauvaises réponses.

01

Le fournisseur conserve-t-il ce que vous téléversez ?

C'est le risque dont tout le monde parle — et le plus facile à circonscrire.

Les comptes grand public et les comptes entreprise d'un même fournisseur d'IA ne traitent pas de la même façon ce que vous écrivez : sur les comptes entreprise, l'utilisation de vos conversations pour améliorer les modèles est généralement désactivée par défaut, tandis que sur les comptes personnels elle est généralement activée, et il faut aller la désactiver soi-même. Nous ne donnons volontairement la politique précise d'aucun fournisseur ici : elles changent sans préavis, et un guide qui la cite devient faux sans que personne ne s'en aperçoive. Ce qui vaut toujours, en revanche, c'est comment le vérifier — et c'est ci-dessous.

Attention à la confusion la plus fréquente : « nous n'entraînons pas nos modèles avec vos données » ne veut PAS dire « nous ne les conservons pas ». Presque tous conservent les conversations un certain temps pour la sécurité et la prévention des abus. Ce sont deux questions distinctes, et il faut poser les deux.

02

Pouvez-vous vérifier ce qu'il vous a répondu ?

Le risque dont presque personne ne parle — et celui qui peut vraiment vous coûter cher.

Un modèle de langage vous donne un chiffre avec la même assurance qu'il l'ait lu ou qu'il l'ait déduit. S'il vous dit que le total déductible du trimestre était tel montant et que vous ne pouvez pas voir de quel document et de quelle ligne il provient, vous n'avez pas une donnée : vous avez une hypothèse au format d'une donnée. Et le problème n'est pas qu'il se trompe de temps en temps, c'est qu'il se trompe sans changer de ton.

Cela pèse plus en comptabilité que dans presque tout autre métier : face à un contrôle du SAT, c'est vous qui répondez, pas l'outil. Une donnée que vous ne pouvez pas retracer jusqu'à son comprobante ne vous sert à rien pour travailler, même si elle est correcte, parce que vous ne pouvez pas la défendre.

03

Avez-vous le droit de partager cette information ?

Celui qu'on oublie, parce que l'information n'est pas la vôtre.

Les factures, la paie et les relevés bancaires que vous manipulez appartiennent à vos clients, et contiennent des données personnelles de tiers : noms, RFC, adresses, parfois des salaires. Les téléverser vers un service opéré à l'étranger constitue, au regard de la loi mexicaine de protection des données, un transfert — et les transferts sont soumis à des obligations d'information et, selon le cas, de consentement.

Ce n'est pas une interdiction : c'est une formalité qu'on accomplit bien ou mal. Ce qui n'existe pas, c'est l'option qu'elle ne s'applique pas. L'autorité compétente en la matière est aujourd'hui la Secretaría Anticorrupción y Buen Gobierno (l'INAI a été dissous le 20 mars 2025). Confirmez votre cas précis auprès de votre conseiller juridique : ce guide décrit l'obligation, il ne la résout pas.

Avant de téléverser quoi que ce soit

Sept choses que vous pouvez vérifier aujourd'hui

Aucune ne nécessite un avocat ni un service informatique. Ce sont des questions dont la réponse est publique, ou se trouve dans votre propre contrat.

  1. Cherchez dans la politique si le fournisseur entraîne ses modèles avec ce que vous téléversez

    Le mot à chercher est « entraîner » ou « améliorer nos modèles ». Si la réponse dépend du type de compte, vérifiez lequel VOUS avez — pas celui qu'on vous vend.

  2. Demandez à part combien de temps ils le conservent

    Ne pas entraîner et ne pas stocker sont deux choses différentes. Si la politique ne répond qu'à la première, vous n'avez pas éclairci la seconde.

  3. Renseignez-vous sur le pays où c'est traité

    C'est la donnée dont vous avez besoin pour savoir si vous effectuez un transfert international — et pour pouvoir le déclarer si c'est votre cas.

  4. Vérifiez ce que dit votre propre contrat avec le client

    De nombreux contrats de services comptables incluent déjà une clause de confidentialité qui fixe ce que vous pouvez et ne pouvez pas faire avec ses documents. Elle est souvent plus restrictive que la loi.

  5. Retirez ce qui n'est pas nécessaire avant de téléverser

    Si la question porte sur des montants et des dates, l'adresse et le RFC du client n'apportent rien à la réponse. La donnée qui ne voyage pas ne peut pas fuiter.

  6. Exigez de pouvoir voir la source de chaque réponse

    Si l'outil ne vous montre pas de quel document et de quelle partie provient chaque chiffre, vous ne pouvez l'utiliser que pour rédiger et organiser des idées, jamais pour affirmer un chiffre.

  7. Gardez une trace des outils que vous utilisez

    Si demain un client demande où sont passés ses documents, la réponse devrait exister avant la question.

À quoi ça sert

Ce qui change si les originaux ne quittent jamais votre Drive

Wurz existe à cause du risque numéro deux, pas du numéro un. Il est honnête de dire de quoi il vous protège et de quoi il ne vous protège pas.

Wurz travaille sur le stockage que vous utilisez déjà — Google Drive, Dropbox ou OneDrive — : les fichiers y restent et Wurz n'en conserve aucune copie durable. Seul le passage nécessaire pour répondre voyage vers le modèle, et chaque réponse arrive avec le document et le passage exact dont elle provient, vérifié par rapport au texte source avant de vous être montré. Si la donnée n'est pas dans vos documents, la réponse est qu'elle n'y est pas.

Ce qu'il ne fait pas : éliminer le tiers. Le contenu est bel et bien envoyé à des fournisseurs d'IA pour le résumer et pour vous répondre, et cela reste un transfert qu'il faut déclarer. C'est pourquoi qui ils sont, ce que chacun reçoit et depuis quel pays ils opèrent est publié — pour que vous puissiez respecter le point trois du checklist au lieu de faire confiance en pensant que quelqu'un y a déjà réfléchi.

Comment Wurz traite vos documentsVoir la liste des fournisseurs

Questions fréquentes

Ce qu'on demande le plus à ce sujet

Est-il illégal de téléverser les factures de mes clients sur ChatGPT au Mexique ?

Il n'existe pas d'interdiction générale, mais ce n'est pas non plus libre : les factures de vos clients contiennent des données personnelles de tiers, et les envoyer à un service opéré à l'étranger compte comme un transfert au regard de la loi mexicaine de protection des données personnelles, avec des obligations d'information et, selon le cas, de consentement. Vérifiez aussi la clause de confidentialité de votre contrat avec le client, qui est souvent plus restrictive que la loi. Confirmez votre cas précis auprès de votre conseiller juridique.

ChatGPT utilise-t-il mes conversations pour entraîner ses modèles ?

Cela dépend du type de compte et de vos réglages, et les politiques changent sans préavis, donc la seule réponse fiable est celle que vous vérifiez aujourd'hui dans la politique en vigueur de votre offre. En règle générale, les comptes entreprise et l'accès par API ont généralement l'entraînement sur vos données désactivé par défaut, et les comptes personnels l'ont généralement activé, avec une option pour le désactiver. Et gardez à l'esprit que ne pas entraîner ne signifie pas ne pas conserver : ce sont deux questions distinctes.

Que se passe-t-il si l'IA se trompe sur un chiffre et que je le déclare au SAT ?

C'est vous qui répondez. La responsabilité devant l'autorité incombe au contribuable et à qui signe, pas au fournisseur du logiciel, et aucune condition d'utilisation d'un outil d'IA n'assume cette responsabilité. C'est pourquoi un chiffre que vous ne pouvez pas retracer jusqu'au document et au passage dont il provient n'est pas utilisable pour déclarer, même s'il s'avère correct : vous ne pouvez pas le défendre.

Anonymiser les documents avant de les téléverser résout-il le problème ?

Cela aide pour le risque juridique et ne résout pas celui de la vérification. Retirer noms, RFC et adresses réduit ce que vous exposez et c'est une bonne pratique chaque fois que ces données ne sont pas nécessaires à la réponse. Mais vous ne pourrez toujours pas vérifier d'où provient chaque chiffre, ce qui est le risque qui affecte votre travail quotidien. De plus, anonymiser des dizaines de documents à la main coûte plus de temps que ce que l'outil vous fait gagner.

Quelle est l'alternative si je ne veux téléverser les originaux à aucune IA ?

Que les originaux restent là où ils sont déjà. Il existe des outils qui travaillent sur votre propre stockage — votre Google Drive, Dropbox ou OneDrive — et n'envoient au modèle que le passage nécessaire pour répondre, sans conserver de copie du fichier. Ce que vous devez exiger de n'importe lequel d'entre eux est la même chose : qu'il vous dise à quels fournisseurs il envoie le contenu, depuis quel pays ils opèrent, combien de temps ils le conservent, et que chaque réponse comporte le document et le passage exact dont elle provient.

Essayez avec vos vrais documents

Téléversez une poignée de justificatifs du client qui vous donne le plus de fil à retordre et posez la question qui vous prend normalement une demi-heure. C'est comme ça que vous saurez si ça vaut le coup.

Essayer WurzNous contacter

Sans carte bancaire. Rien à installer.