Compte IA partagé entre salariés : ce que risque vraiment votre PME

Pourquoi le compte IA partagé s’installe si vite en PME

Le compte IA partagé naît presque toujours d’une bonne intention : un dirigeant ou un responsable marketing souscrit un abonnement individuel, constate le gain de temps, et transmet ses identifiants à deux ou trois collègues pour « tester ». Six mois plus tard, huit personnes utilisent le même accès, personne ne sait plus qui a créé quoi, et la carte bancaire qui paie l’abonnement appartient à un salarié.

Le compte IA partagé se répand pour trois raisons. Le prix d’un abonnement grand public se compare mal au coût perçu d’une offre professionnelle, alors que la différence par personne reste modeste à l’échelle d’une PME. Les équipes ne voient pas la frontière entre un outil bureautique et un service cloud qui mémorise les conversations. Et personne, dans une entreprise de 15 à 80 personnes, n’a formellement la charge de ces abonnements : ni la direction, ni le prestataire informatique, ni le responsable des données.

Le résultat est un compte IA partagé hors de tout cadre, ce que les équipes sécurité appellent le « shadow AI ». Le problème d’un compte IA partagé n’est pas l’outil, qui rend de vrais services. Le problème est l’absence d’identité individuelle, de journal des usages et de maîtrise contractuelle. Lead4you traite ce sujet dans ses missions de conseil IT au même niveau qu’une messagerie ou qu’un accès au CRM : un service numérique qui traite des données de l’entreprise.

Ce que disent les conditions d’utilisation des éditeurs

Les trois grands éditeurs interdisent explicitement le compte IA partagé, c’est-à-dire l’usage d’un abonnement individuel par plusieurs personnes. Les conditions d’utilisation d’OpenAI précisent que l’utilisateur ne peut pas partager ses identifiants ni rendre son compte accessible à un tiers, et qu’il reste responsable de toute activité réalisée sous ce compte. Les conditions grand public d’Anthropic (version en vigueur depuis le 8 octobre 2025) contiennent la même interdiction : ne pas partager ses informations de connexion ni rendre son compte disponible à quelqu’un d’autre.

Anthropic va plus loin pour les utilisateurs de l’Espace économique européen : les conditions consommateur s’appliquent à un usage « en dehors de toute activité commerciale ou professionnelle », et l’usage en entreprise relève des conditions commerciales. Autrement dit, un abonnement Claude individuel utilisé par une équipe pour produire des devis ou analyser des contrats se situe hors du cadre prévu, avant même la question du compte IA partagé.

Les conséquences pratiques d’un compte IA partagé sont rarement juridiques au sens d’un contentieux. Elles sont opérationnelles : l’éditeur peut suspendre ou fermer le compte sans préavis, et l’entreprise perd en une fois l’accès, l’historique des conversations, les projets configurés et les instructions personnalisées accumulées pendant des mois. Les connexions simultanées depuis plusieurs villes ou appareils déclenchent par ailleurs les mécanismes anti-fraude des éditeurs, qui demandent alors une revalidation par téléphone ou par e-mail que seul le créateur du compte peut fournir.

Les risques RGPD et confidentialité

Le compte IA partagé rend impossible une exigence de base de la CNIL : savoir qui a fait quoi. Dans sa fiche sécurité sur l’authentification des utilisateurs, la CNIL demande de « définir un identifiant unique par utilisateur et interdire les comptes partagés entre plusieurs utilisateurs ». Elle ajoute qu’en cas de partage inévitable, l’entreprise doit tracer les actions associées et renouveler le mot de passe dès qu’une personne n’a plus besoin de l’accès. Avec un abonnement grand public, aucune de ces trois mesures n’est réalisable.

Le deuxième risque du compte IA partagé porte sur le contenu des conversations. Les salariés saisissent des noms de clients, des extraits de contrats, des bulletins de paie à reformuler ou des listes de prospects. Sur les offres grand public, OpenAI indique pouvoir utiliser les conversations pour améliorer ses modèles sauf désactivation du paramètre dédié, alors que ses offres professionnelles (ChatGPT Business, Enterprise et l’API) excluent cet entraînement par défaut. Chez Anthropic, l’utilisation des conversations pour améliorer Claude dépend d’un réglage du compte, et les chats « incognito » en sont exclus. Google, pour l’application Gemini grand public, prévient qu’une partie des échanges peut être relue par des réviseurs humains, conserve l’activité 18 mois par défaut et jusqu’à trois ans pour les conversations relues, et conseille de ne saisir aucune information confidentielle.

Sur un compte IA partagé, ces réglages dépendent d’une seule personne et peuvent être modifiés par n’importe quel utilisateur. Si un collaborateur colle le fichier clients dans une conversation, l’entreprise a réalisé un transfert de données personnelles vers un sous-traitant sans contrat de traitement, sans base documentée et sans possibilité de savoir qui l’a fait. La CNIL rappelle qu’une divulgation non autorisée de données constitue une violation, à notifier sous 72 heures lorsqu’elle présente un risque pour les personnes, et à consigner dans un registre interne dans tous les cas. Documenter un incident que l’on ne peut pas attribuer est un exercice que peu de PME réussissent.

Le troisième risque concerne la confidentialité interne. Chaque utilisateur du compte lit les conversations des autres : la direction qui prépare un plan social, le commercial qui négocie une remise, la RH qui rédige un avertissement. Un compte IA partagé fait circuler ces contenus entre des personnes qui n’ont aucune raison d’y accéder, sans que quiconque l’ait décidé.

Le départ d’un salarié : le scénario qui coûte le plus cher

Le départ du salarié qui a créé le compte est le moment où une PME mesure le vrai prix d’un compte IA partagé. Le mot de passe est connu de l’ancien collaborateur, la double authentification pointe vers son téléphone personnel, l’adresse e-mail de récupération est parfois la sienne, et la carte bancaire enregistrée lui appartient. L’entreprise se retrouve alors locataire d’un outil qu’elle ne contrôle pas.

Les situations de compte IA partagé observées en mission se répartissent en quatre cas, résumés dans le tableau ci-dessous. Toutes ont un point commun : la parade existe, mais elle doit être mise en place avant le départ, pas après.

Le compte IA partagé entraîne une perte moins visible : le savoir-faire accumulé. Les instructions personnalisées, les projets, les bibliothèques de prompts et les documents chargés représentent souvent des dizaines d’heures de mise au point. Lorsqu’un compte IA partagé est fermé, suspendu ou récupéré par son créateur, ce capital disparaît avec lui. Une offre professionnelle avec console d’administration permet au contraire de réattribuer un siège et ses contenus à un autre membre de l’organisation.

Compte grand public partagé ou offre professionnelle : le comparatif

La différence entre un compte IA partagé et une offre professionnelle ne tient pas à la qualité des réponses, qui repose sur les mêmes modèles. Elle tient à la gouvernance : qui administre, qui paie, qui voit quoi, et ce que l’éditeur fait des données. Le tableau compare les deux approches sur les critères qui comptent pour une PME.

Google documente ce principe pour Gemini dans Workspace : les contenus des clients ne servent pas à entraîner les modèles sans autorisation préalable, ne sont pas relus par des humains, et l’administrateur règle la durée de conservation des conversations ainsi que l’activation par application. OpenAI pose la même règle de non-entraînement par défaut pour ChatGPT Business, Enterprise et l’API. Ce sont ces engagements contractuels, et non une promesse marketing, qui font la différence quand un auditeur, un client grand compte ou la CNIL pose la question.

Un point mérite une précision : « non utilisé pour l’entraînement » ne signifie pas « non conservé ». Les éditeurs gardent les échanges pendant une durée limitée pour la détection des abus. Une PME qui manipule des données sensibles doit lire ces durées dans le contrat et, pour certains usages, préférer une intégration par API dans un outil interne, sujet que Lead4you traite dans son offre d’automatisation et agents IA.

Sortir d’un compte IA partagé en cinq étapes

La sortie d’un compte IA partagé prend une à deux semaines dans une PME de taille moyenne, sans interruption de service si l’ordre des étapes est respecté. L’erreur classique consiste à couper l’ancien compte IA partagé avant d’avoir récupéré les contenus utiles.

1. Inventorier les usages réels. Lister qui utilise le compte IA partagé, pour quelles tâches, avec quels types de données. Repérer les projets, instructions personnalisées et documents chargés qui ont de la valeur. Cette étape révèle souvent deux ou trois usages à risque (données de paie, données de santé, contrats clients) à traiter en priorité.
2. Choisir l’offre professionnelle adaptée. Comparer ChatGPT Business ou Enterprise, Claude Team ou Enterprise et Gemini dans Google Workspace selon trois critères : l’outil déjà utilisé par les équipes, la présence d’une console d’administration, et la compatibilité avec votre messagerie pour l’authentification unique. Une PME déjà sur Google Workspace ou Microsoft 365 a souvent intérêt à rester dans son écosystème.
3. Migrer les contenus utiles. Recréer les projets et les instructions dans les espaces individuels, exporter les conversations à conserver, documenter les prompts métier dans un espace partagé maîtrisé (intranet, outil de gestion documentaire). C’est aussi le moment de supprimer les conversations qui contiennent des données personnelles saisies sans cadre.
4. Révoquer l’ancien accès. Changer le mot de passe du compte IA partagé, déconnecter toutes les sessions, retirer la carte bancaire, puis résilier ou conserver un seul siège nominatif si un usage personnel légitime subsiste. Ne jamais laisser un compte « dormant » avec l’ancien mot de passe en circulation.
5. Cadrer les usages par une charte courte. Une page suffit : ce que l’on peut saisir, ce que l’on ne saisit jamais (données de santé, données bancaires, informations couvertes par une clause de confidentialité), qui administre les sièges, et que faire en cas d’erreur. Cette charte s’inscrit dans l’obligation de maîtrise de l’IA que l’AI Act demande déjà aux PME qui déploient ces outils.

Pour les entreprises qui souhaitent aller plus loin, l’Agence nationale de la sécurité des systèmes d’information (ANSSI) a publié le 29 avril 2024 des recommandations de sécurité pour un système d’IA générative. Elles visent d’abord les organisations qui déploient leurs propres systèmes, mais leur appel à une posture de prudence lors du déploiement et de l’intégration s’applique aussi au choix d’un service SaaS.

Checklist rapide

• Le compte IA de l’équipe est-il rattaché à une adresse e-mail de l’entreprise, et non à celle d’un salarié ?
• Chaque utilisateur dispose-t-il de son propre identifiant, comme la CNIL le demande ?
• Savez-vous quel réglage d’entraînement et de conservation est actif aujourd’hui, et qui peut le modifier ?
• La facturation est-elle au nom de l’entreprise, avec des sièges ajustables ?
• Le second facteur d’authentification dépend-il d’un téléphone personnel ?
• Pouvez-vous retirer un accès le jour d’un départ sans impacter le reste de l’équipe ?
• Les salariés savent-ils quelles données ne jamais saisir dans un outil d’IA générative ?
• Un compte IA partagé subsiste-t-il quelque part, même pour un usage ponctuel ?
• Un contrat ou des conditions commerciales encadrent-ils le traitement des données saisies ?