{"id":29774,"date":"2026-06-09T11:41:24","date_gmt":"2026-06-09T09:41:24","guid":{"rendered":"https:\/\/xylos.com\/ou-vont-les-donnees-de-votre-entreprise-lorsque-les-employes-utilisent-claude\/"},"modified":"2026-06-09T11:41:24","modified_gmt":"2026-06-09T09:41:24","slug":"ou-vont-les-donnees-de-votre-entreprise-lorsque-les-employes-utilisent-claude","status":"publish","type":"post","link":"https:\/\/xylos.thedigitalhub-beta.be\/fr\/ou-vont-les-donnees-de-votre-entreprise-lorsque-les-employes-utilisent-claude\/","title":{"rendered":"O\u00f9 vont les donn\u00e9es de votre entreprise lorsque les employ\u00e9s utilisent Claude ?"},"content":{"rendered":"

L’avanc\u00e9e \u00ab\u00a0silencieuse\u00a0\u00bb de Claude<\/span><\/h3>\n

Ces derni\u00e8res ann\u00e9es, Microsoft 365 Copilot a \u00e9t\u00e9 positionn\u00e9 comme l’assistant IA<\/strong> pour le lieu de travail. En cons\u00e9quence, les organisations ont investi massivement dans les licences et la gouvernance. Entre-temps, une autre r\u00e9alit\u00e9 prend forme : en plus de leur fen\u00eatre Copilot, les employ\u00e9s ouvrent un onglet avec Claude.ai. La raison en est simple : il leur donne de meilleures r\u00e9ponses pour les textes, le code, les analyses complexes et les documents plus longs. <\/p>\n

Nous observons d\u00e9sormais ce comportement dans presque toutes les organisations que nous visitons. Et cela cr\u00e9e un probl\u00e8me rampant : la gouvernance Copilote soigneusement con\u00e7ue ne s’applique qu’\u00e0 la premi\u00e8re fen\u00eatre. Le deuxi\u00e8me onglet en est compl\u00e8tement exclu. <\/p>\n

\u00ab\u00a0La politique de copilotage est bonne. Mais qu’advient-il des donn\u00e9es de l’autre fen\u00eatre de l’IA ?\u00a0\u00bb<\/em><\/strong><\/h5>\n

 <\/p>\n

Deux outils, deux flux de donn\u00e9es tr\u00e8s diff\u00e9rents<\/span><\/h3>\n

Pour comprendre les risques, vous devez d’abord savoir comment chaque outil traite vos donn\u00e9es. L’architecture diff\u00e8re fondamentalement. <\/p>\n

Microsoft 365 Copilot<\/strong><\/h5>\n

Copilot est profond\u00e9ment int\u00e9gr\u00e9 dans le locataire Microsoft 365 de votre organisation. Les donn\u00e9es restent dans l’\u00e9cosyst\u00e8me Microsoft Cloud<\/strong> et, pour les clients de l’UE, elles rel\u00e8vent du programme EU Data Boundary de Microsoft. En d’autres termes, le stockage et le traitement restent en Europe, si la configuration est correcte. En outre, tout rel\u00e8ve de votre DPA Microsoft existant et des conditions commerciales, et vos donn\u00e9es ne seront pas utilis\u00e9es pour la formation au mod\u00e8le. <\/p>\n

Claude.ai (consommateur ou professionnel)<\/strong><\/h5>\n

Si les employ\u00e9s utilisent claude.ai avec un compte personnel, y compris un compte Pro payant, les donn\u00e9es sont en dehors de tout accord d’entreprise<\/strong>. L’infrastructure fonctionne sur AWS aux \u00c9tats-Unis, sans r\u00e9sidence des donn\u00e9es dans l’UE. En outre, Anthropic a proc\u00e9d\u00e9 \u00e0 un changement controvers\u00e9 en octobre 2025 : les utilisateurs qui n’ont pas activement d\u00e9sactiv\u00e9 le nouveau choix de confidentialit\u00e9 autorisent la conservation de leurs conversations pendant une p\u00e9riode pouvant aller jusqu’\u00e0 cinq ans pour l’entra\u00eenement des mod\u00e8les. <\/p>\n

 <\/p>\n\n\n\n
RISQUE CRITIQUE<\/strong><\/span><\/p>\n

Un employ\u00e9 qui colle un contrat client, un document RH ou un rapport de strat\u00e9gie interne dans claude.ai sur son compte personnel envoie ces donn\u00e9es sur des serveurs am\u00e9ricains et donc en dehors de votre accord de traitement GDPR. Sans garantie de r\u00e9sidence des donn\u00e9es, et \u00e9ventuellement la permission de les utiliser comme donn\u00e9es de formation. <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

 <\/p>\n

Copilote vs Claude : les faits c\u00f4te \u00e0 c\u00f4te <\/span><\/h3>\n

Le tableau ci-dessous met en parall\u00e8le les deux mondes. Les diff\u00e9rences se situent \u00e0 tous les niveaux importants pour une organisation. <\/p>\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n
\n
Aspect<\/strong><\/h5>\n<\/td>\n
\n
Microsoft 365 Copilot<\/strong><\/h5>\n<\/td>\n
\n
Claude.ai (consommateur)<\/strong><\/h5>\n<\/td>\n<\/tr>\n
DONN\u00c9ES ET CONFIDENTIALIT\u00c9<\/strong><\/span><\/td>\n<\/tr>\n
R\u00e9sidence des donn\u00e9es dans l’UE<\/td>\n\u2713 Oui – via la fronti\u00e8re de donn\u00e9es de l’UE<\/td>\n\u2717 Non disponible (US\/AWS uniquement)<\/td>\n<\/tr>\n
Mod\u00e9liser la formation \u00e0 vos dates<\/td>\n\u2717 Sans objet<\/td>\n\u26a0 Activ\u00e9 par d\u00e9faut \u00e0 moins d’\u00eatre d\u00e9sactiv\u00e9 par l’utilisateur lui-m\u00eame (oct. 2025)<\/td>\n<\/tr>\n
GDPR DPA disponible<\/td>\nOui, enti\u00e8rement<\/td>\nPartiel : CSC, champ d’application limit\u00e9<\/td>\n<\/tr>\n
JURIDIQUE ET CONFORMIT\u00c9<\/strong><\/span><\/td>\n<\/tr>\n
Rel\u00e8ve du contrat d’entreprise<\/td>\n\u2713 Oui<\/td>\n\u2717 Non : compte personnel<\/td>\n<\/tr>\n
P\u00e9riode de r\u00e9tention des appels<\/td>\nParam\u00e8tres par locataire<\/td>\n30 jours (opt-out) ou
\n5 ans (opt-in)<\/td>\n<\/tr>\n
ISO 27001 \/ SOC 2<\/td>\n\u2713 Oui<\/td>\n\u2713 Oui, plus ISO 42001<\/td>\n<\/tr>\n
INT\u00c9GRATION ET GESTION<\/strong><\/span><\/td>\n<\/tr>\n
Acc\u00e8s aux donn\u00e9es de l’entreprise<\/td>\nSharePoint, Teams, Mail…<\/td>\nSeulement ce que les utilisateurs ins\u00e8rent eux-m\u00eames<\/td>\n<\/tr>\n
Gestion administrative possible<\/td>\n\u2713 Contr\u00f4le total<\/td>\n\u2717 Aucun contr\u00f4le administratif possible<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

 <\/p>\n

Claude au sein de Copilot : comment cela fonctionne-t-il ?<\/span><\/h3>\n

Il y a un deuxi\u00e8me sc\u00e9nario qui est beaucoup moins bien compris dans nos conversations : Claude comme mod\u00e8le au sein m\u00eame de Microsoft 365 Copilot<\/strong>. Microsoft a introduit en septembre 2025 la possibilit\u00e9 pour les utilisateurs de Researcher Agent de choisir le mod\u00e8le linguistique sous-jacent, qui inclut donc les mod\u00e8les Claude d’Anthropic. <\/p>\n\n\n\n
DIFF\u00c9RENCE IMPORTANTE<\/strong><\/span><\/p>\n

Claude en tant que mod\u00e8le dans Copilot est tout \u00e0 fait diff\u00e9rent de Claude.ai. Mais il n’est pas non plus automatiquement s\u00fbr pour les organisations de l’UE : la situation en mati\u00e8re de conformit\u00e9 est plus complexe qu’il n’y para\u00eet \u00e0 premi\u00e8re vue. <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

 <\/p>\n

Ce qui se passe techniquement<\/strong><\/h5>\n

Lorsqu’un utilisateur choisit Claude dans l’agent Copilot Researcher, la requ\u00eate est trait\u00e9e par AWS aux \u00c9tats-Unis (et non par l’infrastructure europ\u00e9enne de Microsoft). Concr\u00e8tement, cela signifie que <\/p>\n