Employeur peut-il voir mes conversations ChatGPT, Gemini, Copilot ? Sur un compte professionnel, partez du principe que oui, au moins en partie. Google Vault et Microsoft étoffent leurs outils d'administration. Voici ce qui est établi, et ce qui ne l'est pas.
Que peut faire Google Vault avec vos conversations Gemini ?
Google Vault sait désormais filtrer et exporter les conversations Gemini dans Workspace. C'est un outil d'eDiscovery : il sert à retrouver des données dans le cadre d'obligations légales ou réglementaires de l'entreprise, pas à lire votre historique par curiosité.
D'après l'annonce de Google sur le blog Workspace Updates, les administrateurs peuvent filtrer et exporter les conversations des utilisateurs avec Gemini dans des applications comme Gmail, Drive, Docs, Sheets, Slides et Meet. L'export se fait en JSON, via l'interface de Vault ou son API. Le périmètre couvre les conversations créées lorsque l'historique des conversations est activé.
Trois points de nuance :
- La date. L'adresse de l'article indique octobre 2026. Nous n'avons pas pu recouper le jour exact : ne le citez pas ailleurs sans l'avoir vérifié sur la page de Google.
- Le périmètre. L'annonce vise « Gemini dans Workspace », c'est-à-dire l'assistant intégré aux applications. Si votre usage passe par l'application Gemini autonome, ne présumez ni que c'est couvert ni que ça ne l'est pas. La page d'aide de Vault le dit.
- L'historique désactivé. L'annonce lie la capture à l'historique activé. Désactiver l'historique est donc un levier. Savoir si votre organisation l'a verrouillé, c'est la question 3 de la checklist plus bas.
Notre lecture : le vrai sujet n'est pas un administrateur qui lit vos échanges en direct. C'est qu'une conversation conservée peut être retrouvée plus tard, lors d'un litige, d'une enquête interne ou d'un audit. Ce qui compte, c'est donc moins « qui regarde aujourd'hui » que « qu'est-ce qui reste demain ».
Et Copilot : que voit l'entreprise ?
Microsoft a annoncé un rapport d'usage des agents Copilot dans le centre d'administration. Ce que ce rapport affiche exactement n'est pas établi à ce stade : le détail ne figure pas dans les sources que nous avons exploitées.
L'information vient d'un récapitulatif de versions (Releasebot, Microsoft Copilot). Ce type de page agrège des annonces, sans le détail technique ni forcément la date de disponibilité réelle. Nous n'avons pas pu la confirmer sur une page officielle de Microsoft. Le mot « usage » peut recouvrir des statistiques agrégées (qui utilise quel agent, à quelle fréquence) comme, dans d'autres outils, un accès à des contenus. Ces deux réalités sont très différentes pour vous, et la source ne permet pas de trancher.
Pour savoir ce que « Copilot employeur voit conversations » veut dire dans votre entreprise, il faut deux choses : la documentation officielle de Microsoft pour votre licence, et la configuration réelle de votre tenant. Seul votre DSI connaît la seconde. Méfiez-vous des articles, y compris celui-ci, qui prétendent décrire à votre place ce qu'un administrateur « voit ». Les éditeurs modifient souvent ces fonctions, et elles varient selon l'offre.
Compte pro ou compte perso : où passe la frontière ?
Avec un compte fourni par l'entreprise, c'est elle qui administre l'espace : elle en fixe les règles, la conservation et les accès. Avec un compte personnel, l'éditeur est votre interlocuteur, pas votre employeur. Mais ce second cas ne règle pas tout.
- Compte pro (Workspace, Microsoft 365) : l'entreprise est l'administrateur. Les outils d'administration et de conformité, dont Google Vault, s'appliquent à ce compte. C'est le périmètre de cette page.
- Compte perso sur ordinateur pro : l'entreprise n'a pas accès à l'historique du compte. Elle peut en revanche contrôler l'appareil et le réseau, et la charte informatique interdit souvent d'y manipuler des données internes.
- Compte perso sur téléphone perso : le contrôle de l'employeur est le plus faible. L'obligation de confidentialité de votre contrat, elle, reste la même.
Une idée reçue à écarter : croire qu'un mode « privé » ou « temporaire » protège votre compte pro. Sa portée dépend de la configuration de l'administrateur. Et la jurisprudence française tend à traiter ce qui se trouve sur les outils de l'entreprise comme professionnel par défaut. Pour un cas précis, demandez aux RH ou à un juriste plutôt que de vous fier à une règle générale.
Quels contenus ne jamais saisir dans un compte pro ?
Trois catégories reviennent : la santé, la recherche d'emploi et le conflit avec la direction. Elles ont un point commun : si elles sont retrouvées, elles vous exposent plus à vous qu'à l'entreprise.
Votre santé
« Rédige-moi un message pour expliquer mon arrêt » ou « j'ai ces symptômes, que faire ? ». Ce sont des données sensibles au sens du RGPD. Elles n'ont rien à faire dans un espace que votre employeur administre. Pour un usage de ce type, ouvrez un compte personnel sur un appareil personnel.
Votre recherche d'emploi
Adapter un CV, préparer un entretien chez un concurrent, comparer des offres : tout cela laisse une trace datée dans un outil d'entreprise. Dans le doute, faites-le de chez vous, sur votre compte.
Un conflit avec votre direction
Reformuler un mail de désaccord, préparer une rupture conventionnelle, structurer une plainte : la tentation est forte, l'IA aide bien à clarifier. Mais si un litige s'ouvre, ces échanges sont exactement ceux qu'on cherche. Pour ce besoin, parlez à un représentant du personnel, à un syndicat ou à un avocat.
Une règle simple pour trier : si cette conversation était projetée en réunion, serais-je à l'aise ? Sinon, elle n'a pas sa place dans l'outil de l'entreprise.
Les 5 questions à poser à son DSI
Ces cinq questions transforment une inquiétude diffuse en réponses écrites. Elles valent pour Gemini, Copilot et ChatGPT en version entreprise.
- Qui peut accéder au contenu de mes conversations, et dans quel cadre ? Administrateurs, équipe juridique, sécurité : demandez la liste des rôles, pas seulement « oui » ou « non ».
- Les conversations sont-elles conservées, et combien de temps ? Demandez aussi si une suppression de ma part les retire côté entreprise.
- L'historique est-il activé, et puis-je le désactiver ? C'est la question clé sur Gemini, vu que la capture dans Vault dépend de lui.
- Que montrent les rapports d'usage : des statistiques ou des contenus ? C'est la question que pose l'annonce côté Copilot.
- Où est écrite la règle, et m'a-t-on informé ? Charte, note interne, information des représentants du personnel : demandez le document.
Pour gagner du temps, voici un message à adapter :
Bonjour,
J'utilise [Gemini / Copilot / ChatGPT] avec mon compte professionnel.
Pouvez-vous me confirmer par écrit :
1. qui peut accéder au contenu de mes conversations et pour quelles raisons ;
2. la durée de conservation et l'effet d'une suppression de ma part ;
3. si l'historique est activé et si je peux le désactiver ;
4. si les rapports d'usage montrent des statistiques ou des contenus ;
5. dans quel document cette règle est décrite.
Merci d'avance.Une entreprise qui sait répondre en cinq lignes est généralement une entreprise qui a cadré ses usages. Celle qui hésite a un sujet de gouvernance. C'est souvent ce que nous voyons en accompagnement : la charte IA arrive après les usages, pas avant. Pour les dirigeants et les DSI qui veulent la mettre en place, la formation IA en entreprise part d'un audit des besoins réels. Pour une question précise, écrivez-nous.
Questions fréquentes
Mon employeur peut-il voir mes conversations ChatGPT si j'utilise mon compte personnel ?
Un compte personnel n'est pas administré par votre employeur, il ne voit donc pas son historique via les outils d'administration. En revanche, l'ordinateur, le réseau et les extensions de l'entreprise peuvent avoir leurs propres contrôles. Et coller des données de l'entreprise dans un compte personnel reste un risque, souvent interdit par la charte informatique.
Supprimer ma conversation Gemini ou Copilot l'efface-t-elle aussi pour l'entreprise ?
Pas forcément. Une entreprise peut paramétrer des durées de conservation ou des mises en attente à des fins juridiques. Les pages d'aide officielles de Google et Microsoft précisent ce qui s'applique selon l'offre. La réponse sûre est à demander à votre DSI.
Mon employeur a-t-il le droit de lire mes conversations avec l'IA ?
Cela dépend du cadre posé par l'entreprise (charte, information des salariés, finalité du contrôle) et du droit du travail. Techniquement possible ne veut pas dire juridiquement libre. Pour un cas précis, rapprochez-vous des RH, des représentants du personnel ou d'un juriste.
Le mode privé ou temporaire protège-t-il mes échanges sur un compte pro ?
Ne le supposez pas. Un mode temporaire peut limiter la conservation de l'historique, mais ce que voit l'administrateur dépend de sa configuration et de l'offre. Vérifiez la page d'aide de l'éditeur et posez la question à votre DSI.