À retenir
Protéger vos données dans ChatGPT, Claude, Google Gemini et Microsoft Copilot repose sur trois verrous complémentaires : désactiver l’entraînement des modèles dans vos espaces professionnels sous contrat, distinguer les sessions professionnelles des comptes personnels dans le navigateur, et masquer ou bloquer les prompts et fichiers texte sensibles avant l’envoi.
1. Distinguer les quatre scénarios de fuite vers les assistants IA
Traiter le risque IA comme un bloc monolithique conduit souvent à déployer un contrôle qui ne couvre qu’un seul canal. Avant de configurer vos règles, séparez les quatre chemins d’exposition les plus fréquents en entreprise.
Un contrat Entreprise sans réutilisation des données protège les échanges réalisés dans ce tenant précis, mais n’empêche ni l’ouverture d’un onglet personnel Claude ou ChatGPT sur le même poste, ni le dépôt d’un export CSV dans un outil non connecté, ni la remontée par Copilot d’un dossier SharePoint partagé à toute l’entreprise.
| Chemin d’exposition | Risque concret | Contrôle adapté |
|---|---|---|
| Compte IA personnel ou déconnecté | Prompts conservés ou réutilisés hors contrat de sous-traitance (DPA) entreprise | Détection du contexte de compte dans le navigateur et restriction des sessions |
| Données personnelles ou secrets dans le prompt | Clés API, IBAN, e-mails clients ou éléments confidentiels collés en clair | Masquage automatique dans le brouillon ou blocage ciblé avant envoi |
| Import de fichiers et de code | Glisser-déposer de fichiers CSV, JSON, code source ou PDF dans le chat | Inspection des extraits texte/code et politique dédiée aux binaires non inspectés |
| Partages internes excessifs (Copilot) | Microsoft 365 Copilot ou un agent exploite des fichiers lisibles par trop de salariés | Revue des permissions SharePoint, OneDrive et Google Drive et audit OAuth |
Références : ANSSI - Recommandations de sécurité pour un système d’IA générative · NCSC - Développement sécurisé des systèmes d’IA (anglais)
2. Verrouiller l’entraînement, la rétention et le SSO des espaces approuvés
Mettez au moins un espace IA professionnel authentifié par SSO et couvert par un DPA à disposition des équipes avant de restreindre les versions grand public. Dans ChatGPT Enterprise/Team, Claude for Work/Enterprise, Google Workspace avec Gemini et Microsoft 365 Copilot, vérifiez que l’entraînement des modèles sur vos prompts est désactivé.
Contrôlez également la durée de conservation de l’historique et le partage de liens de conversation : un lien public de conversation créé depuis un espace professionnel peut exposer le contenu en dehors de votre organisation si cette option reste ouverte.
Références : ANSSI - Recommandations de sécurité pour un système d’IA générative · Google Workspace Admin Help - Confidentialité et gouvernance de l’IA générative · Microsoft Learn - Données, confidentialité et sécurité pour Microsoft 365 Copilot
3. Masquer ou bloquer les prompts sensibles directement dans le navigateur
Un filtrage DNS ou proxy réseau sait bloquer totalement chatgpt.com ou claude.ai, mais distingue difficilement une question générique de syntaxe d’une clé API collée par erreur, ou un compte personnel d’un compte SSO professionnel.
Un contrôle DLP au niveau du navigateur inspecte le brouillon juste avant l’envoi. Choisissez la réponse selon la catégorie : avertissement pédagogique, masquage automatique par des valeurs fictives réalistes directement dans la zone de saisie, ou blocage strict.
- Identifiants et secrets (clés API, jetons, clés privées) : blocage ou masquage immédiat, suivi de la révocation de tout secret réellement exposé.
- Données personnelles ou de santé (noms, e-mails, téléphones, identifiants nationaux, références médicales) : masquage automatique dans le brouillon afin de permettre la synthèse ou la traduction sans exposer l’identité réelle.
- Noms de code internes et données financières confidentielles : détection par catégories ou dictionnaires métiers et restriction aux seuls espaces approuvés.
Références : NCSC - Développement sécurisé des systèmes d’IA (anglais) · Documentation Elba - Capacités de sécurité de l’extension navigateur
4. Maîtriser l’import de pièces jointes et ses limites techniques
Les collaborateurs importent régulièrement des exports CSV, des fichiers JSON, du code source, des PDF ou des tableurs dans ChatGPT, Claude, Gemini et Copilot. Testez séparément les fichiers texte et les formats binaires sur vos navigateurs gérés.
Documentez honnêtement le périmètre d’analyse : lorsqu’un contrôle navigateur inspecte le contenu des fichiers texte et code jusqu’à un plafond défini mais ne relève que les métadonnées des fichiers binaires (PDF, fichiers Office, images, archives), complétez-le par vos règles de partage cloud et votre charte IA.
Références : Documentation Elba - Capacités de sécurité de l’extension navigateur
5. Valider les comptes et le déploiement sur chaque navigateur du parc
Exécutez quatre tests datés avec des données synthétiques sur un poste inscrit : un prompt anodin sur compte professionnel, un faux secret ou IBAN devant déclencher le masquage ou le blocage, une session personnelle ou déconnectée, puis un dépôt CSV et PDF.
Déployez l’extension par MDM ou stratégie navigateur (Google Admin pour Chrome, Intune/GPO pour Edge, politiques entreprise pour Firefox et paquet d’installation macOS ou Apple DDM pour Safari) afin d’empêcher sa désactivation.
Références : Documentation Elba - Capacités de sécurité de l’extension navigateur · Documentation Elba - Déploiement de l’extension navigateur par MDM
Comment Elba protège vos prompts et fichiers sur ChatGPT, Claude, Gemini et Copilot
L’extension navigateur Elba fonctionne sur Chrome, Edge, Firefox 128+ et Safari 26+ (sur macOS 26+ via déploiement MDM) et couvre ChatGPT, Claude, Google Gemini et Microsoft Copilot. Elle identifie localement le statut du compte (professionnel, personnel, déconnecté ou inconnu) sans collecter d’identifiants, bloque les domaines IA non autorisés et applique vos Playbooks de sécurité navigateur.
Selon vos règles, Elba bloque les prompts sensibles ou masque automatiquement dans le brouillon les données personnelles (PII), données de santé (PHI), identifiants secrets, données financières et termes confidentiels par des valeurs fictives (avec fermeture sécurisée au-delà du délai de 18 secondes). Sur les dépôts de fichiers, Elba inspecte les pièces texte et code jusqu’à 5 fichiers ou 16 000 caractères ; les formats binaires (PDF, Office, images, archives) remontent uniquement en métadonnées. La classification s’exécute via OVHcloud AI Endpoints à Gravelines (France) et seuls les résultats de classification, empreintes SHA-256 et métadonnées nécessaires sont conservés, jamais les prompts bruts.
Références : Documentation Elba - Capacités de sécurité de l’extension navigateur · Documentation Elba - Déploiement de l’extension navigateur par MDM
Checklist anti-fuite de données sur les outils IA
Vos cases cochées restent sur cette page et sont réinitialisées à son rechargement.
Questions fréquentes
Un abonnement ChatGPT Enterprise ou Claude for Work suffit-il à éviter les fuites ?
Il protège contractuellement les données saisies dans ce tenant contre l’entraînement des modèles du fournisseur, mais n’empêche pas un collaborateur d’ouvrir un compte personnel dans un autre onglet ni de coller une clé API de production qui ne devrait jamais quitter votre infrastructure.
Quelle différence entre blocage de prompt et masquage automatique ?
Le blocage interrompt l’envoi et affiche la règle applicable. Le masquage automatique remplace directement dans le brouillon les éléments sensibles détectés (noms, e-mails, IBAN, clés) par des valeurs fictives cohérentes afin que le collaborateur vérifie le texte nettoyé et poursuive sa tâche sans exposer de donnée réelle.
La DLP navigateur analyse-t-elle l’intérieur des PDF et fichiers Excel déposés dans un chat IA ?
Vérifiez toujours les limites par format. Dans l’extension Elba, les fichiers texte et code (TXT, Markdown, CSV, JSON, code source) sont inspectés jusqu’à 5 fichiers et 16 000 caractères, tandis que les fichiers binaires (PDF, documents Office, images, archives) font uniquement l’objet d’un relevé de métadonnées.
L’inspection des prompts permet-elle aux administrateurs de lire tout ce qu’écrivent les salariés ?
Elle ne le doit pas. Conformément au principe de minimisation rappelé par la CNIL et l’ANSSI, l’analyse dans Elba est éphémère : seuls la catégorie détectée, l’empreinte SHA-256 et les métadonnées techniques sont enregistrés, jamais le texte brut du prompt.
Sources et documentation
Documentation de référence utilisée pour ce guide. Les paramètres et les éditions disponibles évoluent : consultez les sources avant de modifier vos réglages.
- ANSSI - Recommandations de sécurité pour un système d’IA générative
- NCSC - Développement sécurisé des systèmes d’IA (anglais)
- Google Workspace Admin Help - Confidentialité et gouvernance de l’IA générative
- Microsoft Learn - Données, confidentialité et sécurité pour Microsoft 365 Copilot
- Documentation Elba - Capacités de sécurité de l’extension navigateur
- Documentation Elba - Déploiement de l’extension navigateur par MDM