Ce qui se passe vraiment quand on téléverse vers une IA
Envoyer un fichier Excel à une IA cloud revient le plus souvent à faire traiter son contenu sur les serveurs du fournisseur — et, dans certains cas, à l'utiliser pour l'entraînement sauf opposition de votre part. Seule une minorité d'outils traitent en local : votre fichier ne quitte jamais votre machine Windows. Ce guide détaille ce que chaque approche expose exactement, et comment le vérifier.
Un téléversement n'est pas un geste isolé — c'est une chaîne : le fichier transite sur le réseau, se retrouve stocké sur l'infrastructure du fournisseur, est traité, et dans certaines configurations conservé assez longtemps pour resservir. Chaque maillon de cette chaîne est un endroit distinct où une exposition peut survenir : voilà pourquoi la question de la confidentialité ne se résume pas à un mot.
Les deux approches forment les deux moitiés du tableau comment fonctionne l'IA Excel : un outil cloud a besoin que votre fichier parvienne à son serveur, alors qu'un outil local n'a jamais besoin de l'envoyer.
Outils cloud : ce qu'ils voient et ce qu'ils conservent
| Fournisseur | Entraînement par défaut | Durée de conservation | Région | Où lire la politique |
|---|---|---|---|---|
| OpenAI (ChatGPT) | Actif par défaut pour les conversations personnelles ; inactif pour l'API | ~30 jours après la suppression | États-Unis ; option UE sur les offres entreprise | politiques publiées sur openai.com |
| Anthropic (Claude) | Actif sur les offres personnelles sauf opposition ; inactif pour entreprise/API | ~30 jours après la suppression ; jusqu'à ~5 ans (anonymisées) si l'entraînement est autorisé | États-Unis | mentions légales d'anthropic.com |
| Microsoft (Copilot, M365) | Inactif pour les contrats commerciaux ; les conversations personnelles peuvent être examinées | ~18 mois pour Copilot grand public ; réglable par l'administrateur en entreprise (ex. 30 jours) | Choix de région en entreprise | confidentialité de microsoft.com |
| Google (Gemini, Workspace) | Inactif pour les données professionnelles Workspace sauf activation | Configurable | Choix de région en entreprise | policies.google.com |
Ces valeurs par défaut et ces durées de conservation correspondent à ce qu'énonce chaque politique au moment de la rédaction ; elles varient selon l'offre, la région, la façon de supprimer et l'accord donné pour l'entraînement — c'est aux sources ci-dessous qu'il faut se référer pour vérifier. Les mêmes quatre outils apparaissent dans la partie consacrée au téléversement de données du comparatif des principaux outils d'IA Excel.
L'entraînement par défaut est la première question à se poser, parce qu'elle sépare deux cas : vos formules lues une seule fois pour répondre à une requête, ou vos formules intégrées à un modèle qui les reproduira plus tard. Les outils désactivés par défaut conservent eux aussi le fichier pour traiter la demande, si bien que la distinction n'a rien d'anodin — elle change ce que vos données peuvent devenir.
Politique de confidentialité d'OpenAI — les règles d'opposition à l'entraînement et de conservation chez ChatGPT.
Politique de confidentialité d'Anthropic — le réglage d'entraînement de Claude et la façon de s'y opposer, en offre personnelle comme en entreprise.
Déclaration de confidentialité de Microsoft — les conditions applicables à Copilot et à Microsoft 365.
Politique de confidentialité de Google — la gestion des données de Gemini et de Workspace.
Exécution locale : ce qui ne quitte jamais votre machine
L'exécution locale, c'est le classeur traité sur votre appareil : aucun téléversement, aucun abonnement, aucune base d'entraînement. Le classeur ne quitte jamais votre machine, ce qui supprime l'exposition à la racine — il n'y a rien sur un serveur qui puisse fuiter ou être réutilisé.
Local ne veut pas dire inerte : le moteur local lit vos cellules, interprète la demande et réécrit les résultats — mais le classeur, lui, reste sur une seule machine. L'activité réseau se limite à la conversation avec le modèle et aux vérifications de mise à jour du logiciel, et le classeur n'y circule jamais.
la page sécurité et confidentialité de Mica détaille précisément ce que traite l'approche local-first et comment le vérifier par vous-même — la revue du plan et la réponse locale immédiate rendent cette affirmation vérifiable au quotidien.
Comment contrôler la politique de données d'un outil
- Repérez l'entraînement par défaut : votre offre autorise-t-elle, d'emblée, l'usage de vos données pour entraîner les modèles, et pouvez-vous la désactiver ?
- Regardez la conservation : combien de temps les fichiers téléversés sont-ils gardés, et que se passe-t-il à la suppression d'un chat ou d'un fichier ?
- Interrogez la région : sur quels serveurs vos données résident-elles, et pouvez-vous choisir la région depuis votre offre ?
- Distinguez l'exécution du simple conseil : l'outil agit-il dans votre fichier (accès plus profond) ou se contente-t-il de produire du texte à coller — et s'il exécute, le fait-il dans le cloud ou sur votre machine ?
- Testez par vous-même : lancez une tâche et vérifiez que le classeur a bien changé sur votre machine, ou observez l'étape du plan avant toute exécution — les actes doivent confirmer la politique affichée.
Données sensibles et régions à accès restreint
Si votre classeur renferme des données clients, financières ou réglementées, le téléversement cloud comporte un risque qu'aucune case à cocher ne fait disparaître entièrement — une violation ou un changement de politique vous échappe. Pour les utilisateurs de régions à accès cloud restreint, le même problème prend une forme plus aiguë : les services d'IA cloud peuvent exiger un compte, une connexion stable ou une région de serveur qui complique la conformité.
Pour un travail réglementé, le test pratique est simple : si un fichier ne peut ni quitter le bâtiment ni sortir de la région, un outil qui ne l'envoie jamais est la seule option qui réponde à la contrainte par sa structure plutôt que par un contrat. Voilà pourquoi la catégorie local-first existe — non par préférence de fonctionnalité, mais comme réponse pour les données que vous ne pouvez pas déplacer.
disponibilité mondiale et usage régional revient en détail sur le compte, la connectivité et le découpage régional.
Questions fréquentes
Est-il sûr de téléverser des données financières vers ChatGPT ou Copilot ?
Tout dépend de votre offre et de la politique en vigueur — les offres entreprise excluent en général vos données de l'entraînement et laissent choisir la région, tandis que les conversations personnelles suivent d'autres réglages par défaut. Les étapes de vérification ci-dessus s'appliquent.
Un outil local comme Mica téléverse-t-il quoi que ce soit ?
Non. Mica traite votre classeur sur votre appareil ; aucun fichier de classeur n'est envoyé, et il n'existe ni abonnement ni base d'entraînement.
Peut-on utiliser une IA Excel cloud hors ligne ?
Non — un outil cloud a besoin que votre fichier parvienne à son serveur, ce qui suppose une connexion. Un outil local comme Mica garde le classeur sur votre machine et ne requiert une connexion que pour la conversation avec le modèle ; le fichier lui-même n'est pas téléversé : c'est exactement la propriété pour laquelle l'approche locale a été conçue.