Oui, c'est un risque : un ticket collé dans un ChatGPT personnel envoie le nom, l'adresse et la commande d'un client chez un service que votre entreprise n'a pas choisi, sans contrat et parfois avec un usage pour l'entraînement des modèles. Interdire ne suffit pas : proposez un outil encadré, aussi rapide que le copier-coller, placé directement dans votre helpdesk.
Ce guide vous aide à mesurer ce qui se passe dans votre équipe, à comprendre ce que disent la CNIL et le RGPD, puis à remplacer l'usage caché par un usage maîtrisé.
Parce que ça marche et que ça fait gagner du temps. Un agent qui reçoit un message en allemand, une réclamation agressive ou une demande confuse trouve dans ChatGPT une aide immédiate. Personne ne le fait pour nuire.
Le phénomène est massif. Selon le Work Trend Index de Microsoft et LinkedIn publié en mai 2024, 78 % des utilisateurs de l'IA au travail apportent leurs propres outils. Et 52 % hésitent à dire qu'ils s'en servent pour leurs tâches importantes.
Dans nos échanges avec des équipes support e-commerce, les mêmes gestes reviennent :
« Je copie tout mon ticket, je le mets sur Gemini, je lui donne un petit prompt et il me donne ma réponse. » Une conseillère, interrogée sur la fréquence : « Quasiment tout le temps. »
« Maintenant, on a du suédois… Enfin, c'est pas gérable. Donc c'est ChatGPT qui nous traduit. Et on copie-colle. »
Une responsable de service client nous a aussi expliqué que son abonnement personnel « a toutes mes procédures, toute ma manière de rédiger ». Autrement dit, une partie du savoir de l'équipe vit désormais dans un compte privé.
Prenons un ticket courant :
« Bonjour, je suis Claire Martin, 12 rue des Lilas à Lyon. Ma commande n° 48213 est arrivée avec un pied de table cassé. Je veux un remboursement sur ma carte. »
Si l'agent colle ce message tel quel, plusieurs choses se produisent :
Le risque grandit avec les pièces jointes : photo d'un colis avec l'étiquette d'adresse, capture d'un relevé bancaire, facture. Ce sont des documents que les clients envoient chaque jour au SAV.
Nous ne sommes pas juristes : validez votre cadre avec votre DPO. Voici les repères publics les plus utiles.
Pour aller plus loin sur les bases légales, l'information des clients ou l'analyse d'impact, lisez notre guide Peut-on utiliser une IA au service client en respectant le RGPD ?
Une interdiction sans alternative déplace le problème. L'agent continue sur son téléphone personnel, hors de tout contrôle. Le besoin, lui, ne disparaît pas : traduire, reformuler, calmer un client mécontent, répondre vite pendant les soldes.
La CNIL le dit à sa manière : il faut partir des besoins concrets pour choisir le bon outil. Le bon réflexe consiste donc à proposer un outil plus pratique que le copier-coller.
Trois situations coexistent souvent dans une même équipe.
| Critère | ChatGPT personnel (Free, Plus) | Offre entreprise (ChatGPT Business ou Enterprise) | IA intégrée au helpdesk |
|---|---|---|---|
| Entraînement sur les conversations | Activé par défaut, désactivable par l'utilisateur | Désactivé par défaut, selon OpenAI | Selon le contrat de l'éditeur |
| Contrat avec votre entreprise | Aucun | Contrat d'entreprise, à faire valider par votre DPO | Contrat de sous-traitance avec l'éditeur |
| Copier-coller du ticket | Oui, à chaque fois | Oui, à chaque fois | Non, l'IA lit le ticket dans le helpdesk |
| Accès à la commande et au suivi | Non, sauf si l'agent les colle | Non, sauf si l'agent les colle | Oui, si la boutique ou l'outil logistique est connecté |
| Connaissance de vos procédures | Celle que l'agent a mise dans son compte | Partageable via des projets d'équipe | Vos tickets résolus, macros et centre d'aide |
| Trace dans le ticket | Aucune | Aucune dans le helpdesk | Brouillon et validation visibles |
Une offre entreprise règle une partie du problème : le contrat et l'entraînement. Elle laisse le copier-coller, l'absence de contexte commande et l'absence de trace. Une IA intégrée au helpdesk supprime ces trois points, à condition de bien choisir l'éditeur.
Voici les questions à poser à un éditeur, avec votre DPO :
Le cadre réglementaire général est détaillé dans notre article sur le règlement européen sur l'IA et le service client.
Klark s'installe dans votre helpdesk. Il apprend de vos tickets résolus et de votre centre d'aide, puis il propose un brouillon dans le ticket. L'agent le valide, le corrige ou demande une reformulation en une consigne, comme il le ferait dans ChatGPT. Voyez par exemple les fonctions Refine et Modify.
Côté données, Klark masque et remplace les identifiants avant traitement. Ce mécanisme réduit l'exposition sans garantir le retrait de toute information identifiante, notamment dans les textes libres et les pièces jointes. Les données de chaque client sont cloisonnées et ne servent pas à entraîner les algorithmes de Klark. L'hébergement principal est en Europe et Klark est certifié SOC 2 Type 2. Le détail est sur notre page sécurité et RGPD.
Plus de 150 marques utilisent Klark. En moyenne, nos clients gagnent 50 % de productivité.
Tout dépend de vos règles internes. Si aucune règle n'existe, la responsabilité première revient à l'organisation, qui doit encadrer l'usage. Commencez par écrire la règle et proposer un outil validé.
Cela peut l'être, selon les données collées, le compte utilisé et le cadre en place. C'est à votre DPO d'en juger. Le RGPD prévoit une notification à la CNIL dans les 72 heures pour les violations qui présentent un risque.
Non. Les données partent quand même chez un prestataire sans contrat avec votre entreprise, et elles restent dans l'historique du compte personnel de l'agent.
Elle règle le contrat et l'entraînement, selon OpenAI. Elle ne supprime pas le copier-coller ni l'absence de contexte commande, et la réponse ne laisse aucune trace dans le helpdesk.
En théorie, oui. En pratique, un agent pressé oublie souvent le numéro de commande, l'adresse ou la pièce jointe. Le masquage est plus fiable quand il est automatique.
Par l'état des lieux sans sanction. En une réunion d'équipe, vous saurez quels outils sont utilisés et pour quels besoins.
Vous voulez offrir à vos agents une aide à la rédaction encadrée, directement dans leurs tickets ? Demandez une démo.
