Photos de chantier, plans, devis : ce que l'IA a le droit de traiter
Dans cet article
Puis-je mettre ce devis dans ChatGPT, cette photo de chantier avec une plaque d'immatriculation, ce plan annoté du client ? La réponse tient en trois colonnes : autorisé, à encadrer, à éviter. La CNIL demande de ne conserver que les données utiles, pas plus longtemps que nécessaire, avec une finalité définie et des accès contrôlés. Pour un premier état des lieux de vos pratiques, passez le check conformité IA et RGPD en deux minutes.
En bref
Avant de confier un document à un outil IA, posez-vous trois questions, finalité, minimisation, accès :
- les données anonymisées ou strictement professionnelles sans identifiant restent les usages les plus simples ;
- les documents clients (devis, plans, photos avec personnes ou plaques) exigent un compte professionnel, des réglages de non réutilisation et une validation ;
- les pièces d'identité, relevés bancaires et données de santé n'ont rien à faire dans un outil conversationnel ;
- un compte personnel mélange vie privée et données d'entreprise, préférez un compte pro dédié ;
- en cas de doute, anonymisez avant envoi ou demandez l'outil prévu pour ce traitement.
Notre comparatif compte personnel ou professionnel détaille les réglages à vérifier.
Autorisé, à encadrer, à éviter : le tableau pour pièces de chantier
Les documents génériques sans identifiant (fiche technique fournisseur, extrait de norme public, modèle de courrier vierge) relèvent des usages autorisés, avec un compte professionnel et une relecture de la sortie. Les documents clients courants (devis avec nom et adresse, plan annoté, photo de chantier avec plaque ou visage, email avec coordonnées) relèvent de la colonne à encadrer : compte pro avec conservation et réutilisation pour l'entraînement désactivées, accès limités aux personnes concernées, durée de conservation définie, information des clients sur le traitement. Les documents sensibles (pièce d'identité, RIB, données de santé d'un salarié, codes d'accès, prix négociés couverts par une confidentialité contractuelle) relèvent de la colonne à éviter dans tout outil conversationnel grand public : utilisez l'outil métier prévu pour ce traitement ou gardez le circuit existant. Cette gradation reprend les recommandations de la CNIL sur le développement des systèmes d'IA : finalité explicite, base légale, minimisation, sécurité adaptée et documentation proportionnée au risque.
Les 5 questions que chaque artisan se pose, avec la réponse opérationnelle
Puis-je mettre un devis dans ChatGPT ? Oui si le compte est professionnel avec non réutilisation activée, et mieux après avoir retiré ce qui n'est pas utile à la question (numéros de compte, mentions sans rapport). Puis-je faire analyser une photo de chantier ? Oui, floutez plaques et visages quand ils ne servent pas, et ne publiez jamais une photo client sans accord. Puis-je connecter ma messagerie à une automatisation ? Oui, avec un accord de traitement des données du prestataire, des droits d'accès vérifiés et une réversibilité testée (export possible). Puis-je résumer des emails clients avec l'IA ? Oui, dans le même cadre, en limitant la fenêtre aux messages utiles. Puis-je laisser un salarié utiliser son compte personnel ? Non : mélange des genres sur la propriété, la fuite et l'accès, créez un compte pro avec une règle écrite simple (ce qui reste hors de l'outil, qui valide, combien de temps on conserve). L'article sur l'interdiction de ChatGPT en entreprise BTP complète le cadrage managérial.
À retenir
- Séparez vos documents en trois piles cette semaine : autorisé, à encadrer, à éviter.
- Basculez les usages pro sur un compte professionnel avec non réutilisation activée.
- Écrivez une règle d'une page pour l'équipe : hors outil, validation, conservation.
- Vérifiez l'accord de traitement avant chaque nouvelle connexion (messagerie, agenda, devis).
- Refaites le point avec le check conformité IA et RGPD après chaque changement d'outil.
Sources
- CNIL, recommandations développement des systèmes d'IA : finalité, base légale, minimisation, sécurité et documentation.
- CNIL, délibération n°2025-010 du 6 février 2025 : information des personnes et exercice des droits.
- France Num, Comment déployer l'IA générative dans sa TPE PME : structurer les données et cadrer les usages avant d'étendre.

À propos de l’auteur
Nicolas Barbe Calon, Consultant IA & marketing
Nicolas relie l’IA, l’automatisation et le marketing pour répondre à des besoins métier concrets. Il aide les équipes à gagner du temps sans perdre la maîtrise ni la qualité.
Questions fréquentes
Puis-je mettre un devis client dans ChatGPT ?
Oui avec un compte professionnel réglé en non réutilisation, après avoir retiré les données inutiles à la question. Les pièces sensibles comme RIB ou pièce d'identité restent hors de l'outil.
Une photo de chantier peut-elle aller dans une IA ?
Oui, floutez plaques et visages quand ils ne servent pas et ne publiez jamais une photo client sans son accord.
Mon salarié peut-il utiliser son compte IA personnel ?
Non, préférez un compte professionnel avec une règle écrite : ce qui reste hors outil, qui valide, combien de temps on conserve.
Que vérifier avant de connecter ma messagerie ?
L'accord de traitement du prestataire, les droits d'accès, les réglages de conservation et la possibilité d'exporter vos données.
Repères locaux
Une présence de terrain en Île-de-France.
Leka accompagne particulièrement les entreprises de Seine-et-Marne, de Seine-Saint-Denis et du Val-de-Marne, sur site ou à distance selon le besoin.
Voir la méthode SEO local