Opticien : quelles données clients confier à ChatGPT ?

Que peut-on confier à l'IA quand on est opticien ?

Tout ce qui ne permet pas de reconnaître quelqu'un. Si on peut retrouver le client ou le salarié dont parle votre texte, vous nettoyez d'abord ou vous n'envoyez pas.

Au moment d'appuyer sur Entrée, il y a parfois une petite question qui vous traverse l'esprit.

« Est-ce que j'ai le droit de mettre ça là-dedans ? »

Et vous avez raison, c'est la bonne question.

Le souci, c'est que la plupart des gens ne se la posent jamais.

Ou alors ils se la posent, n'ont pas la réponse et envoient quand même en se disant qu'ils verront plus tard.

Dans débuter avec l'IA en magasin d'optique, je conseillais de commencer par une tâche sans donnée sensible. Voici où passe la limite.

Et pour vous y retrouver, pas besoin d'être juriste. On part du plus sensible et on descend.

Le vert, c'est aussi votre contexte permanent (celui qui sert à éviter les réponses génériques de l'IA). Il décrit votre magasin, pas un client.

C'est VERT et c'est OK. Là, vous y allez sans réfléchir.

Le réflexe à garder.

Avant chaque demande, 2 questions, dans l'ordre.

« Est-ce que mon texte parle de quelqu'un ? »

NON ? C'est VERT.

OUI ? Alors la 2e.

« Est-ce qu'on pourrait retrouver de qui il s'agit ? »

OUI ? C'est ROUGE, vous faites le ménage ou vous vous en passez.

NON ? C'est ORANGE, vous pouvez y aller.

Où partent vos messages quand vous appuyez sur Entrée ?

Chez l'entreprise qui fait l'outil, sur des serveurs dont vous ne savez pas grand-chose. Sur les versions pour particuliers, vos messages peuvent même servir à entraîner l'IA.

Quand vous écrivez à ChatGPT (OpenAI), à Claude (Anthropic) ou à Gemini (Google), votre texte ne reste pas dans votre ordinateur.

Il part chez une entreprise privée, surement américaine et sur des serveurs dont vous ne savez pas grand-chose.

Où ils se trouvent, combien de temps votre message y reste, c'est bien écrit quelque part, mais ça reste très flou.

Sur les versions pour les particuliers, ce que vous écrivez peut aussi servir à améliorer l'outil. L'IA apprend avec vos messages. Et ça reste vrai même si vous payez votre abonnement tous les mois.

Chez Google, c'est écrit noir sur blanc : une partie des conversations est relue par des humains.

Je ne vous dis pas ça pour vous faire peur. Je m'en sers tous les jours et vous avez dû comprendre que je ne compte pas arrêter.

Mais s'il y a une seule chose à retenir de ce passage, c'est que tout ce que vous tapez sort de votre magasin.

Et une fois sorti ? Vous n'avez plus la main dessus.

Une correction, est-ce une donnée de santé ?

Oui. La CNIL range dans les données de santé tout ce qui renseigne sur la santé de quelqu'un. Une correction en dit déjà beaucoup.

Pour la CNIL, une donnée de santé, c'est toute information qui dit quelque chose de l'état de santé de quelqu'un.

Et pour nous, ça va vite.

• Une correction.
• Un port de lentilles.
• Une pathologie.
• Une gêne dont le client vous a parlé en magasin.

Tout ça en fait partie et ces données-là ont un statut à part.

Pour être stockées ou traitées en ligne, elles doivent passer par un hébergeur certifié pour la santé (la certification HDS).

C'est un hébergement très complexe, donc par conséquent très coûteux. Et en octobre 2026, aucune des IA grand public que vous utilisez ne l'est.

Comment nettoyer une demande avant de l'envoyer à l'IA ?

En retirant le nom, mais aussi tout ce qui permettrait de retrouver la personne sans servir à votre réponse. Les noms, vous les remettez vous-même après.

Rouge : on peut savoir de qui vous parlez.

Prenons une situation que vous avez peut-être déjà croisée.

Un porteur de lentilles rigides, suivi pour un kératocône, a eu un traitement il y a quelques mois pour stabiliser sa cornée. Depuis 2 semaines, il a de l'inconfort et sa vision fluctue en fin de journée.

Vous voulez écrire à son ophtalmo pour lui demander une nouvelle topographie avant de revoir l'adaptation et vous voulez un courrier clair, avec les bons termes. Là, l'IA peut clairement vous aider.

Voilà ce que l'on pourrait taper spontanément :

J'ai un client, M. Moreau, qui porte des lentilles rigides pour un kératocône. Il a eu un traitement il y a quelques mois pour stabiliser sa cornée.
Depuis 2 semaines, il a de l'inconfort et sa vision fluctue en fin de journée.
Aide-moi à écrire un courrier au Dr Benali, son ophtalmo, pour lui demander une nouvelle topographie avant qu'on revoie l'adaptation.

Un nom, une pathologie, un traitement, le médecin qui le suit. Tel quel, c'est non, c'est ROUGE.

Là, la santé de M. Moreau vient de quitter votre magasin.

Et on y pense moins, mais le rouge ne concerne pas que vos clients mais vos salariés aussi.

L'arrêt maladie d'une collaboratrice pour refaire votre planning, le compte rendu d'un entretien annuel qui s'est mal passé, ce sont des données personnelles, parfois de santé, qui n'ont rien à faire dans une IA grand public.

Face au ROUGE, vous avez 2 options :

• Soit vous retirez tout ce qui permet de retrouver la personne et vous passez en orange. C'est ce qu'on fait juste en dessous avec M. Moreau.
• Soit vous ne faites rien, car vous allez franchir une ligne ROUGE si vous allez plus loin !

Orange : il y a quelqu'un, mais impossible de savoir qui.

Attention, le ménage va plus loin qu'on ne le croit, parce que pour le RGPD, une personne n'est pas reconnaissable seulement par son nom.

Plusieurs petits détails mis bout à bout (un quartier, un métier, une date précise, une situation un peu particulière) peuvent suffire à la retrouver.

Et dans ce cas, c'est comme si vous aviez donné son nom.

Retirer le nom ne suffit donc pas. Vous relisez votre demande et vous enlevez tout ce qui ne sert pas à obtenir votre réponse, même si ça vous paraît anodin.

Reprenons M. Moreau, après ce petit ménage :

Un porteur de lentilles rigides suivi pour un kératocône a eu un traitement il y a quelques mois pour stabiliser sa cornée.
Depuis 2 semaines, il a de l'inconfort et sa vision fluctue en fin de journée.
Aide-moi à écrire un courrier à son ophtalmologiste pour lui demander une nouvelle topographie avant qu'on revoie l'adaptation.

Le fond n'a pas changé. Il y a juste 2 noms en moins et ça suffit à passer en ORANGE.

Il y a encore de la santé là-dedans, mais rien qui permette de retrouver ce client : ni nom, ni médecin, ni adresse, ni date précise. Et l'IA a quand même tout ce qu'il faut pour vous pondre un mail aux petits oignons.

Le nom du client et celui de son médecin, vous les ajoutez vous-même une fois le courrier récupéré.

Couper l'entraînement de l'IA suffit-il pour être en règle ?

Non. Le réglage évite que l'IA apprenne avec vos messages, mais ils quittent quand même votre magasin. Le tri reste à faire avant chaque envoi.

Dans tous ces outils, vous pouvez couper l'option qui permet à l'IA d'apprendre avec vos messages. C'est une bonne habitude.

Mais même coupée, votre texte part quand même chez l'éditeur.

On va dire que le réglage, c'est de l'hygiène de base, mais il ne transforme pas du rouge en vert.

Ce qui change d'un outil à l'autre, c'est surtout ce que deviennent vos messages une fois partis.

Si vous hésitez encore entre ces outils, j'ai comparé ChatGPT et Claude pour un magasin d'optique.

Que demande l'AI Act à un magasin d'optique ?

Peu de chose. Comme utilisateur d'un outil d'IA (un « déployeur »), vous devez prendre des mesures pour aider votre équipe à se servir de l'IA, sans niveau précis à atteindre.

Vous avez peut-être lu que l'AI Act allait tomber sur tous ceux qui utilisent l'IA, avec des amendes à plusieurs millions.

Ça vise surtout ceux qui fabriquent les IA et certains usages à risque.

Pas un magasin qui rédige ses mails.

Attention quand même, certains usages restent classés à haut risque, comme le tri automatique des candidatures.

Dans le texte, vous êtes ce qu'on appelle un « déployeur », vous utilisez un outil d'IA dans votre activité, sans l'avoir fabriqué.

Et ce que ça vous demande tient en une ligne : Aider votre équipe à savoir se servir de l'IA.

Au départ, le texte parlait de garantir un « niveau suffisant ».

Depuis le 27 juillet 2026, il a été assoupli par un règlement européen appelé Digital Omnibus. On vous demande de prendre des mesures pour faire monter votre équipe en compétence (sans niveau précis à atteindre).

Et puis, une équipe qui comprend l'outil fait moins de bêtises avec, donc tout le monde y gagne.

Et l'IA que votre équipe utilise sur son téléphone ?

C'est le vrai angle mort. Beaucoup de salariés se servent de l'IA avec leur compte perso et vous n'avez pas la main sur leurs réglages. Le tri, lui, se transmet.

Maintenant, vous savez faire le tri. Mais vous n'êtes pas le seul à vous servir de l'IA dans votre magasin.

D'après une étude de Microsoft France publiée en février 2026, 61 % des gens qui utilisent l'IA au travail le font avec leur compte perso, au moins une fois par semaine.

Sur leur téléphone, avec leurs propres réglages, auxquels vous n'aurez jamais accès, même avec la meilleure volonté du monde.

L'étude porte sur les entreprises françaises en général, pas sur l'optique. Prenez-le comme une tendance, pas comme une mesure faite en magasin.

Par contre, vous pouvez faire passer le message.

Le tri en 3 couleurs, tout le monde peut l'appliquer.

Pas besoin d'une réunion. Une fois que toute votre équipe sait où passe la limite, vous avez fait un premier pas vers ce que l'AI Act vous demande.