Hidden Tokens ou ChatGPT Enterprise et Claude Enterprise ?
« On prendra l'offre entreprise » : c'est la réponse la plus courante à la question de l'IA et de la confidentialité. C'est un bon pas. Il ne règle pas le même problème que Hidden Tokens.
- Les offres Enterprise et Business d'OpenAI et d'Anthropic n'entraînent pas les modèles sur vos données par défaut, et ajoutent des réglages d'administration et de conservation.
- Elles reçoivent pourtant vos fichiers en clair : les noms de vos clients arrivent sur les serveurs du fournisseur.
- Hidden Tokens agit en amont : les identités sont codées sur votre poste, et le fournisseur reçoit des codes, quelle que soit votre offre.
- Les deux se complètent : une offre entreprise pour le contrat et l'administration, Hidden Tokens pour qu'aucune identité ne figure dans ce que vous envoyez.
Ce que vous apportent les offres entreprise
D'après les documents publiés par les fournisseurs eux-mêmes, vérifiés le 24 octobre 2026 :
- OpenAI déclare ne pas utiliser par défaut les données de ChatGPT Enterprise et ChatGPT Business (contenus envoyés et réponses) pour entraîner ses modèles, chiffrer les données au repos (AES-256) et en transit (TLS 1.2 ou plus), permettre aux clients éligibles de gérer leurs propres clés de chiffrement, et laisser les propriétaires de l'espace de travail fixer des règles de conservation.
- Anthropic déclare ne pas utiliser par défaut les contenus envoyés ni les réponses de ses produits commerciaux (Claude for Work et l'API) pour entraîner ses modèles, sauf si le client l'accepte ou envoie un retour. La conservation standard en usage commercial est limitée dans le temps, et certains clients entreprise peuvent obtenir une conservation nulle des données.
Ce sont de vrais progrès par rapport aux comptes grand public, et pour la plupart des organisations, une offre Business ou Enterprise est une base raisonnable. Les politiques changent : vérifiez les conditions en vigueur des fournisseurs avant de vous y fier.
Ce qu'elles ne changent pas
Une offre entreprise encadre ce que le fournisseur peut faire de vos données. Elle ne change pas ce que sont ces données : quand un avocat dépose un dossier, les noms des parties, leurs numéros SIREN ou ICE et leurs coordonnées bancaires partent en clair sur les serveurs du fournisseur. Vous vous en remettez à des engagements contractuels et à la sécurité du fournisseur pour des informations dont vous répondez.
Au Maroc, la loi 09-08 encadre en outre le transfert de données personnelles vers un État étranger (articles 43 et 44), et la plupart des assistants d'IA généralistes traitent les prompts hors du Maroc. Le détail figure dans notre rapport État de la confidentialité de l'IA 2026.
Côte à côte
| Offre entreprise d'une IA | Hidden Tokens | |
|---|---|---|
| Ce que reçoit le fournisseur | Vos fichiers en clair | Des fichiers codés : ni noms, ni identifiants, ni, si vous le choisissez, montants |
| Entraînement sur vos données | Désactivé par défaut (engagement du fournisseur) | Rien d'identifiant sur quoi entraîner |
| Où s'exerce la protection | Chez le fournisseur | Sur votre poste ; la clé n'en sort jamais |
| Fonctionne avec plusieurs fournisseurs d'IA | Un fournisseur par offre | Claude, ChatGPT, Gemini, Copilot |
| Preuve de ce que l'IA a reçu | Journaux et outils d'administration du fournisseur | Journal local « Ce que Claude a vu » et pages de preuve signées |
| Administration, SSO, réglages de conservation | Oui | Politique d'administration et rapport de couverture pour Hidden Tokens lui-même ; pas de SSO |
| Couvre les salariés qui utilisent un compte personnel | Non | Seulement là où l'extension navigateur est installée |
Quand choisir quoi
- Une offre entreprise seule est raisonnable quand vos documents contiennent peu de données personnelles, ou quand vos clients et vos autorités de contrôle acceptent les conditions contractuelles du fournisseur.
- Hidden Tokens compte quand les identités ne doivent pas du tout quitter votre organisation : secret professionnel, données de santé ou de RH, contrats clients qui l'interdisent, ou un DPO qui veut une preuve.
- Les deux, c'est le montage le plus solide : l'offre pour la gouvernance et l'accès aux modèles, Hidden Tokens pour que ce que vous envoyez n'identifie personne.
Questions fréquentes
Si ChatGPT Enterprise n'entraîne pas ses modèles sur nos données, pourquoi pseudonymiser ?
Ne pas entraîner sur des données, ce n'est pas ne pas les recevoir. Le fournisseur traite et conserve toujours vos contenus pendant un temps, selon ses conditions et dans son infrastructure. Pour le secret professionnel, la position la plus solide est que les identités ne quittent jamais votre cabinet. C'est aussi le sens du guide du CNB sur la déontologie et l'IA (avril 2026), qui recommande de pseudonymiser ou d'anonymiser les données avant tout outil d'IA générative.
Hidden Tokens fonctionne-t-il avec ChatGPT Enterprise ou Claude Enterprise ?
Oui. Hidden Tokens ne dépend pas de l'offre : le connecteur Claude Desktop et l'extension navigateur (ChatGPT, claude.ai, Gemini, Copilot) codent le contenu avant qu'il n'atteigne l'offre que vous utilisez, quelle qu'elle soit.
Hidden Tokens coûte-t-il moins cher qu'une offre entreprise ?
L'un ne remplace pas l'autre : comparez-les sur ce qu'ils règlent. Hidden Tokens coûte de 190 à 390 € HT par poste et par an selon la formule, et fonctionne avec n'importe quel abonnement d'IA, y compris ceux que votre équipe a déjà.