L'IA perso de tes négociateurs garde tes clients en mémoire

Par Cédric Dossou Yovo

Quand un collaborateur utilise un assistant IA personnel avec la mémoire activée, ce que l'IA retient de tes clients reste dans son compte, hors de ton contrôle, même après son départ. Pour des données de clients, la CNIL déconseille les services grand public, et dans tous les cas les comptes créés avec une adresse personnelle ; elle rappelle que l'agence répond de son personnel. Fais l'inventaire des comptes, fournis un compte d'agence, écris une charte et une check-list de départ.

Ce que tu vas apprendre en 10 minutes Pourquoi la mémoire des assistants IA est un fichier client parallèle.Ce qui se passe, outil par outil, quand un collaborateur part.Ce que dit la CNIL des comptes créés avec une adresse personnelle.L'inventaire des comptes IA de ton agence, en 15 minutes.La check-list de départ d'un collaborateur.

Le verdict en trois lignes, si tu n'as que 20 secondes Sur un compte personnel, l'agence n'a aucun bouton : ni export, ni purge. Tu peux couper l'accès à ta boîte pro, pas effacer ce que l'IA a déjà retenu.Chez Claude, supprimer une conversation n'efface pas ce que l'IA en a retenu.Fournis un compte d'agence, écris une charte d'une page, et passe la check-list à chaque départ.

La scène : deux mois, et personne ne voit rien

Le 29 octobre 2026, le magazine américain WIRED rapporte, sur la foi de sources anonymes, qu'un salarié d'Accenture, prestataire du ministère américain de la Défense, a relié un système du ministère à son compte personnel de Claude Code, l'agent de programmation d'Anthropic, en lui donnant ses propres identifiants. L'agent aurait tourné deux mois sur ce réseau avant d'être repéré, et semble avoir envoyé des identifiants et une cartographie du réseau vers un site tiers jugé à haut risque. Selon la source de WIRED, on ne sait pas ce que sont devenues ces informations.

Accenture conteste : selon un porte-parole, les allégations ont fait l'objet d'une enquête approfondie et indépendante et ont été jugées sans fondement. WIRED précise qu'Accenture n'a pas dit qui avait mené l'enquête, et qu'il n'y a aucune indication que des pirates aient pu entrer dans un système classifié.

Ton agence n'est pas le Pentagone. Notre lecture : le schéma est le même, à petite échelle : un outil personnel, des accès professionnels, et des semaines sans que personne ne sache ce que l'outil voit.

La mémoire : un fichier client qui se construit tout seul

Les assistants IA retiennent désormais ce que tu leur dis, d'une conversation à l'autre. Chez Claude, selon l'aide d'Anthropic (mise à jour le 30/10/2026), la mémoire est activée par défaut sur les offres individuelles (gratuite, Pro, Max, Ultra), et elle est désactivée par défaut pour chaque membre des offres d'équipe (Team et Enterprise). Claude enregistre au fil de l'eau des sujets : ton rôle, tes projets, ton contexte professionnel.

Deux détails changent tout pour une agence :

• Supprimer une conversation ne supprime pas la mémoire qui en est issue. Anthropic l'écrit : quand une conversation est supprimée, les souvenirs qui en viennent restent, sauf si on les efface un par un ou qu'on réinitialise toute la mémoire.
• Certaines données ne sont jamais mémorisées (numéros de pièce d'identité, comptes bancaires), et les sujets sensibles sont exclus par défaut, mais d'autres informations peuvent l'être : un budget, un projet de vente.

Côté Google, la mémoire de Gemini et la personnalisation à partir de tes applications Google demandent un compte personnel. Sur un compte Workspace, Gemini peut lire Gmail et Drive, mais sous le contrôle de l'administrateur. Et sur un compte personnel, selon l'aide de Google (26/10/2026), pour garder Gmail ou Drive connectés à Gemini, il faut laisser l'activité enregistrée ; des relecteurs humains peuvent alors lire une partie des conversations, et les conversations relues sont conservées jusqu'à trois ans, même après suppression.

Dharmesh Shah, auteur de la newsletter Simple.ai, le résume le 29 octobre 2026 : tout ce contexte est « locked up in a black box », enfermé dans une boîte noire, qu'on ne peut ni consulter facilement ni emporter ailleurs. Il en conclut que chacun devrait exporter sa mémoire pour la garder (il en profite pour promouvoir YouSpot, un outil payant de HubSpot, dont il est cofondateur). Notre lecture, pour une agence : c'est précisément le scénario à craindre. Le négociateur qui part avec sa mémoire part avec tes clients.

L'angle qu'on oublie : le départ du collaborateur

Les conseils habituels sur l'IA et le RGPD parlent de ce qu'on colle dans une IA. Notre analyse : le moment le plus risqué est le départ. Voici ce que permettent les outils, selon leurs pages d'aide.

Quand un collaborateur part : ce que l'agence peut faire

Pour ChatGPT et Gemini en compte personnel, nous n'avons pas pu lire de règle de départ précise : vérifie dans les paramètres de l'offre. Par construction, un compte personnel reste à son titulaire.

Une précision honnête : un compte d'équipe ne règle pas tout. Chez Claude, dans l'interface, le propriétaire ne voit ni ne modifie les souvenirs des membres ; ils figurent en revanche dans l'export de l'organisation. Il garde la main (export, retrait, suppression), pas une vue en direct.

Ce que dit la CNIL

Dans ses questions-réponses sur l'IA générative (18/07/2024), la CNIL écrit qu'un service grand public peut être envisagé pour des usages non confidentiels (des données de clients n'en font pas partie), avec des adresses professionnelles dédiées, « à condition d'éviter la création de compte avec des adresses électroniques personnelles », et en désactivant si possible la réutilisation des données par le fournisseur. Elle rappelle aussi que « c'est l'organisme utilisateur qui engagera sa responsabilité légale en cas de mauvaise utilisation de l'IA par son personnel ».

Son guide de la sécurité des données personnelles (mis à jour en 2026) range parmi les erreurs à éviter : « Oublier de supprimer les comptes utilisateurs des personnes ayant quitté l'organisation ». Et il ajoute un point utile : l'usage d'outils non fournis par l'organisme (le « shadow IT ») révèle parfois des besoins essentiels que l'organisme ne couvre pas. Notre lecture : interdire sans fournir d'outil ne marche pas.

Dans la branche, l'enquête de l'OPCO EP (janvier 2026) relève ces initiatives individuelles sur les outils d'IA, sans pratique formalisée par l'entreprise, et le risque de fuite de données clients qu'elles posent.

Pour un réseau de mandataires indépendants, la question de savoir qui est responsable des données (le réseau, le mandataire, les deux) n'est tranchée par aucune source que nous avons lue. Notre compréhension, à faire confirmer par un juriste : la réponse dépend de qui décide de quoi, au cas par cas. Notre conseil : écrire noir sur blanc qui est responsable de quoi, et faire relire par un juriste.

Le plan : reprendre la main en 4 étapes

• Fais l'inventaire (15 minutes). : En réunion d'équipe, une question à chacun : quel assistant IA utilises-tu, avec quelle adresse, mémoire activée ou non, et l'as-tu relié à ta boîte mail, ton agenda ou ton Drive ? Note les réponses dans un tableau, sans jugement.
• Fournis un compte d'agence (une décision). : Un compte d'équipe, ouvert avec les adresses de l'agence. Chez Claude, un compte personnel ouvert avec une adresse de l'agence peut être migré vers l'espace d'équipe. Selon la télémétrie de l'éditeur Netskope, en un an, les comptes gérés ont progressé pendant que les comptes personnels reculaient.
• Écris la charte d'une page (1 heure). : Avec le modèle ci-dessous. La CNIL recommande de définir les usages autorisés et interdits, de former et de contrôler.
• Passe la check-list à chaque départ (30 minutes). : Voir plus bas.

La charte IA de ton agence, en une page Rédige la charte d'usage de l'IA de mon agence immobilière, en une page, en langage simple, tutoiement. Contexte : [nombre de personnes, salariés et/ou mandataires, outils IA fournis par l'agence]. La charte doit contenir : 1. Les outils autorisés : uniquement les comptes fournis par l'agence, ouverts avec l'adresse de l'agence. 2. Les usages autorisés (exemples : rédiger une annonce, préparer un email, résumer une visite). 3. Les usages interdits (exemples : coller une pièce d'identité, un RIB, un avis d'imposition ; utiliser un compte personnel pour des données de clients). 4. Les réglages obligatoires : mémoire et historique selon la règle de l'agence, entraînement désactivé. 5. Ce qui se passe au départ d'un collaborateur (export, coupure des connecteurs, suppression). 6. Qui contacter en cas de doute ou d'erreur. Ne cite aucun article de loi : je ferai relire la charte par un juriste.

Relis la charte, adapte-la, et fais-la signer (par exemple en annexe du règlement intérieur ou du contrat de mandat, après avis d'un juriste).

Installer Claude dans ton activité, en groupe Le bootcamp Claude d'IA Lab Immo, c'est 4 séances pratiques de 2 heures, le mardi, du 17 novembre au 8 décembre 2026, en petit groupe de 20 places, sans prérequis technique. On y installe ton assistant Claude qui écrit comme toi, tes publications, ton guide pour les propriétaires, tes messages de suivi programmés dans ton outil d'emailing et ton kit de rendez-vous vendeur, avec un compte rendu envoyé au vendeur. Pour les projets et la connexion à ta messagerie, un abonnement Claude payant est recommandé ; on en parle avant la première séance. Les inscriptions ouvrent le 9 novembre (en priorité pour la liste d'attente), le webinaire de présentation gratuit a lieu le 10 novembre, et les inscriptions ferment le dimanche 15 novembre à minuit. Remboursement intégral sur simple demande jusqu'au lundi 23 novembre à minuit. Claude est un produit de la société Anthropic ; IA Lab Immo est indépendant d'Anthropic. Rejoindre la liste d'attente

La check-list de départ d'un collaborateur

Avant que le collaborateur parte Exporte tôt, dès que le départ est connu, et en tout cas avant de demander la suppression du compte. Sur un compte d'équipe Claude, l'export de l'organisation se fait depuis le compte du propriétaire principal ; le lien de téléchargement expire au bout de 24 heures, et ce qui a été supprimé avant l'export n'y figure plus.Passe ses projets en partagé. Après son départ, ses projets privés deviennent inaccessibles aux autres membres.Coupe les connecteurs des deux côtés : dans l'outil d'IA, et dans le compte Google (myaccount.google.com/connections, « Delete all connections » pour la connexion Claude).Retire le membre de l'espace d'équipe (et de ton annuaire si tu utilises SCIM, sinon il peut être réintégré). Le retrait ne supprime ni son compte ni ses données.Demande la suppression du compte si besoin (chez Claude, par le support).Pour un compte personnel, tu ne peux que demander, par écrit : qu'il exporte ce qui appartient à l'agence, qu'il réinitialise sa mémoire, et qu'il déconnecte sa boîte pro. Tu n'as aucun moyen de le vérifier. C'est la meilleure raison de fournir un compte d'agence avant.

La question que tu te poses : j'interdis, ou je fournis ?

Notre analyse : interdire sans fournir ne marche pas, la CNIL le dit à sa façon. Fournir sans règle ne suffit pas non plus.

La mémoire de tes clients est-elle sous ton contrôle ? Sais-tu quels assistants IA utilisent tes collaborateurs, et avec quelle adresse ?

• Oui
• Non

Fournis-tu un compte d'IA d'agence ?

• Oui
• Non

As-tu une charte d'usage de l'IA, connue de toute l'équipe ?

• Oui
• Non

As-tu une check-list de départ qui inclut les comptes IA ?

• Oui
• Non

Tu as la main, revois la charte chaque année : 4 points. Écris la check-list de départ cette semaine : 2 ou 3 points. Commence par l'inventaire : 0 ou 1 point.

Erreurs à éviter

• Croire que supprimer les conversations suffit. La mémoire qui en est tirée reste.
• Interdire l'IA sans fournir d'outil. L'usage continue, en cachette.
• Penser qu'un compte d'équipe règle tout. Il te donne la main sur l'export et la suppression, pas une vue en direct de chaque souvenir.
• Oublier le côté Google. Par prudence, coupe la connexion dans l'outil d'IA et aussi dans le compte Google.

Conclusion

La mémoire des assistants IA est utile : c'est elle qui permet à l'IA de connaître ton secteur et tes clients. Justement : elle doit vivre dans un compte de l'agence, pas dans celui de chaque négociateur. Fais l'inventaire, fournis l'outil, écris la règle, et passe la check-list à chaque départ. Le jour où un collaborateur part, tes clients restent.

Ta checklist mémoire IA Inventaire des comptes IA fait, avec adresse, mémoire et connecteurs.Compte d'équipe fourni, ouvert avec les adresses de l'agence.Comptes personnels sur adresse de l'agence migrés vers l'espace d'équipe.Charte d'une page écrite, relue par un juriste, signée.Entraînement désactivé et règle de mémoire fixée.Projets clients en mode partagé.Check-list de départ appliquée à chaque départ, export en premier.

Et si tu faisais le point sur l'IA dans ton agence ? Commence par ton diagnostic IA. Faire mon diagnostic IA

Supprimer une conversation efface-t-il ce que l'IA a retenu ? Pas forcément. Chez Claude, selon Anthropic, les souvenirs tirés d'une conversation supprimée restent ; il faut les effacer un par un ou réinitialiser la mémoire. Un collaborateur peut-il utiliser son ChatGPT ou son Claude personnel pour les clients de l'agence ? La CNIL déconseille de mettre des données de clients dans un service grand public, quelle que soit l'adresse, et d'ouvrir des comptes avec une adresse personnelle ; elle rappelle que l'organisme répond de son personnel. Mieux vaut fournir un compte d'agence et l'écrire dans une charte. Que faire quand un négociateur quitte l'agence ? Exporter tôt les données du compte d'équipe, passer ses projets en partagé, couper ses connecteurs dans l'outil et dans Google, puis le retirer. Pour un compte personnel, tu ne peux que lui demander par écrit. La mémoire de Gemini peut-elle être utilisée sur un compte professionnel ? Non : selon Google, la mémoire et la personnalisation de Gemini demandent un compte Google personnel. Sur Workspace, Gemini peut lire Gmail et Drive, sous le contrôle de l'administrateur.

Sources