IA chinoise : la question à poser avant d’en utiliser une

« IA chinoise » désigne des outils développés par des entreprises basées en Chine — DeepSeek, Qwen chez Alibaba, Doubao chez ByteDance, entre autres. Ce que ce mot ne dit pas, c’est comment vous allez utiliser l’outil : via l’application ou le site officiel, qui envoie vos échanges sur des serveurs chinois, ou via les poids du modèle publiés en open source, que vous pouvez faire tourner sur une infrastructure européenne. Les deux portent le même nom et un niveau de risque sur les données complètement différent.

L’erreur la plus fréquente au travail : traiter « IA chinoise » comme une seule question de confiance ou de méfiance, plutôt que de vérifier concrètement où les données de la tâche en cours vont être traitées.

Ce que « chinoise » change concrètement, et ce qu’il ne change pas

• —Application ou site officiel de l’éditeur — les échanges sont traités sur l’infrastructure de l’entreprise, en Chine dans la plupart des cas, sous un régime de protection des données que la Commission européenne n’a pas reconnu comme équivalent au RGPD.
• —Poids du modèle en open source, hébergés chez un fournisseur européen ou sur votre propre serveur — les données ne quittent jamais l’infrastructure que vous choisissez, le lieu d’origine de l’entreprise qui a entraîné le modèle n’entre plus en jeu pour cette question précise.
• —La loi européenne sur l’IA (AI Act) — classe les systèmes par niveau de risque selon l’usage, pas selon la nationalité de l’éditeur : un chatbot pour reformuler un e-mail relève presque toujours du risque minimal, qu’il soit chinois, américain ou français.
• —Le RGPD — s’applique dès qu’une donnée personnelle d’un résident européen est traitée, quel que soit le pays de l’entreprise qui la traite ; un transfert hors Union européenne sans décision d’adéquation demande des garanties contractuelles supplémentaires, pas une interdiction automatique.

Un ordre de vérification avant d’utiliser un outil au travail

1. 01Identifiez si la tâche implique une donnée personnelle ou confidentielle — un brainstorming sur un slogan n’a pas la même exigence qu’un courrier contenant une adresse ou un dossier client.
2. 02Ouvrez la politique de confidentialité du service et cherchez la mention explicite du pays où les données sont traitées, pas seulement le pays du siège social affiché sur la page d’accueil.
3. 03Si une version open source du modèle existe, vérifiez si un fournisseur d’hébergement européen la propose déjà — cela change la réponse à la question précédente sans changer de modèle.
4. 04Comparez ensuite la qualité réelle du résultat pour votre tâche avec une alternative hébergée en Europe, avant de trancher sur l’origine seule.

Un exemple du début à la fin

Une équipe marketing veut tester un modèle chinois pour générer des idées de titres d’articles — aucune donnée personnelle, aucun document interne. Via l’application officielle, le risque tient surtout à ne pas y coller par automatisme un texte confidentiel plus tard, par habitude.

La même équipe veut ensuite utiliser un modèle chinois pour résumer des retours clients contenant des noms et des adresses e-mail. Là, la question change de nature : il faut soit une version du modèle hébergée en Europe par un fournisseur tiers, soit un outil différent — l’application officielle, dans ce second cas, n’est plus un choix neutre.

Le pays qui a entraîné un modèle ne dit rien sur le pays qui va héberger vos données. Ce sont deux questions, et seule la seconde a une réponse qui compte pour votre tâche.

Où le raisonnement s’arrête

La Commission européenne publie le cadre complet de l’AI Act, mis à jour au fil des ajustements — dont un paquet « omnibus numérique » entré en vigueur en 2026, qui simplifie certaines obligations pour les plus petits déploiements. Ce cadre évolue, donc une affirmation précise sur une obligation datée de plusieurs mois mérite d’être revérifiée avant d’être répétée.

Pour les questions de données personnelles plutôt que de classification des risques, la CNIL reste la référence en France, quel que soit le pays d’origine de l’outil utilisé — ses recommandations sur l’usage de l’IA générative dans les petites entreprises s’appliquent de la même façon à un outil chinois, américain ou français.

Décrire précisément ce qu’on attend d’un outil et vérifier où vont les données avant de l’adopter est exactement la compétence que mesure le PwC AI Jobs Barometer sur près d’un milliard d’offres d’emploi, avec une prime salariale nette à la clé. Les lignes directrices de l’OCDE traitent cette vérification humaine comme une étape normale d’un usage responsable, pas comme une précaution réservée aux grandes entreprises, et le AI Index de Stanford HAI suit chaque année la rapidité à laquelle des modèles venus de pays différents progressent sur les mêmes tâches.

À essayer dès lundi

1. 01Listez les tâches où vous avez déjà pensé à essayer un outil chinois.
2. 02Pour chacune, notez si une donnée personnelle ou confidentielle est impliquée.
3. 03Pour les tâches sans donnée sensible, ouvrez quand même la politique de confidentialité une fois, pour savoir ce qu’elle dit réellement.
4. 04Pour les tâches avec donnée sensible, cherchez une version hébergée en Europe avant d’utiliser l’application officielle.

Pour la question plus large de ce que « IA européenne » garantit réellement — et ce qu’elle ne garantit pas non plus par défaut —, IA européenne applique le même raisonnement dans l’autre sens. Si le critère qui compte pour vous est la licence du modèle plutôt que le pays de l’éditeur, IA open source détaille ce qu’il faut vérifier avant d’utiliser des poids ouverts, chinois ou non. Pour la distinction plus générale entre un « moteur » et une « application » d’IA derrière le marketing, Moteur d’intelligence artificielle clarifie les deux notions. Et pour les réglages de confidentialité d’un compte individuel plutôt qu’un choix d’entreprise, ChatGPT compte détaille ce qu’il faut vérifier, quel que soit l’éditeur.

Cette habitude de vérifier où vont les données plutôt que de se fier au pays affiché sur une page d’accueil est exactement ce que Coursium enseigne en leçons courtes sur mobile. Restez à la pointe de l’IA avec des exercices sur des choix réels plutôt que sur des exemples fictifs. Plus de détails sur cette approche à propos de Coursium.