Blog · 10 novembre 2026 · 6 min de lecture
Qui peut entrer dans votre IA locale : accès et confidentialité
Une IA locale garde les documents et les conversations à l'intérieur de l'entreprise. Il reste toutefois une question que tout chef d'entreprise pose avant de signer : celui qui l'a installée peut-il entrer quand il veut ? Voici comment l'accès du prestataire doit être organisé, et ce qu'il faut vérifier.
En bref : les données restent sur l'ordinateur de l'entreprise et le prestataire n'en conserve aucune copie. Son accès doit être séparé, personnel et désactivé : vous l'activez quand une intervention est nécessaire et vous le désactivez à la fin. Chaque connexion reste enregistrée sur la machine et vous pouvez la consulter. Le disque, la sauvegarde et la connexion depuis l'extérieur sont chiffrés. Si la collaboration prend fin, vous désactivez l'accès et vous changez les mots de passe : dès cet instant, plus personne ne peut entrer.
Où se trouvent les données, et qui les voit ?
Elles se trouvent sur l'ordinateur de l'entreprise, et seuls ceux qui ont un compte sur cet ordinateur les voient. Avec une IA locale, le modèle tourne sur un serveur ou un Mac dans vos locaux : questions, réponses et documents ne partent pas vers un service externe.
Ce n'est pas une promesse du prestataire, c'est la façon dont fonctionnent les logiciels. La documentation d'Ollama, le logiciel qui exécute les modèles, le dit explicitement : lorsque vous l'utilisez en local, ceux qui le développent ne voient ni les requêtes ni les données. Il en va de même pour l'interface de chat, Open WebUI, qui enregistre les comptes et les conversations sur la machine où elle est installée.
À l'intérieur de l'entreprise, ce sont ensuite les autorisations qui s'appliquent : chaque personne a son propre compte, et les groupes permettent de décider qui peut utiliser quelles bases documentaires. Nous en parlons dans le guide sur comment relier l'IA aux documents de l'entreprise.
Attention : même les outils conçus pour un usage local proposent désormais des modèles « cloud », exécutés sur les serveurs de l'éditeur. Si l'objectif est de garder les données sur site, il faut les exclure de la configuration. C'est l'une des premières choses à demander.
Le prestataire peut-il se connecter quand il veut ?
Non, si l'installation est bien faite : il n'entre que lorsque vous le lui permettez. Pour mettre à jour les logiciels ou résoudre un problème, le technicien doit se connecter à la machine, mais cela n'exige pas un accès ouvert en permanence.
Une bonne organisation présente quatre caractéristiques :
- Un accès séparé du vôtre. Le compte administrateur de l'ordinateur et celui de l'interface de chat appartiennent à l'entreprise dès le premier jour. Le prestataire travaille avec son propre utilisateur, distinct.
- Un accès personnel. Il est attribué à une personne précise, celle qui suit votre projet, et non à « l'assistance » en général. Vous savez ainsi toujours qui est entré.
- Un accès désactivé. Il reste désactivé. Quand une intervention est nécessaire, c'est vous qui l'activez, et une fois le travail terminé, vous le coupez.
- Un accès qui passe par un réseau privé. La connexion se fait par VPN chiffré, jamais avec des ports ouverts sur Internet.
Sur un Mac, par exemple, l'accès à distance s'active et se désactive avec un interrupteur dans les réglages de partage, et il peut être limité à des utilisateurs choisis plutôt qu'ouvert à tous. Sur un serveur Linux, on obtient le même résultat en activant l'utilisateur du prestataire uniquement pour la durée de l'intervention.
Les accès sont-ils enregistrés ?
Oui : chaque connexion laisse une trace sur la machine, et l'entreprise peut la consulter. Le système d'exploitation note qui s'est connecté et quand, aussi bien sur Mac que sur Linux ; le réseau privé tient lui aussi la liste des appareils autorisés.
Une chose compte avant tout : le journal se trouve sur votre ordinateur, pas sur celui du prestataire. Faites-vous montrer à la livraison où il se trouve et comment le lire, et faites-le consigner dans la documentation.
Il en va autrement du signal de fonctionnement que proposent certains prestataires : un contrôle périodique qui indique seulement « le système est allumé et répond », utile pour repérer un blocage avant vous. Il doit être facultatif et ne doit contenir ni documents, ni conversations, ni textes. Si vous préférez que même cela ne sorte pas de la machine, on le désactive.
Comment le disque, la sauvegarde et la connexion depuis l'extérieur sont-ils protégés ?
Par le chiffrement, à trois endroits différents. Il sert à faire en sorte que les données restent illisibles même si quelqu'un emporte l'ordinateur ou le disque de sauvegarde, ou intercepte la connexion.
| Quoi | Comment on le protège | Contre quoi elle protège |
|---|---|---|
| Disque de l'ordinateur | Chiffrement du disque : FileVault sur Mac, LUKS sous Linux | Vol de la machine |
| Sauvegarde | Disque de sauvegarde chiffré, avec son propre mot de passe | Vol ou perte du disque |
| Connexion depuis l'extérieur | VPN chiffré de bout en bout | Interceptions sur le réseau |
Sur le Mac, FileVault demande le mot de passe de session pour déverrouiller les données et génère une clé de récupération. Apple avertit que, si l'on perd à la fois le mot de passe et la clé, les données sont perdues pour toujours : la clé doit être conservée par l'entreprise, dans un endroit différent de l'ordinateur, et pas seulement par le prestataire.
Le même principe vaut pour la sauvegarde. Un disque externe non chiffré expose toutes les données à quiconque le prend en main.
Ce qu'il faut mettre par écrit
Il faut un accord écrit, car pendant l'installation et l'assistance le technicien peut voir des données de l'entreprise. Trois éléments :
- Un engagement de confidentialité sur tout ce que le prestataire voit, valable même après la fin de la relation.
- Les règles d'accès : qui entre, avec quel utilisateur, uniquement avec votre autorisation, et le fait qu'aucune donnée n'est copiée sur les systèmes du prestataire.
- Un accord sur le traitement des données, si ces données comprennent des informations sur des personnes (clients, salariés, fournisseurs). Le RGPD, à l'article 28, exige que la relation avec celui qui traite des données pour le compte de l'entreprise soit régie par un contrat indiquant la durée, la finalité, le type de données et les mesures de sécurité.
Pour la partie juridique, il convient d'impliquer la personne chargée de la protection des données dans l'entreprise : les documents dépendent des données que l'IA traitera réellement.
Ce que l'IA locale ne résout pas
Garder les données sur site réduit les risques, sans les supprimer. Trois limites à connaître :
- Pendant une intervention, le technicien peut voir les données. Quiconque dispose des droits d'administrateur sur une machine peut, techniquement, en lire le contenu. C'est pourquoi l'accès limité dans le temps, le journal et l'engagement de confidentialité comptent : on ne supprime pas la confiance, on la rend vérifiable.
- La sécurité interne reste du ressort de l'entreprise. Des mots de passe faibles, des comptes partagés entre collègues ou un ordinateur laissé dans un local ouvert à tous réduisent à néant n'importe quel chiffrement.
- Local ne veut pas dire automatiquement conforme. Il reste à définir les mentions d'information, les règles d'usage et qui peut charger quoi.
Comment nous organisons les accès dans nos projets
Dans les projets Dabryx, les comptes administrateur sont remis à l'entreprise le jour de l'installation, que nous réalisons en personne, sur site, partout en Italie. Nous travaillons avec un utilisateur séparé et personnel, qui reste désactivé : c'est vous qui l'activez lorsque vous demandez une intervention.
Nous signons un engagement de confidentialité avant de commencer, nous ne conservons aucune copie de vos données et nous vous montrons où consulter le journal des accès. Si un jour vous décidez de poursuivre seul ou avec un autre technicien, vous désactivez notre utilisateur, vous changez les mots de passe et le système continue de fonctionner comme avant.
Vous trouverez le service complet sur la page IA locale pour entreprises. Si vous voulez comprendre comment il s'appliquerait à votre situation, écrivez-nous.
Sources
- Ollama – FAQ : exécution en local, données et adresse d'écoute par défaut
- Open WebUI – rôles, permissions et groupes
- Apple – Autoriser un ordinateur distant à accéder à votre Mac (Session à distance)
- Apple – Protéger les données de votre Mac avec FileVault
- Apple – Assurer la sécurité de votre disque de sauvegarde Time Machine
- Tailscale – Connection types : connexions chiffrées de bout en bout avec WireGuard
- Garante Privacy – Relations contractuelles entre responsable du traitement et sous-traitant (art. 28 RGPD)
Qui écrit : Dabryx
Dabryx est un éditeur de logiciels italien qui installe l'IA locale dans les entreprises, sur site dans toute l'Italie, sur serveur ou sur Mac. L'installation de base démarre à 2 900 €, matériel non compris, et le conseil à 100 € de l'heure. Le siège se trouve à Rocca Priora, près de Rome.
Nous installons aussi l'IA locale à Rome, Milan, Parme et Reggio d'Émilie, et nous développons des logiciels de gestion personnalisés et des logiciels sur mesure.
Questions fréquentes
Celui qui installe l'IA locale peut-il lire mes documents ?
Uniquement pendant une intervention que vous avez autorisée, et uniquement avec son utilisateur personnel. L'accès du prestataire reste désactivé et vous l'activez quand c'est nécessaire. Chaque connexion est enregistrée sur la machine et l'engagement de confidentialité couvre tout ce que voit le technicien.
Puis-je retirer l'accès au prestataire à tout moment ?
Oui. Vous désactivez son utilisateur et son appareil sur le réseau privé, puis vous changez les mots de passe administrateur. À partir de ce moment, il ne peut plus entrer, et l'IA continue de fonctionner car elle ne dépend pas de ses systèmes.
Le système envoie-t-il des données à l'extérieur pour la supervision ?
Tout au plus un signal indiquant que la machine est allumée et répond, sans documents ni conversations. Il est facultatif : si vous préférez que rien ne sorte, on peut le couper.
Faut-il un contrat de confidentialité avec celui qui installe l'IA locale ?
Oui. Il faut un engagement de confidentialité et, si le prestataire peut accéder à des données personnelles pendant la maintenance, un accord de traitement des données comme le prévoit l'article 28 du RGPD.
Vous voulez une estimation pour votre entreprise ?
Dites-nous combien de personnes utiliseront l'IA et pour quoi faire : nous vous dirons quelle configuration il vous faut.
Délais de réponse
Sous 2 heures les jours ouvrés (9h00–18h00) pour les clients sous contrat d'assistance.
Conseil IA
Installation de base à partir de 2 900 €, conseil à partir de 100 € de l'heure, sur un serveur ou un Mac de votre entreprise.
Où nous travaillons
Dans toute l'Italie : nous venons sur site chez le client et nous vous accompagnons aussi à distance.