Dire qu'il n'y a aucune formation sur vos données est facile - 12 questions pour le vérifier

Aucune formation sur vos données signifie qu'un fournisseur traite votre contenu pour livrer le résultat que vous avez demandé et ne le réinjecte jamais dans la formation, l'ajustement, l'évaluation ou le benchmarking d'un modèle d'apprentissage automatique. Vos documents sont une entrée pour le service, pas une matière première pour le produit.

Cette phrase ne coûte rien à écrire à un fournisseur, c'est pourquoi votre examinateur de sécurité a cessé de l'accepter. Voici les 12 questions pour la mettre à l'épreuve, ainsi que les réponses de Parseur, y compris celles pour lesquelles la réponse honnête est "demandez-nous et exigez-le par écrit".

Points clés à retenir

• Aucune formation sur vos données signifie que votre contenu est traité, jamais recyclé dans un modèle.
• N'importe quel fournisseur peut le dire, de sorte que les examens de sécurité se concentrent désormais sur ce que vous pouvez vérifier : les sous-traitants nommés, la durée de conservation citée en jours et l'exclusion des données anonymisées.
• Parseur ne réutilise jamais les données de ses clients pour entraîner ses modèles d'IA et ne les vend jamais, est hébergé dans l'UE et conçu pour le RGPD, et vous permet de définir la fenêtre de conservation des documents d'un jour à l'illimité.
• Les certifications SOC 2 Type II et HIPAA sont en cours et en bonne voie pour 2026, ce qui signifie qu'elles ne sont pas certifiées aujourd'hui. Parseur n'est pas non plus un fournisseur à conservation zéro des données, et cette page explique pourquoi aucun parseur de documents dont vous voudriez réellement ne peut l'être.

Pourquoi "Nous n'entraînons jamais sur vos données" ne veut plus rien dire

Tous les fournisseurs le disent maintenant. Ce qui est exactement le problème.

Un examinateur qui lit "nous n'entraînons jamais sur vos données" sur une page marketing n'a rien appris qu'il puisse consigner dans un registre des risques. La phrase n'a pas de portée, ne nomme aucun sous-traitant, ne cite aucun chiffre de conservation et ne porte la signature de personne.

Le fossé entre cette phrase et le contrat s'avère immense. Le Privacy and AI Trends Report 2026 de DataGrail, qui a analysé 2 400 fournisseurs de logiciels professionnels populaires, a révélé que 63,6 % des fournisseurs annonçant des capacités d'IA ne divulguent aucun sous-traitant d'IA tiers dans leur documentation légale.

Quelques-uns de ces fournisseurs n'ont véritablement aucun sous-traitant à divulguer. Les autres vous demandent d'accepter une chaîne d'approvisionnement anonyme sur la base de la confiance, et de l'extérieur, vous ne pouvez pas distinguer les deux groupes. C'est tout l'objet des questions ci-dessous.

La question utile n'est donc plus de savoir si un fournisseur a une politique de non-formation. C'est ce qui subsiste quand on leur demande de la mettre par écrit.

Traitement contre Entraînement, et pourquoi un seul est réversible

Deux choses peuvent arriver à un document que vous téléchargez, et la différence réside dans le fait de savoir s'il reste quelque chose une fois le travail terminé.

• Le traitement : vos données sont utilisées en temps réel pour accomplir une tâche, comme extraire les lignes d'articles d'une facture fournisseur. Une fois la tâche terminée, les données ne rentrent pas dans le système pour un apprentissage futur.
• L'entraînement : vos données sont injectées dans un modèle pour l'améliorer, de sorte que vos entrées fassent partie de ce que le modèle sait. Il n'y a pas de retour en arrière. Récupérer votre contenu implique de réentraîner le modèle, et personne n'a prévu de budget pour cela.

Brouiller cette frontière a créé trois problèmes qui ont survécu au flou. Les documents confidentiels pouvaient être reconstitués à partir d'un modèle qui les avait mémorisés. La propriété est devenue obscure, car un modèle entraîné sur vos contrats a absorbé votre propriété intellectuelle. Et les secteurs réglementés ont perdu la capacité de répondre à la question d'audit la plus basique qui soit, à savoir où sont réellement allées les données du client.

Une politique de non-formation lève l'ambiguïté. Vos données sont traitées pour la tâche, puis cela s'arrête.

Conservation zéro des données, et pourquoi Parseur ne la revendique pas

La conservation zéro des données (ZDR) signifie qu'un fournisseur traite votre demande en mémoire et n'écrit rien sur le disque. Pas d'entrées stockées, pas de sorties stockées, pas de journaux de contenu. C'est la posture la plus stricte disponible, et les équipes d'achat la demandent de plus en plus explicitement au lieu de poser des questions sur l'entraînement.

C'est aussi un argument survendu en permanence, il est donc utile de savoir ce que la ZDR a tendance à omettre.

• Les métadonnées de facturation survivent. Les horodatages, le nombre de jetons et la latence doivent être notés quelque part, sinon personne ne peut vous facturer.
• La surveillance des abus et de la sécurité peut se situer entièrement en dehors de l'accord, ce qui constitue une voie de révision humaine dont on ne vous a jamais parlé.
• Tous les points de terminaison ne sont pas éligibles à la ZDR. En appeler un qui ne l'est pas est une décision discrète de sortir de votre propre accord, généralement prise par un ingénieur qui ne l'a jamais lu.

Voici la partie que la plupart des pages de fournisseurs sautent. Parseur n'est pas un produit à conservation zéro des données, et aucun parseur de documents qui vous permet de relancer une extraction ou de vérifier les résultats du mois dernier ne peut l'être honnêtement. Retraiter un document exige que le document soit toujours là. Ce que Parseur vous offre à la place, c'est une fenêtre de conservation que vous contrôlez, allant d'un jour jusqu'à l'illimité selon votre forfait, avec une suppression automatique dès que la fenêtre se ferme.

Si un fournisseur vous propose à la fois un historique complet des documents et une conservation zéro des données, demandez-lui lequel des deux il s'apprête à retirer.

Les 12 questions à poser à un fournisseur d'extraction de documents sur l'entraînement de l'IA et la conservation

Copiez ceci dans le questionnaire destiné à votre fournisseur. Chacune d'entre elles appelle une réponse courte si le fournisseur a fait le travail, et un long silence si ce n'est pas le cas.

1. Utilisez-vous nos documents téléchargés, les champs extraits, les métadonnées, les corrections ou les résultats pour entraîner, ajuster, évaluer ou évaluer tout modèle ?
2. Cette réponse couvre-t-elle également les versions anonymisées, désidentifiées, agrégées ou dérivées de nos données ?
3. Quels sous-traitants tiers (IA, OCR ou cloud) reçoivent nos documents ? Nommez chacun d'eux et indiquez où il s'exécute.
4. À ces sous-traitants est-il contractuellement interdit d'utiliser nos données à des fins d'entraînement ou d'amélioration de service ?
5. Combien de temps chaque type de données est-il conservé : documents sources, champs extraits, journaux de traitement, journaux d'erreurs, caches et sauvegardes ?
6. Pouvons-nous configurer nous-mêmes la fenêtre de conservation, et quelle est la plus courte que vous proposez ?
7. Pouvons-nous supprimer des données à la demande, et quel est l'accord de niveau de service (SLA) de suppression par écrit ?
8. La suppression atteint-elle les sauvegardes, et combien de temps faut-il pour qu'elles soient écrasées ?
9. Vos employés ou sous-traitants peuvent-ils voir nos documents, dans quelles circonstances, et cet accès est-il journalisé ?
10. Les données clients sont-elles jamais copiées dans des environnements de développement, de test, d'assurance qualité (QA) ou de démonstration ?
11. Où nos données sont-elles stockées et traitées, et peuvent-elles quitter cette région ?
12. Ces engagements figureront-ils dans l'Accord de traitement des données (DPA) ou le Contrat de prestation de services (MSA) signés, et primeront-ils sur vos conditions en ligne s'ils se contredisent un jour ?

Un fournisseur qui répond aux douze en un seul paragraphe fluide est en train de deviner. Un fournisseur qui répond avec des noms, des chiffres et une référence de clause a déjà été interrogé à ce sujet.

Les réponses de Parseur, y compris celle qui dérange

Parseur est un parseur de documents. Vous lui envoyez des factures de fournisseurs, il vous renvoie des champs structurés, et il ne s'entraîne pas sur les données clients. Voici ce qui arrive à ces factures, en lien avec les questions ci-dessus.

Écrire "en cours" là où un logo ferait meilleure impression coûte un peu de fierté mais achète beaucoup de crédibilité. Un examinateur qui repère une certification exagérée cesse de croire les onze autres réponses, et il a raison.

Deux de ces lignes peuvent être vérifiées avant même de parler à qui que ce soit. L'Accord de traitement des données est un document que vous pouvez lire en entier avant de signer, et la fenêtre de conservation est un paramètre que vous pouvez voir dans votre propre compte plutôt qu'une promesse la concernant.

Ce à quoi s'engagent réellement OpenAI, Microsoft, Anthropic, AWS et Google

Les acheteurs d'entreprise ont entraîné tout le marché vers des garanties explicites, et la forme d'une bonne réponse est désormais établie.

• OpenAI différencie selon le produit. Les données grand public de ChatGPT peuvent être utilisées pour améliorer les modèles, tandis que les niveaux entreprise et API sont exclus par défaut, avec des contrôles de désinscription documentés.
• Microsoft s'appuie sur l'isolation. Copilot pour Microsoft 365 et Azure OpenAI excluent le contenu client de l'entraînement des modèles de base et publient une fenêtre de conservation par défaut pour les données de traitement transitoires.
• Anthropic s'engage publiquement à ne pas s'entraîner sur les données d'entreprise.
• Google Cloud et AWS publient tous deux des exclusions d'entraînement pour Document AI et Textract dans leurs conditions de gouvernance des données, bien qu'AWS vous oblige à appliquer une politique explicite de désinscription au niveau de l'organisation plutôt que de l'appliquer par défaut. Être exclu par défaut et être exclu une fois que quelqu'un pense à cliquer ne constituent pas le même engagement.

Remarquez ce qu'ils ont en commun. La réponse réside dans un document de gouvernance plutôt que dans un article de blog, et elle arrive avec une valeur par défaut définie. C'est là que se situe la barre, et c'est cette barre que cette page tente de franchir.

Pourquoi cette question bloque désormais les achats

Les acheteurs ne posent pas la question par simple curiosité. Une enquête de 2025 du Futurum Group a révélé que 52 % des organisations privilégient l'expertise technique des fournisseurs d'IA, la gestion des données et les contrôles de confidentialité suivant de près à 51 %. Sur la même période, la 2025 Investment Management Compliance Testing Survey a révélé que 57 % des responsables de la conformité ont identifié l'utilisation de l'IA comme leur principale préoccupation en matière de conformité, et l'enquête de PwC de 2025 sur les agents d'IA a révélé que 28 % des chefs d'entreprise classent le manque de confiance dans les agents d'IA comme un obstacle majeur à un déploiement plus large.

L'humeur du public sous-jacente à ces chiffres est encore plus froide. Environ 70 % des adultes ne font pas confiance aux entreprises pour utiliser l'IA de manière responsable, et plus de 80 % s'attendent à un certain niveau de mauvaise utilisation de leurs données, selon Protecto. Vos clients ont déjà supposé le pire, c'est pourquoi un incident de manipulation coûte de la réputation bien avant de coûter une amende.

C'est le véritable argument pour écrire tout cela. Une politique de non-formation n'est pas une fonctionnalité que vous ajoutez à un tableau comparatif. C'est ce qui décide si l'examinateur de sécurité signe, et les examinateurs ne signent pas des paragraphes. Ils signent des clauses.

Envoyez donc à Parseur les douze questions, puis envoyez les douze mêmes à tous les autres fournisseurs de votre présélection. Commencez par l'Accord de traitement des données et les paramètres de conservation de votre forfait. La comparaison est tout l'intérêt de la démarche, et nous préférons être lus à côté des autres plutôt qu'à leur place.

Dernière mise à jour le 14 août 2026