Une IA de confiance pour le conseil et la data room : comment Admincontrol préserve la confidentialité de vos données

L'intelligence artificielle peut faire gagner des heures à un secrétaire de conseil sur la rédaction des procès-verbaux et aider une équipe de transaction à trouver une aiguille dans une data room. Elle peut aussi, si la « tuyauterie » est mal conçue, envoyer discrètement vos documents les plus confidentiels là où vous ne l'aviez jamais prévu. Pour la gouvernance et le M&A, ce compromis est inacceptable. Admincontrol a donc conçu son IA pour le supprimer.

Les fonctionnalités d'IA d'Admincontrol sont facultatives et activées par consentement. Lorsque vous les activez, elles s'exécutent dans un environnement dédié et physiquement isolé, dans les régions européennes de Microsoft Azure. Grâce à une exemption approuvée du programme de surveillance des abus du fournisseur de cloud, vos contenus ne sont ni conservés ni examinés par le fournisseur, et ni les modèles sous-jacents ni vos données ne sont accessibles à des tiers. Vos données ne quittent pas l'UE, et chaque action d'IA est conçue pour être identifiée, auditable et placée sous contrôle humain. Il s'agit de la même architecture dans toute la suite Admincontrol, de Board Portal à Data Room.

L'IA s'entraîne-t-elle sur vos données confidentielles ?

Avec de nombreux outils d'IA grand public, la réponse inconfortable est : c'est possible. Les contenus que vous saisissez ou téléversez peuvent servir à améliorer les modèles du fournisseur, être conservés sur ses systèmes et, dans certains cas, être examinés par des personnes. Pour une discussion confidentielle de conseil ou une acquisition en cours, c'est un problème sérieux dissimulé derrière une interface pratique.

La réponse d'Admincontrol est sans ambiguïté. Vos contenus ne servent jamais à entraîner des modèles tiers. Lorsqu'une fonctionnalité d'IA s'exécute, seul le contenu strictement nécessaire à cette action est traité, dans un environnement isolé, et le résultat vous est renvoyé. Rien dans ce flux n'est conçu pour enrichir le modèle d'un tiers ou pour résider sur les serveurs d'un tiers.

Qu'est-ce qui peut mal tourner avec les outils d'IA grand public ?

Le risque n'a rien d'hypothétique. Quelques exemples largement rapportés le rendent concret.

En 2023, des ingénieurs de la division semi-conducteurs de Samsung ont collé du code source confidentiel et l'enregistrement d'une réunion interne dans ChatGPT, lors de trois incidents distincts en une vingtaine de jours. Comme les réglages par défaut de l'outil autorisaient alors l'utilisation des conversations à des fins d'entraînement, les données étaient de fait irrécupérables. Samsung a restreint l'outil, puis a interdit l'IA générative externe sur les appareils de l'entreprise.

En 2024, les Archives nationales américaines ont bloqué ChatGPT sur les ordinateurs de l'agence, avertissant leur personnel que les services d'IA conservent souvent les données saisies pour un entraînement ultérieur, et que des informations propriétaires et personnelles y apparaissaient de plus en plus.

Et en 2025, un tribunal américain a ordonné à OpenAI de conserver et d'isoler des données de sortie qui auraient normalement été supprimées, y compris des conversations supprimées ou temporaires, dans le cadre d'un litige. Les offres pour entreprises assorties de conditions de non-conservation des données ont été exclues, mais l'épisode a montré une chose importante : avec les outils grand public, même un contenu que vous pensiez avoir supprimé peut être contraint à la conservation par des forces qui échappent à votre contrôle.

Chacune de ces affaires mène à la même leçon. La sécurité de l'IA dépend moins du modèle que de l'architecture qui l'entoure : ce qui est conservé, qui peut y accéder, et si vos données quittent ou non votre contrôle. C'est le même principe qui gouverne tout usage de l'IA dans un environnement d'entreprise.

Comment Admincontrol isole l'IA : une architecture à deux bases de données

La conception d'Admincontrol part d'un principe unique : les contenus sensibles ne doivent jamais se trouver sur l'internet public, ni jamais partager un environnement avec le traitement par IA.

Pour y parvenir, la plateforme utilise deux bases de données distinctes, sur des infrastructures séparées, reliées uniquement par une liaison privée Microsoft. Une base de données de contenu source héberge les éléments sensibles : contenus du conseil, documents de transaction, enregistrements de transactions et autorisations des utilisateurs. Une base de données de traitement IA distincte gère le travail d'IA : la file d'attente de traitement, les données tokenisées, les résultats des modèles et un cache temporaire. Aucune de ces bases ne dispose d'une adresse IP publique, et aucune ne peut être atteinte depuis l'internet.

Lorsque vous déclenchez une action d'IA, le flux est étroitement contrôlé. Le contenu requis est extrait de la base de données source via une connexion privée. Il est tokenisé et chiffré avant de quitter l'environnement source. Il rejoint l'environnement d'IA isolé via un point de terminaison privé, sur le réseau fédérateur privé de Microsoft, et jamais par l'internet public. L'environnement d'IA traite la requête de manière isolée, et la réponse revient par le même chemin privé. Les données en transit sont protégées par TLS 1.3, les données au repos par AES-256, et l'ensemble du parcours est supervisé par Azure Monitor et Microsoft Defender.

Pourquoi le fournisseur ne peut pas voir vos données

Exécuter de l'IA dans un environnement cloud soulève une question évidente : le fournisseur de cloud peut-il lui-même voir les contenus ? Pour Admincontrol, la réponse est non, pour plusieurs raisons qui se cumulent.

Les données sont chiffrées, et le fournisseur n'a pas accès aux clés du client. L'environnement est isolé, sans accès public. Et, point essentiel, Admincontrol bénéficie d'une exemption approuvée du programme de surveillance des abus du fournisseur. Dans une configuration standard, un fournisseur peut conserver et examiner les invites et les résultats pour détecter les usages abusifs. Grâce à l'exemption, cette conservation et cet examen humain ne s'appliquent pas au trafic d'Admincontrol : vos contenus ne sont donc ni stockés ni lus par le fournisseur, et ni les modèles ni vos données ne sont accessibles à des tiers.

C'est toute la différence entre faire confiance à une politique et faire confiance à une architecture. L'exemption, combinée au chiffrement et à l'isolation, fait que la confidentialité ne repose pas sur la promesse que les données seront ignorées. Elle est conçue pour que les données ne soient pas exposées, tout simplement. Les mêmes protections s'appliquent que vous rédigiez des procès-verbaux dans Board Portal ou que vous meniez une due diligence dans Data Room.

Une IA que vous pouvez réellement gouverner

Pour les organisations réglementées, la capacité ne suffit pas. Vous devez pouvoir prouver le comportement de la technologie. L'IA d'Admincontrol est conçue en cohérence avec la norme de management de l'IA ISO/IEC 42001 et avec les principes de l'AI Act européen. Concrètement, cela se traduit par quatre engagements : l'IA n'est activée qu'avec le consentement, un humain reste dans la boucle, les résultats de l'IA sont clairement identifiés, et les actions sont entièrement auditables.

Nous sommes délibérément précis sur cette formulation. L'IA d'Admincontrol est conçue en cohérence avec ces référentiels, ce qui constitue un engagement fort en faveur d'une conception responsable, et nous ne revendiquons pas une certification que nous ne détenons pas. L'AI Act européen lui-même entre en vigueur par étapes, avec des obligations de transparence qui imposent d'informer les personnes lorsqu'elles interagissent avec une IA, précisément l'identification qu'Admincontrol intègre. Pour un conseil ou une équipe de transaction, c'est ce qui permet d'adopter l'IA, y compris sur des opérations de M&A en cours, sans créer un nouveau casse-tête de conformité.

Questions fréquentes