IA en stage ou alternance : ce qui est permis, ce qui ne l'est pas

Premier jour de stage. On te demande un compte rendu de réunion, une synthèse de documentation, un correctif dans un bout de code. Ton réflexe d’étudiant : ouvrir un assistant IA ou un traducteur en ligne et coller le document. C’est exactement le geste qui a valu à Samsung l’une des fuites les plus citées de l’IA générative. Voici ce que tu peux faire, ce que tu ne dois jamais faire, et comment en parler à ton tuteur avant d’avoir un problème.

En bref : tu peux utiliser l’IA en stage ou en alternance, mais dans le cadre fixé par l’entreprise : sa charte, ses outils autorisés, ta convention ou ton contrat. La règle d’or, rappelée par la CNIL et l’ANSSI : ne jamais coller de données de l’entreprise (documents internes, code, fichiers clients, comptes rendus) dans un outil grand public, même avec l’entraînement désactivé. L’AI Act ne t’interdit pas de te faire aider pour un mail ; il vise surtout des usages à risque, comme les outils de recrutement. Pour le rapport de stage, les règles de ton école s’appliquent : l’IA te coache, elle n’écrit pas à ta place, et son usage se déclare.

Le vrai risque : coller des données de l’entreprise

Le cas Samsung

En 2023, selon le média coréen The Economist Korea cité par Engadget, des salariés de Samsung ont transmis à ChatGPT des informations sensibles à trois reprises : un code source de base de données à vérifier, du code à optimiser, et l’enregistrement d’une réunion à transformer en compte rendu. Samsung a ensuite restreint les outils d’IA générative sur ses appareils et ses réseaux internes, en soulignant qu’il est difficile de récupérer et d’effacer des données une fois envoyées à un service externe (TechCrunch).

Personne n’a piraté Samsung. La fuite la plus probable en stage, c’est toi, de bonne foi.

Pourquoi c’est grave, même sans pirate

L’ANSSI, l’agence nationale de la sécurité des systèmes d’information, le résume en une phrase : « Le fait d’envoyer des informations (texte, images, documents) à un service d’IA générative grand public revient à déposer ces mêmes informations sur un espace de stockage leur appartenant » (ANSSI, avril 2024). Sa recommandation R34 : proscrire ces outils pour tout usage professionnel impliquant des données sensibles. Elle cite nommément ChatGPT, Gemini, Copilot, Perplexity et DeepL : un traducteur en ligne compte aussi.

Et le fournisseur lui-même n’est pas infaillible. En mars 2023, un bug a permis à certains utilisateurs de ChatGPT de voir les titres de conversations d’autres utilisateurs (OpenAI). En juillet 2025, des conversations partagées par lien sont apparues dans les résultats de Google et d’autres moteurs ; OpenAI a mis fin à l’expérimentation qui le permettait (TechCrunch).

« J’ai désactivé l’entraînement, donc c’est bon » : non

Les offres grand public te laissent souvent choisir si tes conversations servent à entraîner les modèles : réglage « Improve the model for everyone » chez OpenAI (OpenAI) ; chez Anthropic, depuis le 28 août 2025, les comptes Claude Free, Pro et Max choisissent, avec une conservation de cinq ans en cas d’accord et de trente jours sinon (Anthropic). Les offres professionnelles fonctionnent autrement : OpenAI s’engage à ne pas entraîner ses modèles « par défaut » sur les données de ChatGPT Business, Enterprise, Edu ou de son API (OpenAI).

Mais désactiver l’entraînement ne règle pas le fond du problème : les données quittent quand même l’entreprise, vers un service qu’elle n’a pas choisi et avec lequel elle n’a rien signé. Ce n’est pas à toi de décider que c’est acceptable.

Qu’est-ce qu’une « donnée de l’entreprise » ?

C’est plus large que tu ne le crois. Quelques exemples selon ton domaine :

Domaine	Jamais dans un outil grand public	Version sans risque
Ingénierie, industrie	Plans, cahiers des charges, résultats d’essais, rapports qualité	Une question de cours : « comment lire une courbe de fatigue ? »
Informatique	Code propriétaire, logs, clés d’API, schéma de base de données	Un exemple minimal réécrit par toi, sans aucun nom interne
Marketing, commerce	Fichier clients, chiffres de campagne non publiés, stratégie	Une méthode, par exemple structurer un test A/B, sur des données inventées
Santé (stage en établissement)	Tout ce qui concerne un patient, même sans nom	Un cas fictif ou publié
Design, communication	Maquettes client confidentielles, communiqué sous embargo	Un brief fictif, tes propres brouillons non confidentiels
Partout	Comptes rendus, mails internes, organigrammes, captures d’écran d’outils internes	Un modèle de compte rendu vide

Ce que disent ton contrat, la charte et la CNIL

Tu es tenu par les règles de l’entreprise

Stagiaire, tu n’es pas salarié, mais tu dois respecter les règles de ton organisme d’accueil, et ta convention de stage liste les clauses du règlement intérieur qui s’appliquent à toi (Service-public.fr). Apprenti, tu signes un contrat de travail (Service-public.fr) : tu es salarié, soumis aux mêmes règles internes que tes collègues. Pour la partie rémunération, tout est dans notre article sur la gratification et le salaire d’apprenti en 2026.

La CNIL recommande des chartes, et une règle simple

Dans ses questions-réponses sur l’IA générative publiées le 18 juillet 2024, la CNIL recommande à tout organisme d’encadrer ces outils par des « politiques ou chartes internes, définissant clairement les usages autorisés et les usages interdits » (CNIL). Pour les utilisateurs, la règle tient en une phrase : ils « ne devraient soumettre que des informations qu’ils sont autorisés à partager ». La CNIL cite les données personnelles et les données de l’entreprise, en particulier celles couvertes par le secret des affaires, comme des informations à ne jamais partager dans un service grand public.

La CNIL conseille aussi de ne jamais reproduire telles quelles les sorties de ces systèmes, et rappelle qu’en général c’est l’organisme qui engage sa responsabilité en cas de mauvaise utilisation par son personnel. Voilà pourquoi ton entreprise a des règles : c’est elle qui assume la casse.

Pour tes usages personnels, la CNIL a publié en mai 2026, avec son homologue sud-coréenne, une affiche en six questions : vérifier les paramètres d’entraînement, utiliser le mode temporaire, éviter de partager des informations privées, recouper les réponses importantes (CNIL).

La réalité du terrain : l’IA apportée de chez soi

Selon le Work Trend Index 2024 de Microsoft et LinkedIn, qui a interrogé 31 000 personnes dans 31 pays, 75 % des travailleurs du savoir utilisent l’IA au travail, et 78 % de ces utilisateurs y apportent leurs propres outils (Microsoft). C’est précisément ce que les chartes cherchent à encadrer. Tu arrives en stage avec tes habitudes d’étudiant : c’est le moment de les ajuster.

L’AI Act, en bref et sans fantasme

Le règlement européen sur l’IA est entré en vigueur le 1er août 2024 et s’applique depuis le 2 août 2026, avec des exceptions (Commission européenne) :

• depuis février 2025, certaines pratiques sont interdites, dont la reconnaissance des émotions sur le lieu de travail et dans les établissements d’enseignement ;
• les outils d’IA utilisés pour l’emploi et la gestion des travailleurs, comme le tri de CV, sont classés à haut risque ; depuis l’accord sur la simplification du texte (l’« AI Omnibus »), leurs obligations s’appliquent à partir du 2 décembre 2027 ;
• les règles de transparence entrent en application en août 2026 : certains contenus générés, comme les hypertrucages, doivent être clairement signalés.

Ce que ça change pour toi : l’AI Act ne t’interdit pas de demander de l’aide à un assistant pour rédiger un mail. Tes règles du quotidien viennent de la charte, de ta convention ou de ton contrat, du RGPD et de la confidentialité. Si tu es en communication ou en marketing et que tu publies des visuels générés, demande quelle règle d’étiquetage ton équipe applique.

Les bons usages, avec l’accord de ton tuteur

• Écrire un mail : structure, ton, formule de politesse, relance. La skill mail-pro propose plusieurs tons ; à toi de retirer tout détail interne avant.
• Reformuler ta propre prose non confidentielle, pour gagner en clarté.
• Synthétiser des documents publics : une norme publiée, la documentation officielle d’un logiciel, un article scientifique.
• Apprendre un outil : une formule de tableur sur des données inventées, une commande Git, une notion de CAO ou de statistiques.
• Coder, si c’est autorisé : avec l’outil fourni par l’entreprise, sans jamais mettre de clé ou d’identifiant dans un prompt, et en relisant tout ce que tu intègres.
• Préparer la suite : entraîne-toi aux entretiens avec simulation-entretien, mets à jour ton profil avec profil-pro ou prépare ta prochaine candidature avec lettre-alternance.

Les mauvais usages

• Coller un document interne, un tableau de clients, du code propriétaire, un compte rendu ou une capture d’écran d’outil interne dans un outil grand public.
• Traduire un document interne avec un traducteur en ligne.
• Faire transcrire ou résumer une réunion par une application grand public.
• Rendre un livrable généré sans l’avoir relu ni vérifié.
• Utiliser ton compte personnel pour une tâche professionnelle : la CNIL recommande d’éviter les comptes créés avec des adresses personnelles.
• Cacher que tu t’es fait aider.

En parler à ton tuteur ou à ton maître d’apprentissage

Beaucoup n’osent pas : selon le même rapport de Microsoft, 52 % des personnes qui utilisent l’IA au travail rechignent à admettre qu’elles s’en servent pour leurs tâches les plus importantes. Pourtant, c’est le rôle de ton tuteur de t’accompagner : il est garant des objectifs pédagogiques fixés dans ta convention (Service-public.fr), et le maître d’apprentissage est directement responsable de ta formation (Service-public.fr).

Dès la première semaine, pose quatre questions :

1. Existe-t-il une charte ou une politique sur l’IA ?
2. Quels outils ai-je le droit d’utiliser, et avec quel compte ?
3. Quelles données sont interdites, même dans l’outil autorisé ?
4. Dois-je signaler qu’un livrable a été préparé avec l’aide d’une IA ?

Une formulation qui marche : « J’utilise parfois un assistant IA pour structurer un mail ou comprendre un outil, jamais avec des documents internes. Ça te va ? Y a-t-il des règles à connaître ici ? » Tu passes pour quelqu’un de prudent, pas pour quelqu’un qui triche.

Le rapport de stage : l’IA en coach, pas en plume

Ton rapport est un travail noté : les règles de ton école s’appliquent, en plus de celles de l’entreprise. La charte de l’Université d’Angers en donne un bon exemple : accord de l’enseignant ou du tuteur, interdiction de transmettre des données internes à l’entreprise d’accueil, déclaration de l’usage dans une section dédiée du document, et interdiction de fabriquer des données (Université d’Angers). D’autres chartes sont comparées dans notre article sur l’intégrité académique.

Une méthode qui tient la route :

1. Tiens un journal de stage : ce que tu as fait, appris, raté, avec tes mots, sans information confidentielle.
2. Construis ton plan toi-même, puis demande à l’IA de le challenger.
3. Rédige, puis fais-toi relire : l’IA te pose des questions (« quel résultat concret ? », « pour qui ? »), c’est toi qui corriges.
4. Fais valider par ton tuteur ce qui peut figurer dans le rapport : il peut contenir des informations que l’entreprise ne veut pas voir circuler.
5. Déclare ton usage de l’IA selon les consignes de ton école.

C’est l’approche de la skill rapport-de-stage : plan type, journal de stage, relecture, sans jamais écrire le rapport à ta place.

Ce que ça change concrètement pour toi

• Le premier jour, demande la charte et la liste des outils autorisés.
• Rien d’interne dans un outil grand public, traducteurs compris, même entraînement désactivé.
• Un doute sur une donnée ? Tu demandes avant, jamais après.
• Tu relis et vérifies tout ce que l’IA produit avant de le transmettre.
• Tu dis à ton tuteur comment tu t’en sers.
• Pour le rapport : ton journal, ton plan, ta plume ; l’IA relit et questionne, et tu le déclares.

FAQ

Ai-je le droit d’utiliser ChatGPT pendant mon stage ?

Aucune loi ne te l’interdit en soi, mais c’est l’entreprise qui fixe les règles : charte, outils autorisés, règlement intérieur rendu applicable par ta convention. Pose la question à ton tuteur dès le début, et n’utilise jamais un outil grand public avec des données internes.

Si je désactive l’entraînement, je peux coller des documents de l’entreprise ?

Non. Les données quittent quand même l’entreprise pour un service tiers qu’elle n’a pas choisi. L’ANSSI recommande de proscrire les outils d’IA générative grand public pour tout usage professionnel impliquant des données sensibles.

Mon rapport de stage peut-il être rédigé par une IA ?

Non, c’est un travail noté. L’IA peut t’aider à structurer, relire et te poser des questions, mais la rédaction est la tienne et l’usage se déclare selon les règles de ton école. Ne lui transmets aucune donnée interne à l’entreprise.

L’AI Act m’interdit-il quelque chose en tant que stagiaire ?

Pas pour un usage courant comme un mail. Il interdit certaines pratiques, comme la reconnaissance des émotions au travail, et encadre les systèmes à haut risque, comme les outils de recrutement. Tes règles du quotidien viennent surtout de l’entreprise, du RGPD et de la confidentialité.

Qu’est-ce que je risque si je colle des données confidentielles ?

Pour l’entreprise, une fuite qu’elle ne pourra pas forcément rattraper, comme l’a souligné Samsung. Pour toi, des suites prévues par ta convention ou ton contrat et le règlement intérieur, et surtout la perte de confiance de ton équipe. Dans le doute, demande avant.

Pour aller plus loin

• La skill rapport-de-stage : plan type, journal et relecture, sans écrire à ta place.
• Gratification de stage et salaire d’apprenti en 2026 : les montants officiels, avec des exemples de calcul.
• La skill mail-pro : des mails professionnels propres, en plusieurs tons.
• IA et intégrité académique : ce que disent vraiment les chartes des universités.