Les comptes ChatGPT personnels sont déjà présents dans votre entreprise, que vous le sachiez ou non : selon l'enquête Shadow AI Survey de PagerDuty (11-juin-2026, 1 250 professionnels de bureau interrogés), deux salariés sur trois (66%) reconnaissent avoir utilisé un outil d'IA au travail tout en pensant que cela contrevenait à la politique de leur entreprise. Cet usage passe le plus souvent par des comptes gratuits ou personnels, sans authentification unique d'entreprise, sans contrôle d'accès par rôle, et sans garantie documentée sur le devenir des données saisies dans la conversation. ChatGPT Enterprise comble cet angle mort : accès avec SSO, console d'administration centrale, et engagement explicite d'OpenAI de ne pas utiliser par défaut les conversations de l'entreprise pour entraîner ses modèles. Chez Summum IA, nous déployons ChatGPT Enterprise de bout en bout — de l'audit des usages actuels aux assistants internes connectés à la documentation réelle de votre entreprise — avec la conformité au règlement européen sur l'IA (AI Act, règlement (UE) 2024/1689) intégrée dès le premier jour.
La question n'est pas de savoir si votre entreprise utilise déjà l'IA générative, mais si elle le fait sous gouvernance. L'enquête de PagerDuty (juin 2026) confirme ce que beaucoup de responsables informatiques pressentaient déjà : l'usage de l'IA générative au travail devance la politique de l'entreprise, et une grande partie de cet usage se fait sur des comptes personnels, hors de tout contrôle de la DSI. Le risque n'est pas seulement d'image : chaque conversation sur un compte personnel peut contenir des données clients, des chiffres internes ou des projets de contrats qui quittent le périmètre de sécurité de l'entreprise sans que personne ne le sache.
Selon la documentation officielle d'OpenAI (« Introducing ChatGPT Enterprise » et « Enterprise privacy at OpenAI », openai.com, consulté le 16-juil-2026), ChatGPT Enterprise ajoute ce qui manque à un compte personnel : authentification unique (SSO) et vérification de domaine, une console d'administration centrale — OpenAI a renforcé cette couche en 2026 avec le Global Admin Console sur admin.openai.com pour les organisations à plusieurs unités métier —, chiffrement en transit et au repos, certifications SOC 2 et ISO/CEI 27001:2022, 27017, 27018 et 27701, résidence des données multi-régions (Europe incluse), et un accord de traitement des données (DPA) avec clauses contractuelles types pour le RGPD. OpenAI précise en outre que, par défaut, elle n'utilise pas les données de ChatGPT Enterprise — ni les entrées ni les sorties — pour entraîner ou améliorer ses modèles, contrairement aux comptes grand public standards.
Le règlement européen sur l'IA (règlement (UE) 2024/1689, EUR-Lex) ajoute une couche réglementaire à anticiper dès la conception, pas après le déploiement. Son article 50 impose, à partir du 2 août 2026, des obligations de transparence pour tout système d'IA interagissant directement avec des personnes physiques : signaler qu'il s'agit d'un système d'IA lorsque cela n'est pas évident, et marquer dans un format lisible par machine tout contenu généré de façon synthétique. Ces obligations s'appliquent avec une force particulière lorsque l'entreprise déploie des GPT personnalisés destinés aux clients ou au public — pas seulement à un usage interne entre salariés —, et c'est exactement le scénario couvert par la checklist de conformité livrée avec chaque déploiement.
Nous cartographions les services qui utilisent déjà ChatGPT ou d'autres IA génératives sur leurs propres comptes, le type de données partagées, et les cas d'usage à plus fort volume ou à plus fort risque. Le résultat est un inventaire priorisé, pas une interdiction générale.
Nous configurons l'authentification unique (SAML/OIDC) avec votre fournisseur d'identité, définissons les rôles et permissions par service, les politiques de conservation des conversations, et signons l'accord de traitement des données (DPA) avec OpenAI.
Nous transférons les utilisateurs de leurs comptes personnels vers l'espace de travail de l'entreprise, sans perdre l'historique de travail pertinent, et désactivons l'accès non gouverné selon la période de transition convenue.
Nous construisons des assistants personnalisés (GPT) connectés par génération augmentée de récupération (RAG) à vos manuels, politiques internes et bases de connaissances, pour que les réponses s'appuient sur les informations réelles de votre entreprise, pas sur des connaissances génériques.
Le détail opérationnel : ce que nous livrons dans le cadre du travail et ce que nous maintenons vivant ensuite.
Audit du shadow AI
Inventaire priorisé de l'usage actuel non gouverné de l'IA générative dans l'entreprise, avec les risques de données identifiés par service.
SSO et console d'administration configurés
Authentification unique intégrée à votre fournisseur d'identité d'entreprise, rôles définis et politiques de conservation des conversations actives.
GPT internes avec RAG
Assistants personnalisés connectés à la documentation et aux bases de connaissances réelles de votre entreprise via génération augmentée de récupération.
Checklist de conformité AI Act
Document couvrant les obligations de transparence de l'article 50 du règlement (UE) 2024/1689 applicables à chaque usage déployé, et la façon dont elles sont respectées.
Plan de formation et d'adoption
Sessions pratiques pour les équipes construites sur les cas d'usage réels identifiés lors de l'audit, pas sur des exemples génériques.
Support et revue trimestrielle
Suivi de l'usage réel, ajustement des politiques d'accès et de données, et intégration des nouveaux cas d'usage au fil de leur apparition.
ChatGPT Enterprise est un élément de la gouvernance de l'IA de votre entreprise, pas l'ensemble : il se combine avec le service partenaire Microsoft lorsque l'écosystème est déjà Copilot, avec le contrôle du shadow AI lorsque plusieurs fournisseurs d'IA coexistent, et avec l'évaluation juridique de l'AI Act lorsque l'usage atteint les clients ou le public.
Si votre entreprise fonctionne déjà sous Microsoft 365, Copilot est la voie naturelle ; répartition par marque partenaire LLM : Copilot couvre l'écosystème Microsoft, ChatGPT Enterprise couvre OpenAI, sans chevauchement.
Voir le service → iaLorsque plusieurs outils d'IA générative coexistent dans l'entreprise — pas seulement ChatGPT —, l'AI Gateway d'entreprise centralise le contrôle de tous ces outils derrière une seule porte auditée.
Voir le service → consultoríaSummum Consultoría évalue le risque juridique de chaque usage de l'IA au regard du règlement européen et définit la position de conformité de l'entreprise ; Summum IA met en œuvre et documente la couche technique correspondante.
Voir le service →Selon la documentation officielle d'OpenAI, ChatGPT Enterprise ajoute l'authentification unique (SSO) et la vérification de domaine, une console d'administration centrale pour gérer utilisateurs et politiques à l'échelle de toute l'organisation, le chiffrement en transit et au repos, des certifications de sécurité (SOC 2, ISO/CEI 27001:2022, 27017, 27018, 27701) et une résidence des données multi-régions. Un compte personnel ou de petite équipe n'offre aucun de ces niveaux de contrôle ni d'auditabilité.
Selon la page officielle « Enterprise privacy at OpenAI », par défaut OpenAI n'utilise pas les données de ChatGPT Enterprise — ni les entrées ni les sorties — pour entraîner ou améliorer ses modèles. Cet engagement fait partie du contrat, pas seulement d'un paramètre modifiable par l'utilisateur.
Cela dépend de l'usage, pas de l'outil lui-même. L'article 50 du règlement (UE) 2024/1689 (AI Act), applicable à partir du 2 août 2026, impose d'informer les personnes qu'elles interagissent avec un système d'IA et de marquer le contenu généré de façon synthétique lorsque le système interagit directement avec des clients ou le public externe. Si l'usage est purement interne, entre salariés, les obligations diffèrent et relèvent surtout de la réglementation de protection des données applicable à l'entreprise. Dans les deux cas, nous incluons la checklist correspondante dans le déploiement.
C'est exactement le point de départ de notre audit du shadow AI : nous identifions qui utilise quoi, avec quelles données, et concevons la migration vers des espaces d'entreprise sans perdre le travail déjà réalisé ni couper brutalement un outil que l'équipe considère déjà indispensable.
Oui. Nous construisons des GPT personnalisés avec génération augmentée de récupération (RAG) sur vos manuels, politiques et bases de connaissances internes, afin que les réponses s'appuient sur les informations réelles de votre entreprise plutôt que sur les connaissances génériques du modèle.
OpenAI négocie directement le tarif des licences Enterprise selon le nombre d'utilisateurs et ne publie pas de grille tarifaire fixe ; ce coût relève du fournisseur du modèle, pas de Summum IA. Notre devis couvre exclusivement le service de déploiement — audit, configuration, migration, GPT internes, formation et checklist de conformité — et s'ajuste au périmètre réel de votre projet après la phase de découverte.