Trier ses courriels avec l’IA sans mettre ses données en danger

Ce que l’IA peut faire avec vos courriels

Pour un dirigeant, trois usages sont concrets et peu risqués s’ils sont bien encadrés :

• Classer : repérer les messages qui demandent une décision de votre part, et mettre le reste de côté.
• Résumer : un fil de vingt échanges devient quatre lignes, avec ce qui reste à trancher.
• Préparer un brouillon de réponse : vous le relisez, vous le modifiez, c’est vous qui envoyez.

Le dernier point est la règle de base : rien ne part sans que vous l’ayez relu. Un brouillon que personne ne relit n’est plus un outil, c’est un risque.

La vraie question n’est pas « quel outil », c’est « quelles données »

Un courriel d’affaires contient souvent des renseignements personnels : le nom d’un employé, le numéro de téléphone d’un client, parfois pire. Avant de brancher un outil, il faut donc trier ce qui peut y entrer. Chez Delester, la règle de données comporte trois niveaux [1] :

Vos courriels d’affaires tombent dans la zone « sous conditions » : permis, mais à certaines conditions. En pratique :

1. Le compte est à votre nom, pas au nom d’un consultant ni d’un tiers [1].
2. L’entraînement du modèle sur vos données est désactivé dans les réglages, lorsque l’outil l’offre [1]. Entraîner un modèle, c’est s’en servir pour l’améliorer; vous ne voulez pas que vos messages y contribuent.
3. Pour les réunions enregistrées, les participants sont avisés avant, et l’enregistrement brut est effacé après quelques jours [1].
4. Ce qui est interdit reste interdit, même si c’est « juste dans un courriel » : si un message contient un numéro de carte, il ne doit pas être lu par l’outil.

Ce que dit la Loi 25 (en version vulgarisée)

La Loi 25 est la loi québécoise qui encadre la protection des renseignements personnels dans les entreprises. Elle ne parle pas de « l’IA » comme telle, mais deux de ses règles touchent directement le tri de courriels. Les explications ci-dessous viennent de la Commission d’accès à l’information (CAI), l’organisme qui surveille l’application de la loi. Elles ne constituent pas un avis juridique.

• Communiquer hors Québec : une évaluation d’abord. Depuis septembre 2023, une organisation doit faire une évaluation des facteurs relatifs à la vie privée avant de communiquer un renseignement personnel à l’extérieur du Québec. La communication ne peut avoir lieu que si l’évaluation conclut que l’information sera protégée adéquatement, et elle doit être encadrée par une entente écrite qui respecte certaines conditions [2]. Beaucoup d’outils d’IA sont exploités hors Québec : demandez où vos données sont traitées avant de brancher quoi que ce soit.
• Une personne responsable, nommée publiquement. La personne qui dirige l’entreprise est responsable des renseignements personnels qu’elle détient. Elle peut déléguer cette fonction par écrit, et le titre et les coordonnées de la personne responsable doivent être publiés sur le site de l’entreprise [2].
• Le critère de nécessité passe avant le consentement. La CAI précise que ce critère « a préséance sur la notion de consentement » [3] : on évalue d’abord si le renseignement est réellement nécessaire, ensuite seulement si on a le consentement.

Concrètement, une PME qui veut faire trier ses courriels devrait pouvoir répondre à trois questions sans hésiter : où les données sont-elles traitées, qui en répond dans l’entreprise, et qu’est-ce qui n’entre jamais dans l’outil?

Un premier essai raisonnable

Si vous voulez essayer sans tout mettre en jeu :

1. Commencez par une seule boîte (la vôtre) et un seul usage : le résumé du matin.
2. Écrivez la liste de ce qui n’entre jamais, et affichez-la.
3. Gardez les brouillons en brouillons pendant au moins un mois. Vous apprendrez ce que l’outil fait bien et mal avant de lui laisser plus de place.
4. Notez avant/après le temps que vous passez dans la boîte. Sans mesure de départ, vous ne saurez pas si ça vaut le coup.

Mon service suit exactement cette logique : une première rencontre de 30 minutes, puis un diagnostic d’une demi-journée où l’on cartographie le temps, les outils et les données et où l’on fixe les mesures « avant », puis l’installation sur vos propres comptes en commençant par les courriels et les réunions [4].

Questions fréquentes

Est-ce que l’IA peut envoyer des courriels à ma place?

Elle peut préparer des brouillons. Le principe recommandé ici est que rien ne part sans que vous l’ayez relu.

Mes courriels servent-ils à entraîner le modèle?

Cela dépend de l’outil et de ses réglages. Selon la règle de Delester, l’entraînement sur vos données est désactivé lorsque l’outil le permet [1]. Vérifiez ce réglage avant toute utilisation.

La Loi 25 interdit-elle d’utiliser l’IA dans mon entreprise?

Non, pas selon les pages de la CAI consultées pour cet article. Elle encadre la façon dont vous traitez les renseignements personnels, notamment lorsqu’ils sont communiqués hors Québec [2]. Pour votre situation précise, consultez un avocat.

Quels courriels ne doivent jamais passer par l’outil?

Ceux qui contiennent des mots de passe, des numéros d’assurance sociale, des cartes de paiement, des dossiers de santé ou la paie nominative [1].

Combien de temps avant de voir une différence?

Cela varie d’une entreprise à l’autre et aucun résultat n’est garanti. C’est pourquoi l’on mesure le temps passé avant de commencer [4].

Sources

1. Delester, Conseil et règle sur les données (consultées le 2026-11-09 et le 2026-11-10). https://delester.ca/vos-donnees
2. CAI, Principaux changements de la Loi 25 (consultée le 2026-11-09). https://www.cai.gouv.qc.ca/protection-renseignements-personnels/sujets-et-domaines-dinteret/principaux-changements-loi-25
3. CAI, Consentement des personnes (entreprises) (consultée le 2026-11-09). https://www.cai.gouv.qc.ca/protection-renseignements-personnels/information-entreprises-privees/consentement-personnes-entreprises
4. Delester, Conseil (déroulement, première rencontre gratuite) (consultée le 2026-11-09). https://delester.ca/conseil

Si vous voulez regarder cela avec quelqu’un qui connaît le terrain d’un dirigeant, la première rencontre est gratuite et sans engagement.