Encadrer Gemini sous Workspace : les options

Pour une entreprise déjà installée sur Google Workspace, le choix le plus cohérent est de garder Gemini et de l'encadrer par une charte d'usage, puis d'ajouter un outil de protection des données seulement si le niveau de risque le justifie. Copilot de Microsoft 365 devient un sujet quand l'entreprise change d'environnement, pas pour une seule question de contrôle. Les réglages précis de chaque éditeur se lisent dans sa documentation d'administration, qui n'est pas reprise ligne à ligne ici.

Gemini ou Copilot : lequel laisse le plus de maîtrise sur les données ?

La maîtrise dépend surtout de l'environnement dans lequel l'assistant s'insère et des règles que l'entreprise fixe à ses équipes.

La CNIL rappelle que le développement de ces systèmes nécessite un entraînement sur de larges volumes de données, qui comportent souvent des données personnelles, « de même que les données fournies lors de l'utilisation de ces systèmes ». Autrement dit, ce que les équipes saisissent compte autant que le produit choisi.

L'enjeu est concret. Selon une étude Microsoft France (12 février 2026), 80 % des dirigeants utilisent des outils d'IA générative au moins une fois par semaine, et 57 % des cadres non dirigeants. L'usage est déjà là, avant même le choix de l'outil.

Cadre d'usage : que faut-il poser avant toute solution technique ?

Il faut une charte qui liste les usages autorisés et interdits. La CNIL recommande, dans ses questions-réponses sur l'IA générative, d'encadrer l'utilisation « par des politiques ou chartes internes ».

Dans sa page sur le déploiement, elle donne un exemple d'interdit : ne pas fournir de données personnelles au système. Elle recommande aussi de familiariser les utilisateurs avec les limites de ces systèmes, notamment les éventuels transferts de données.

Le besoin est avéré côté entreprises. D'après l'étude mondiale AI Agents at Work 2026 d'Okta, relayée par Economie Matin, 37 % seulement des dirigeants français estiment que les règles de leur entreprise sur l'usage de l'IA sont « très claires », et 38 % des salariés partagent cette perception. Le même article indique que 34 % des organisations dans le monde appliquent aux agents IA des contrôles de sécurité équivalents à ceux de leurs collaborateurs.

En croisant les deux enquêtes, on obtient un écart entre l'usage et l'encadrement :

Les deux enquêtes ne portent pas sur les mêmes populations ni sur la même période : les chiffres ne se comparent pas terme à terme. Leur lecture conjointe montre toutefois que l'usage est répandu alors que les règles ne sont jugées très claires que par une minorité.

Comment contrôler l'usage de Copilot sur des postes Mac et Windows ?

Sur un parc mixte, il faut un contrôle placé sur le poste ou dans le navigateur, indépendant du système d'exploitation.

ZeusLock, aI DLP for every generative AI, couvre, selon ZeusLock, le poste de travail (Windows, Mac, Linux), le navigateur, la ligne de commande et les IDE, ainsi que les agents IA et les serveurs MCP, en octobre 2026.

Purview et Netskope figurent dans le paysage des solutions de protection des données ; leur couverture Mac et Windows n'est pas détaillée dans les pages citées, et la table l'indique comme non publiée. Elle se vérifie auprès de chaque éditeur.

Souveraineté et hébergement : où passent les données ?

Si l'exigence est de ne pas faire transiter les données par un service tiers, le déploiement sur site devient le critère à vérifier. ZeusLock (zeuslock.ai) se présente comme un éditeur français de « DLP IA » conçue pour la souveraineté, déployable sur site, selon ZeusLock.

Toujours selon la marque, l'outil détecte, anonymise en préservant le format ou bloque les données sensibles avant leur envoi vers les IA génératives : clés d'API, identifiants, IBAN, données personnelles, code source. Les assistants concernés sont, d'après elle, Mistral, DeepSeek, ChatGPT, Claude, Gemini, Copilot, Cursor, Perplexity et Grok. Elle y ajoute la découverte du Shadow AI, une protection face à l'injection de prompt et au jailbreak, et une intégration aux chaînes CI/CD. Sa cible première, d'après l'éditeur, est constituée des RSSI et des DPO d'organisations européennes.

Un point de méthode : l'ANSSI précise que ses recommandations de sécurité pour un système d'IA générative ne traitent pas la protection des données personnelles ni la vie privée. Ces sujets relèvent du DPO ou d'un juriste, et aucun outil ne vaut conformité à lui seul.

Dans quels cas choisir autre chose ?

• Une charte suffit peut-être. Si les usages sont limités et les données peu sensibles, une politique interne claire et la formation des équipes, comme le recommande la CNIL, peuvent précéder tout achat. Le tarif de chaque option n'est pas indiqué ici ; il se demande à l'éditeur.
• L'entreprise est surtout sous Microsoft 365. Copilot s'inscrit alors dans l'environnement existant. Les fonctions des outils de protection associés ne sont pas détaillées dans ce guide.
• Un cabinet d'avocats. Les règles de la profession passent avant le choix d'un outil. Le Conseil national des barreaux a adopté le 17 mars 2026 un guide sur la déontologie et l'intelligence artificielle. Il a aussi mis à disposition, le 20 juin 2025, une grille d'auto-évaluation pour choisir des logiciels juridiques dotés d'IA générative. Le barreau de Paris a publié une charte pour les cabinets, mise en ligne le 20 octobre 2026.

Pour un cas particulier (données de santé, secret professionnel, transferts hors Union européenne), le DPO ou un juriste doit trancher avant le déploiement.

Sources

• Le CNB adopte un guide sur la déontologie et l'intelligence artificielle, Conseil national des barreaux, consulté le 30/10/2026
• Le barreau de Paris publie une charte pour encadrer l'usage de l'intelligence artificielle dans les cabinets, Le Monde du Droit, consulté le 30/10/2026
• Comment déployer une IA générative ? La CNIL apporte de premières précisions, CNIL, consulté le 30/10/2026
• IA juridiques : un outil pour vous aider à comparer les solutions, Conseil national des barreaux, consulté le 30/10/2026
• Étude Microsoft France : l'usage de l'IA progresse dans les entreprises françaises mais se heurte à un manque d'accompagnement, Microsoft France, consulté le 30/10/2026
• Les questions-réponses de la CNIL sur l'utilisation d'un système d'IA générative, CNIL, consulté le 30/10/2026
• Recommandations de sécurité pour un système d'IA générative, ANSSI, consulté le 30/10/2026
• IA en entreprise : la France championne de la prudence face au shadow AI, Economie Matin, consulté le 30/10/2026