Aller au contenu
Cercle IA · Recherche Un site du réseau Cercle IA

Guide

Moteurs de recherche IA et confidentialité des requêtes

Conservation des requêtes, entraînement et réglages : ce que disent Google, Brave et Mistral, et ce que publie la CNIL. Ce n'est pas un avis juridique.

Mis à jour le

Une requête tapée dans un moteur de réponse peut contenir un nom de client, un montant ou une situation personnelle. Ce qui arrive à cette requête dépend de l'éditeur, de la formule et des réglages. Cette page regarde trois sources lues le 15/11/2026 : les pages d'aide de Google, la page de l'API Brave et la page tarifaire de Mistral, avec la page de la CNIL sur l'IA. Elle ne donne pas d'avis juridique. Elle dit ce que chaque éditeur écrit, et ce qui n'a pas été vérifié.

Google : deux régimes à distinguer

Il faut séparer la recherche Google et Gemini, car leurs pages d'aide ne décrivent pas les mêmes données.

Pour les résumés de la recherche (AI Overviews, mode IA), Google indique que l'historique se coupe dans My Activity. Il précise toutefois qu'il « may still use aggregated, anonymized search data », c'est-à-dire qu'il peut utiliser des données de recherche agrégées et anonymisées. La page ne décrit pas l'entraînement des modèles.

Pour Gemini, la page d'aide sur l'activité est plus détaillée. Avec « Keep Activity » activé :

  • les conversations sont enregistrées dans l'activité et supprimées automatiquement après 18 mois par défaut ; on peut choisir 3 ou 36 mois, ou désactiver la suppression automatique ;
  • Google peut utiliser l'activité pour « provide, develop, and improve its services (including training generative AI models) » ;
  • les conversations examinées par des réviseurs humains sont conservées jusqu'à trois ans, même après suppression de l'activité.

Avec ce réglage désactivé, les nouvelles conversations « won't be used to train our AI models, unless you choose to send Google feedback », mais elles restent conservées 72 heures. Pour l'audio et les vidéos de Gemini Live, la page indique qu'ils ne servent pas à améliorer les services par défaut.

Ces règles valent pour Gemini, pas automatiquement pour les résumés de la recherche Google. Ne pas les transposer d'un service à l'autre.

Brave : les requêtes ne servent pas à l'entraînement

Brave vend une API de recherche aux développeurs et aux agents. Sa page indique une section « Queries never shared or trained on », qui dit que les requêtes ne sont ni partagées ni utilisées pour entraîner des modèles. C'est une déclaration de l'éditeur, à lire dans ses conditions d'utilisation, qui n'ont pas été consultées ici.

La même page précise que la conservation des résultats, ou leur usage pour l'entraînement, passe par un plan personnalisé. Pour la formule Enterprise, elle cite une « Zero Data Retention » sur devis. Autrement dit, le niveau de protection le plus strict n'est pas dans la formule standard.

Mistral : une mention sans détail

La page tarifaire de Mistral comporte une ligne « Model training » qui indique « Opt-out » dans trois colonnes. La page ne précise pas à quelle formule chaque mention correspond. Pour les déploiements personnalisés, elle indique que « Your data stays in your environment ».

Les conditions d'utilisation et la politique de confidentialité de Mistral n'ont pas pu être lues : la page juridique ouverte ne contenait que l'index des documents. Le réglage « opt-out » ne peut donc pas être décrit précisément ici. Il faut le vérifier dans les réglages du compte et dans la politique de confidentialité.

La CNIL

La CNIL publie des actualités sur l'IA et les données personnelles. Les extraits lus le 15/11/2026 mentionnent une question de base légale liée à l'intérêt légitime pour développer des systèmes d'IA, et une affiche destinée aux utilisateurs d'IA pour protéger leurs données. Ils ne donnent pas de liste de vérifications. Pour une décision sur un outil précis, les articles complets doivent être lus.

Une grille pour choisir

  1. Quelles requêtes sont tapées : données personnelles, clients, salariés, projets ?
  2. L'historique est-il conservé, et pour combien de temps ? Où le réglage se trouve-t-il ?
  3. Les données servent-elles à entraîner les modèles, par défaut ou par option ?
  4. La formule choisie a-t-elle la même règle que la version gratuite ?
  5. Un contrat de traitement existe-t-il pour les données professionnelles ?

Une réponse « non » à l'une de ces questions n'interdit pas l'outil. Elle impose de ne pas saisir ce qui n'est pas nécessaire, et de garder le réglage choisi par écrit.

Ce que cette page ne fait pas

Elle ne dit pas si un outil est conforme au règlement européen sur la protection des données ou au règlement sur l'IA. Ce genre de question relève d'un juriste ou du délégué à la protection des données de l'organisation. Les réponses données ici sont des relevés de pages d'éditeurs, datés du 15/11/2026.

Pour l'usage de ses propres documents, voir Chercher dans ses documents avec l'IA. Pour la note de méthode sur les réponses, voir Vérifier les sources d'une réponse IA.

Questions fréquentes

Une recherche Google est-elle utilisée pour entraîner l'IA ?

Google indique pour ses résumés qu'il peut utiliser des données de recherche agrégées et anonymisées, même si l'historique est coupé dans My Activity. La page lue ne décrit pas davantage l'usage des requêtes pour l'entraînement de ses modèles de recherche.

Mes conversations Gemini sont-elles conservées ?

Oui, à condition que « Keep Activity » soit activé : elles sont supprimées après 18 mois par défaut, selon la page lue. Si le réglage est coupé, elles restent conservées 72 heures.

La CNIL donne-t-elle une liste de points à vérifier ?

Les extraits lus le 15/11/2026 n'en contiennent pas. Ils mentionnent la base légale de l'intérêt légitime pour le développement de systèmes d'IA, mais sans détail. Ouvrez les articles complets.

Sources

Pages consultées pour écrire cet article :

  1. https://support.google.com/gemini/answer/13594961
  2. https://support.google.com/websearch/answer/14901683
  3. https://brave.com/search/api/
  4. https://mistral.ai/pricing
  5. https://www.cnil.fr/fr/intelligence-artificielle

À lire aussi