IA, données personnelles et prompt : quels droits en 2026 ?

1. Le nouveau cadre légal des prompts en 2026

Depuis le 1er janvier 2026, le Règlement Général sur la Protection des Données version 2.1 (RGPD 2.1) intègre explicitement les prompts dans la définition des données personnelles. Tout texte saisi dans une interface d’IA est considéré comme une donnée à part entière, dès lors qu’il contient une information relative à une personne physique identifiée ou identifiable. La CNIL a précisé dans sa délibération 2025-042 que même un prompt sans nom explicite peut être rattaché à un utilisateur via son adresse IP, son identifiant de session ou ses métadonnées comportementales.

« Un prompt n’est pas un simple flux textuel : c’est une empreinte numérique. En 2026, toute interaction avec une IA générative doit être traitée comme une collecte de données potentiellement personnelles. Les entreprises qui négligent cet aspect s’exposent à des sanctions lourdes. »

— Me Sophie Delamare, avocate spécialiste IA & RGPD, Cabinet Delamare & Associés

Le règlement impose désormais une minimisation proactive : les fournisseurs d’IA doivent limiter la conservation des prompts à 30 jours maximum, sauf consentement explicite pour le réentraînement. Par ailleurs, l’article 22 ter introduit un droit à l’explication : tout utilisateur peut demander comment son prompt a été traité, quels modèles ont été utilisés et si des données en sont dérivées.

2. Droits d’accès, de rectification et d’effacement des prompts

Le droit d’accès (art. 15 RGPD 2.1) s’applique désormais à l’historique complet des prompts associés à un compte utilisateur. Vous pouvez exiger la liste de tous les prompts que vous avez soumis, avec les métadonnées (date, heure, modèle utilisé). En 2026, les plateformes doivent fournir ces données dans un format structuré et lisible, sous 72 heures.

Le droit à l’effacement étendu

L’effacement ne concerne plus seulement les données stockées, mais aussi les poids du modèle si votre prompt a servi à du fine-tuning. La décision CNIL c/ OpenAI (2025) a établi que le réentraînement sans consentement est illicite. Vous pouvez demander la suppression de toute influence de votre prompt sur les modèles déployés, bien que cela reste techniquement complexe. Les fournisseurs doivent proposer une procédure de “machine unlearning” certifiée.

« L’effacement des prompts dans un modèle neuronal n’est pas trivial. En 2026, les régulateurs exigent des garanties, mais la faisabilité technique est encore débattue. Les entreprises doivent documenter précisément les flux de données. »

— Pr. Julien Rousset, chercheur en éthique de l’IA, INRIA

3. Consentement et finalité : quand votre prompt devient donnée d’entraînement

La réutilisation des prompts pour l’entraînement des modèles est strictement encadrée. Depuis 2026, le consentement explicite est requis, avec une case à cocher séparée, non pré-cochée. Les finalités doivent être énoncées de manière granulaire : amélioration du modèle, recherche, développement de nouveaux produits. Le refus ne doit pas entraîner de restriction de service, sauf si le prompt est indispensable à la fourniture du service (ex : assistant médical personnalisé).

Les prompts contenant des données sensibles (opinions politiques, santé, vie sexuelle, données biométriques) sont soumis à l’article 9 RGPD. Leur traitement est interdit sauf consentement explicite ou exceptions très limitées. En 2026, la CNIL a sanctionné une plateforme de chatbot juridique pour avoir utilisé des prompts contenant des informations médicales sans base légale.

4. Responsabilité des fournisseurs d’IA et devoir de transparence

Les fournisseurs d’IA (OpenAI, Google, Meta, Mistral, etc.) sont considérés comme responsables conjoints du traitement pour les prompts. Ils doivent publier un registre des traitements spécifique aux prompts, accessible en ligne. En 2026, le devoir de transparence inclut : la liste des modèles utilisés, la durée de conservation des prompts, les mesures de sécurité, et les sous-traitants (ex : fournisseurs de cloud).

Une avancée majeure : l’auditabilité des prompts. Tout utilisateur peut demander un rapport détaillant le cheminement de son prompt à travers les couches du modèle, sans divulguer les secrets commerciaux. La décision Doe v. Google DeepMind (2025) a imposé que les logs de prompts soient conservés dans un format non modifiable pendant 6 mois.

« La transparence n’est plus une option. Les fournisseurs doivent prouver qu’ils respectent les droits des utilisateurs, notamment via des audits indépendants. Les prompts sont le nouveau champ de bataille de la conformité. »

— Me Antoine Lefèvre, avocat en droit du numérique, cabinet Lefèvre & Partners

5. Prompts sensibles : données de santé, biométrie et mineurs

Les prompts contenant des données de santé (symptômes, diagnostics, traitements) sont particulièrement protégés. En 2026, la loi de santé numérique impose que ces prompts soient traités sur des serveurs situés dans l’UE, avec un chiffrement de bout en bout. Les plateformes doivent proposer un mode “santé” certifié par la CNIL et l’ANSSI.

Pour les données biométriques (empreintes, reconnaissance faciale, voix), tout prompt qui en contient est interdit sauf si le traitement est nécessaire à la fourniture du service et avec consentement explicite. Les mineurs bénéficient d’une protection renforcée : les prompts ne peuvent être conservés plus de 24 heures, et aucun profil ne peut être établi à partir de leurs interactions.

6. Mesures techniques : chiffrement, anonymisation et localisation

La sécurité des prompts est devenue un enjeu majeur. En 2026, les fournisseurs doivent implémenter un chiffrement de bout en bout (E2EE) pour les prompts en transit et au repos. Le chiffrement homomorphe commence à être déployé pour permettre des traitements sans déchiffrement, mais reste coûteux. L’anonymisation des prompts est recommandée avant toute réutilisation : suppression des identifiants directs et pseudonymisation via des modèles de langage locaux.

La localisation des données est cruciale. Le RGPD 2.1 impose que les prompts des citoyens européens soient traités sur le territoire de l’UE ou dans des pays offrant un niveau de protection adéquat. Les clouds souverains (Outscale, OVHcloud, Bleu) proposent des offres “IA compliant” avec des garanties contractuelles.

« La sécurité technique des prompts n’est pas négociable. En 2026, les attaques par extraction de prompts (prompt injection, model inversion) sont en hausse. Les entreprises doivent déployer des pare-feux spécialisés pour les LLM. »

— Dr. Elena Vogt, CISO, European AI Security Alliance

7. Contentieux et jurisprudence : les premiers cas 2025-2026

Plusieurs décisions marquantes ont façonné le droit des prompts en 2026. L’affaire CNIL c/ OpenAI (mars 2025) a condamné OpenAI à une amende de 45 millions d’euros pour conservation excessive des prompts (180 jours sans base légale). La décision a imposé un délai maximal de 30 jours. En septembre 2025, le Tribunal de l’UE a reconnu le droit à l’effacement des prompts ayant servi à l’entraînement d’un modèle, créant une obligation de “désapprentissage” sous six mois.

En janvier 2026, une action collective aux Pays-Bas a été lancée contre Meta pour l’utilisation de prompts issus de Facebook Messenger dans le fine-tuning de LLaMA 3. Le procès est en cours. Ces affaires montrent que les prompts ne sont plus une zone grise juridique : ils sont au cœur des contentieux.

8. Bonnes pratiques pour les entreprises et les particuliers

Pour les entreprises, la gestion des prompts doit être intégrée dans la politique de protection des données. Formez vos équipes à ne jamais inclure de données personnelles dans les prompts, sauf si le service est conçu pour cela (ex : assistant RH). Mettez en place une charte prompt interne, avec des exemples concrets. Utilisez des solutions de DLP (Data Loss Prevention) adaptées aux LLM, capables de détecter et bloquer les prompts contenant des informations sensibles.

Pour les particuliers, privilégiez les modes “confidentiels” ou “éphémères” des plateformes. Ne partagez jamais vos identifiants, numéros de sécurité sociale ou coordonnées bancaires dans un prompt. Utilisez des alias et des données fictives lorsque c’est possible. En 2026, des extensions navigateur (ex : “PromptGuard”) permettent d’anonymiser automatiquement les prompts avant envoi.

« La meilleure protection reste la prévention. Un prompt bien conçu ne contient aucune donnée personnelle. Les utilisateurs doivent adopter le réflexe “data-free” : si ce n’est pas nécessaire, ne le saisissez pas. »

— Claire Dubois, consultante en conformité IA, DataEthics France