Depuis dix modules, vous confiez chaque jour un peu plus de choses à Copilot : vos brouillons, vos tableaux, votre voix, parfois même votre écran. Il est temps de poser la question que tout utilisateur averti finit par se poser : que devient tout ce que vous lui dites ? La réponse tient en deux constats. D’un côté, Microsoft documente ses pratiques et fournit des interrupteurs pour presque tout. De l’autre, plusieurs de ces interrupteurs sont activés par défaut, sans que vous l’ayez demandé. Ce module de niveau Expert fait le tour complet des réglages de mémoire, de personnalisation et de confidentialité, chemins exacts à l’appui. L’objectif n’est pas de vous faire peur : c’est de vous rendre la main.

Ce que vous allez apprendre

• Comprendre la mémoire et la personnalisation de Copilot, et savoir où les gérer
• Désactiver, si vous le souhaitez, l’entraînement des modèles sur vos conversations, sur le web comme sur mobile
• Connaître ce que Microsoft utilise, ce qui est exclu, et la durée de conservation de vos échanges
• Situer la France et l’Union européenne face à l’entraînement des modèles
• Distinguer compte personnel et compte professionnel, et remettre Recall à sa juste place
• Adopter les réflexes qui protègent vos données sensibles

Une mémoire qui apprend de vous

Commençons par la fonction la plus visible : la mémoire. Copilot retient des éléments de vos conversations pour adapter ses réponses suivantes — c’est ce que recouvre le mot personnalisation. L’idée est la même qu’avec un bon artisan : à la troisième visite, il connaît vos goûts, votre maison et vos contraintes, et son travail y gagne. Un assistant qui se souvient de vos préférences vous évite de tout réexpliquer à chaque session.

Le point à connaître : mémoire et personnalisation sont activées par défaut. Vous n’avez rien coché, rien signé — c’est le réglage d’usine.

Où se pilotent-elles ? Ouvrez votre Profil, puis Memory (mémoire). Vous y trouvez le réglage « Personalization and memory » (personnalisation et mémoire), qui gouverne l’ensemble. Sur le même écran, le bouton « Delete all Memory » (supprimer toute la mémoire) fait table rase : Copilot oublie tout ce qu’il avait retenu de vous.

Trois postures sont possibles, et toutes sont légitimes. Garder la mémoire, pour le confort. La couper, pour la tranquillité. Ou la garder en faisant le ménage de temps en temps. Il n’y a pas de « bon » choix universel : il y a votre choix, fait en connaissance de cause — et c’est toute la philosophie de ce module.

💡 Astuce — Prenez rendez-vous avec vous-même : une fois par trimestre, cinq minutes dans Profil > Memory et Profil > Privacy pour vérifier que les réglages correspondent toujours à ce que vous voulez. Les paramètres évoluent au fil des mises à jour ; votre vigilance doit suivre le même rythme.

L’entraînement des modèles : activé par défaut, refusable en deux minutes

Deuxième réglage, plus sensible : l’entraînement des modèles. Entraîner un modèle d’intelligence artificielle, c’est l’améliorer en lui faisant analyser d’immenses quantités d’exemples. Vos conversations avec Copilot peuvent faire partie de ces exemples — et c’est le cas par défaut, sauf refus de votre part. Ce refus porte un nom : l’opt-out, littéralement « choisir d’en sortir », par opposition à l’opt-in, où rien ne s’active sans votre accord préalable.

Voici les chemins exacts, à noter précieusement. Sur le web : copilot.com → Profil → Privacy (confidentialité). Deux interrupteurs distincts vous y attendent : « Training on conversation activity » (entraînement sur l’activité de conversation) pour vos échanges écrits, et « Training on voice conversations » (entraînement sur les conversations vocales) pour vos échanges parlés. Sur mobile : Menu → Profil → Account → Privacy, où vous retrouvez les mêmes interrupteurs.

Retenez bien qu’il y a deux interrupteurs, pas un : pour un opt-out complet, désactivez le texte et la voix.

Un mot sur le ton, car il compte. Utiliser les conversations pour entraîner les modèles est une pratique répandue chez les grands acteurs de l’IA ; ce n’est ni un secret ni un scandale. Ce module ne vous dit pas quoi choisir — contribuer à l’amélioration des modèles est un choix parfaitement défendable. Il vous dit où est le choix. La différence entre un utilisateur inquiet et un utilisateur averti tient là : le second sait où sont les boutons, et décide.

Ce que Microsoft utilise — et ce qui ne sort pas

Que recouvre exactement cet entraînement, quand il est actif ? La documentation officielle liste les données utilisées : vos conversations texte et voix avec Copilot, y compris les images et les fichiers que vous y téléversez ; des données de recherche dé-identifiées — c’est-à-dire dont les éléments permettant de vous identifier ont été retirés ; et vos interactions avec les publicités.

Elle liste aussi, noir sur blanc, ce qui est exclu : les données de votre compte, les contenus de vos e-mails, vos identifiants, vos adresses et les données sensibles. Les utilisateurs de moins de 18 ans sont exclus de l’entraînement, eux aussi.

Côté durée, on parle de rétention : vos conversations sont conservées 18 mois par défaut. Ce n’est pas une fatalité — vous pouvez les supprimer à tout moment depuis l’historique.

Un cas particulier mérite le détour : Copilot Vision, que vous avez pratiqué au module 8. La règle y est plus stricte que partout ailleurs : à la fin d’une session Vision, tout est supprimé — images, audio et contexte — et ces données ne servent pas à l’entraînement des modèles. Une exigence cohérente avec la sensibilité de ce que voit un écran partagé.

⚠️ Piège courant — « Seul le texte est concerné, mes fichiers ne comptent pas. » Faux : les images et les fichiers joints à une conversation font partie des données utilisables pour l’entraînement, au même titre que vos messages. Un document téléversé mérite exactement la même prudence qu’un texte tapé.

Le point RGPD : la France n’est pas sur la liste

Venons-en au point le plus important de ce module pour un lecteur français. Le RGPD — le Règlement général sur la protection des données — est le texte européen qui encadre l’usage des données personnelles. On pourrait donc supposer que les utilisateurs européens sont automatiquement tenus à l’écart de l’entraînement des modèles. Vérifions.

La page officielle de Microsoft liste les pays exclus de l’entraînement : le Brésil, la Chine (hors Hong Kong), Israël, le Nigéria, la Corée du Sud et le Vietnam. Ni la France ni l’Union européenne n’y figurent.

La conclusion est factuelle : un utilisateur français est concerné par défaut par l’entraînement des modèles sur ses conversations. Pas de procès d’intention, pas de spéculation sur les raisons : on constate ce que dit la page officielle, et on en tire le geste concret. Si vous ne souhaitez pas que vos conversations y contribuent, l’opt-out vu plus haut est fait pour vous : deux minutes, deux interrupteurs, une décision réversible à tout moment. C’est exactement pour ce genre de situation que ce module existe.

Comptes pro, publicités, Recall : trois mises au point

Trois clarifications pour terminer le tour du sujet, car la confusion règne souvent autour d’elles.

Le compte professionnel change les règles. Entra ID est le système de comptes professionnels de Microsoft — celui que votre entreprise ou votre école vous fournit. Ces comptes relèvent de l’Enterprise Data Protection (protection des données d’entreprise) et sont exclus de l’entraînement des modèles grand public. Si vous jonglez entre un compte personnel et un compte professionnel, retenez que les règles de confidentialité ne sont pas les mêmes : vérifiez toujours avec quel compte vous êtes connecté. Notez au passage que certaines fonctions grand public, comme Vision sur Windows, ne sont pas disponibles avec un compte Entra ID.

Les publicités personnalisées se règlent ailleurs. Ce réglage ne vit pas dans Copilot mais au niveau de votre compte Microsoft : rendez-vous sur account.microsoft.com/privacy/ad-settings et cherchez l’interrupteur « See ads that interest you » (voir des publicités qui vous intéressent). Puisque vos interactions avec les publicités figurent parmi les données exploitées, autant régler ce curseur-là aussi, en toute connaissance de cause.

Recall n’est pas Copilot. C’est le malentendu le plus tenace, et il vaut son encadré.

⚠️ Piège courant — Recall est régulièrement présenté dans la presse comme « la mémoire de Copilot qui enregistre votre écran ». C’est inexact : Recall est une fonctionnalité de Windows, distincte de l’app Copilot, et exclusive aux Copilot+ PC — des machines équipées d’une puce dédiée à l’IA (un NPU d’au moins 40 TOPS), de 16 Go de RAM et de 256 Go de stockage minimum. Elle est en opt-in : rien ne s’active sans votre accord explicite, et elle peut être désinstallée. Si votre PC n’est pas un Copilot+ PC, Recall ne vous concerne tout simplement pas.

Les réflexes de l’utilisateur averti

Terminons par la règle d’or, valable pour Copilot comme pour tout assistant IA grand public : ne confiez jamais à un assistant ce que vous ne confieriez pas à un prestataire extérieur. Concrètement : pas de données de santé, pas d’informations bancaires, pas de mots de passe, pas de documents d’identité. Les exclusions documentées par Microsoft sont une protection ; votre discernement en est une autre, et elle passe en premier.

La bonne nouvelle : il est presque toujours possible de reformuler une demande pour obtenir la même aide sans exposer les données. Comparez :

À éviter : « Analyse ce relevé bancaire et dis-moi où réduire mes dépenses »
(avec le PDF complet joint : IBAN, solde et opérations visibles)

Version sûre : « Voici mes dépenses mensuelles par catégorie : logement 900 €,
courses 450 €, transports 120 €, loisirs 200 €. Où puis-je réduire ? »

Même service rendu, aucune donnée bancaire exposée. Le principe se décline à l’infini :

Version sûre : « Rédige un modèle de courrier de résiliation d'assurance ;
je compléterai moi-même mes références de contrat. »

Avant d’envoyer un message ou un fichier, un test simple : seriez-vous à l’aise si cette conversation était relue par un inconnu ? Si la réponse est non, reformulez — ou supprimez la conversation après coup, puisque vous savez désormais que c’est possible.

💡 Astuce — Opt-out, rétention, dé-identification… si un terme de ce module vous échappe encore, notre glossaire définit en quelques phrases les mots essentiels du web et de l’IA. Le vocabulaire de la confidentialité, c’est déjà la moitié de la maîtrise.

À vous de jouer

1. Faites l’état des lieux de la mémoire. Sur copilot.com, ouvrez Profil > Memory. Le réglage « Personalization and memory » est-il dans la position que vous souhaitez ? Décidez, en connaissance de cause.
2. Réglez l’entraînement. Profil → Privacy : positionnez « Training on conversation activity » et « Training on voice conversations » selon votre choix — les deux interrupteurs, pas un seul.
3. Harmonisez le mobile. Dans l’app Copilot de votre téléphone : Menu → Profil → Account → Privacy. Vérifiez que les réglages correspondent à votre décision.
4. Réglez les publicités. Passez sur account.microsoft.com/privacy/ad-settings et positionnez « See ads that interest you » selon votre préférence.
5. Auditez votre historique. Relisez vos dix dernières conversations : l’une d’elles contient-elle une donnée que vous n’auriez pas dû partager ? Supprimez-la, et notez la reformulation que vous utiliserez la prochaine fois.

En résumé

• Mémoire et personnalisation sont activées par défaut ; tout se gère dans Profil > Memory (« Personalization and memory »), et le bouton « Delete all Memory » efface tout.
• L’entraînement des modèles sur vos conversations est activé par défaut ; l’opt-out se fait sur copilot.com → Profil → Privacy (« Training on conversation activity » et « Training on voice conversations »), et sur mobile via Menu → Profil → Account → Privacy.
• Sont utilisés : conversations texte et voix, images et fichiers joints, données de recherche dé-identifiées, interactions avec les publicités ; sont exclus : données de compte, e-mails, identifiants, adresses, données sensibles et utilisateurs de moins de 18 ans.
• La France et l’UE ne figurent pas sur la liste officielle des pays exclus de l’entraînement : un utilisateur français est concerné par défaut — d’où l’intérêt de l’opt-out.
• Les conversations sont conservées 18 mois par défaut et supprimables ; avec Vision, tout est supprimé en fin de session, sans entraînement.
• Comptes professionnels Entra ID : Enterprise Data Protection, exclus de l’entraînement grand public ; Recall est une fonctionnalité Windows des Copilot+ PC, en opt-in et désinstallable — pas une fonction de Copilot.
• Règle d’or : jamais de données de santé, bancaires ou de mots de passe dans un assistant grand public — reformulez, c’est presque toujours possible.

Vous savez désormais qui voit quoi, combien de temps, et surtout où se prennent les décisions. Il ne reste qu’une marche : le module 12, dernier de cette formation, où Copilot cesse de seulement répondre pour commencer à agir. Agents, Copilot Actions sur Windows, Copilot Tasks : rendez-vous pour le grand final — et pour la conclusion de votre parcours.