Une simple question à une IA peut dévoiler un contrat, une liste de clients ou une information stratégique. Le risque augmente lorsqu’un outil de recherche est relié à Google
Drive ou SharePoint : une mauvaise permission peut rendre accessible un document que son auteur pensait réservé à son équipe. Perplexity Enterprise promet une recherche rapide, sourcée et des garanties de confidentialité adaptées aux organisations. Mais l’absence d’entraînement sur les données clients ne signifie pas absence de traitement ou de fuite possible. Pour déployer Perplexity en entreprise, il faut d’abord choisir les bons usages, limiter les données accessibles, vérifier les connecteurs et tester les contrôles avant de généraliser l’accès.
Trois points clés à retenir:
- Selon Perplexity, les données Enterprise Pro et Enterprise Max ne servent pas à entraîner ses modèles, mais elles peuvent être traitées pour fournir le service.
- Classification des documents, authentification, permissions et partage restent sous la responsabilité de l’entreprise.
- Un pilote limité avec des tests d’accès offre plus de garanties qu’une connexion immédiate aux archives internes.
Ce que Perplexity apporte réellement aux équipes
Perplexity fonctionne comme un moteur de réponses : il recherche des informations, rapproche plusieurs sources et produit une synthèse accompagnée de références. Une équipe marketing peut confronter des études publiques ; des acheteurs peuvent suivre des fournisseurs ; un service juridique peut préparer une veille réglementaire. Le bénéfice principal se mesure au temps gagné sur la collecte, pas à la longueur des réponses.
Avec Enterprise, les collaborateurs peuvent aussi interroger des documents internes autorisés, dans des espaces administrés. Encore faut-il disposer de fichiers fiables et correctement classés. Le problème des données d’entreprise difficiles à exploiter par l’IA ne disparaît pas parce qu’un moteur de recherche sait les résumer. Une citation doit toujours conduire à un document contrôlable. Et une recherche ponctuelle n’autorise pas, à elle seule, un agent à agir dans la messagerie ou les applications métier.
Enterprise Pro ou Max, quelle formule choisir ?
Un abonnement personnel Perplexity Pro n’offre pas le même cadre qu’un compte d’entreprise administré. Les deux offres professionnelles, Enterprise Pro et Enterprise Max, excluent l’utilisation des contenus clients pour l’entraînement des modèles, selon leurs conditions. Elles ajoutent la gestion des membres et des fonctions de recherche sur les sources internes.
La tarification officielle, consultée le 12 novembre 2026, affiche 40 dollars par utilisateur et par mois, ou 400 dollars par an, pour Enterprise Pro. Enterprise Max coûte 325 dollars par mois, ou 3 250 dollars par an et par utilisateur. Ces montants sont indiqués en dollars, avant taxes et conditions commerciales. Les appels API sont facturés séparément.
Max donne notamment accès à des quotas supérieurs et à des fonctions de sécurité avancées. Selon la documentation, la présence d’au moins un utilisateur Max peut ouvrir, à l’échelle de l’organisation, l’accès à SCIM, aux journaux d’audit et à la rétention configurable. Leur activation et leurs conditions doivent être vérifiées dans le contrat réel, plutôt que supposées acquises.
Les garanties de confidentialité ne couvrent pas tous les risques
Perplexity affirme ne pas entraîner ses modèles sur les contenus Enterprise. Le centre de confiance présente des attestations et certifications, notamment SOC 2 Type II et ISO 27001. C’est utile pour évaluer le prestataire, mais cela ne prouve pas qu’un partage interne ou un connecteur mal configuré sera sans danger. Ne pas entraîner un modèle ne veut pas dire ne jamais traiter une donnée : documents, requêtes et résultats doivent circuler pour que le service fonctionne.
La conservation mérite une vérification particulière. Perplexity indique que les fichiers joints à des fils de conversation sont supprimés après sept jours. En revanche, les documents placés dans des projets persistants suivent d’autres règles. Un contrat supprimé d’un fil peut donc subsister ailleurs. Demandez où résident les originaux, les index, les copies et les journaux, quels sous-traitants interviennent et quelles suppressions sont réellement possibles. Les conditions Enterprise et l’accord de traitement des données comptent davantage qu’une formule publicitaire promettant la confidentialité.
Comment une information sensible peut s’échapper ?
Les fuites ne viennent pas uniquement d’une cyberattaque. Un salarié peut coller des tarifs négociés dans une requête, joindre un fichier RH trop complet, ouvrir un connecteur sur le mauvais dossier ou partager une synthèse à un groupe trop large. Une réponse peut également citer des éléments confidentiels provenant de plusieurs documents pourtant accessibles séparément.
Autre scénario : l’injection de prompt indirecte. Une page web ou un document contient des instructions malveillantes qui tentent de détourner le comportement de l’assistant. L’OWASP recommande de considérer ces contenus comme non fiables, de limiter les permissions et de faire confirmer les actions sensibles. Dans une architecture RAG, le danger existe aussi lorsqu’un moteur retrouve un document que l’utilisateur n’aurait jamais dû consulter.
Classer les documents avant d’autoriser la recherche
Avant de brancher la moindre bibliothèque, définissez quatre catégories simples : documents publics ; fichiers internes peu sensibles ; contenus confidentiels accessibles sur autorisation ; secrets et données réglementées exclus du pilote. Cette grille doit être compréhensible sans formation juridique. Elle évite de demander à chaque collaborateur de décider seul si un contrat ou un dossier client peut partir vers un service externe.
Une équipe de veille pourra exploiter des communiqués et des notes validées. À l’inverse, une base de prospects, des données RH ou un projet d’acquisition ne devraient pas être importés de manière spontanée. Supprimer quelques noms ne garantit pas l’anonymat : des personnes peuvent être réidentifiées par recoupement. Le métier détermine les besoins, le propriétaire de données autorise le corpus, la DSI applique les restrictions et le DPO évalue les enjeux de données personnelles. Tout répertoire sans finalité précise reste hors périmètre.
Sécuriser les comptes et les connecteurs sans tout ouvrir
Le SSO permet de gérer Perplexity avec l’identité professionnelle. Ajoutez l’authentification multifacteur, des rôles d’administration limités et une désactivation rapide des comptes lors d’un départ. Quand l’offre le permet, SCIM peut automatiser le provisionnement. Testez les droits avec deux comptes fictifs : le premier doit trouver un document autorisé, le second ne doit obtenir ni le fichier ni son contenu.
Pour Google Drive, OneDrive ou SharePoint, commencez par une bibliothèque de test contenant des fichiers non sensibles. Vérifiez les permissions héritées, les groupes, la synchronisation après révocation et la portée réelle de chaque connecteur. Depuis le 19 octobre 2026, Perplexity propose des restrictions de connecteurs par rôle pour les offres Enterprise souscrites avec accompagnement commercial. Leur disponibilité dépend donc du contrat. Si un document interdit remonte dans les résultats, le déploiement doit s’arrêter jusqu’à correction.
Encadrer les réponses, les exports et les agents
La confidentialité ne s’arrête pas à la recherche. Un résumé peut révéler une remise commerciale ; un document généré peut réunir des informations issues de plusieurs directions ; un lien partagé peut sortir du groupe prévu. Restreignez les espaces collaboratifs, contrôlez les exports et imposez une validation humaine avant toute diffusion externe. Une mesure DLP peut compléter ces règles, sans remplacer l’appréciation du contexte.
Les fonctions agentiques demandent davantage de prudence. Lire une procédure n’autorise pas automatiquement l’IA à envoyer un courriel, modifier un fichier ou publier une information. Accordez les permissions minimales, séparez lecture et écriture et faites confirmer toute action susceptible d’avoir un impact. La recherche sourcée aide à décider ; elle ne doit pas devenir un passe-droit technique.
RGPD et sous-traitants, les vérifications contractuelles
En France, la mention « conforme au RGPD » ne suffit pas. L’entreprise doit examiner l’accord de traitement des données, la liste des sous-traitants, les pays où les informations sont traitées et les mécanismes encadrant d’éventuels transferts hors de l’Union européenne. Selon les usages, une analyse d’impact peut être nécessaire. La CNIL recommande aussi de former les utilisateurs à la confidentialité des entrées et à la vérification des résultats.
Un certificat de sécurité renseigne sur l’organisation du prestataire ; il ne valide pas de manière automatique votre cas d’usage. Les équipes juridiques doivent examiner les engagements contractuels et la DSI vérifier leur traduction dans les paramètres réellement activés. Pour des informations plus sensibles, le recours à un service cloud externe peut être inadapté, quelle que soit la qualité de l’interface.
Un pilote de 30 jours pour mesurer les gains et les risques
Commencez avec dix à vingt collaborateurs et deux missions peu sensibles : veille sur sources publiques et recherche dans une bibliothèque interne validée. La première semaine sert à définir les règles et former les utilisateurs. La deuxième accueille des recherches réelles, sans documents secrets. La troisième teste les citations, les erreurs de réponse et les permissions. Pendant la dernière, l’équipe décide d’étendre, de corriger ou de suspendre l’expérimentation.
Mesurez la proportion de sources vérifiables, les erreurs importantes, le temps net gagné après relecture et les incidents d’accès ou de partage. Comparez ces résultats à une recherche classique sur les mêmes tâches. Intégrez aussi le coût caché : tri documentaire, SSO, DPO, formation et administration. Vingt sièges Enterprise Pro représentent 800 dollars mensuels au tarif affiché, avant taxes ; le prix de l’abonnement n’est qu’une ligne du budget.
Les bons usages ne dispensent jamais de vérifier les sources
La veille réglementaire, la comparaison de fournisseurs publics et la recherche dans des procédures internes déjà autorisées constituent de bons points de départ. Une équipe peut demander : « Compare ces trois annonces publiques, indique les différences et cite les documents d’origine. Signale ce que tu ne peux pas vérifier. » En revanche, contrats non publiés, données de santé, dossiers RH et négociations stratégiques doivent rester exclus sans autorisation spécifique.
Perplexity a également fait l’objet d’allégations concernant son mode incognito grand public. Ces accusations ne doivent être confondues ni avec des faits judiciairement établis, ni avec les engagements Enterprise. Elles rappellent cependant une règle élémentaire : vérifier quel compte, quelle application et quel contrat traitent réellement les données. Une recherche plus rapide n’a de valeur que si l’entreprise peut prouver qui avait accès à quelles sources et si les réponses résistent à une lecture critique.
- Partager l'article :
