La formation ChatGPT à Genève prépare banques privées, sociétés de négoce et organisations internationales à régler ChatGPT avant de l'ouvrir à leurs équipes : région de stockage, durée de conservation, mémoire, apps autorisées, puis usages permis à chaque métier. Le programme s'étale sur deux jours, soit quatorze heures, pour une équipe de douze personnes tout au plus, réunie dans vos locaux genevois ou à distance. Le devis, établi en euros, compte à partir de 1 980 € HT par journée et précise la TVA applicable ; le système français des OPCO ne joue pas en Suisse.
Formation ChatGPT à Genève : intra-entreprise sur mesure
Par Mathias Nizan, fondateur de Masteria · Mis à jour en octobre 2026
À Genève, la première question sur ChatGPT vient rarement d'un utilisateur. Elle vient de la conformité d'une banque privée, du juriste d'une société de négoce ou du service informatique d'une organisation internationale : où partent les données, combien de temps restent-elles, qui peut les relire. Les réponses tiennent dans quelques réglages d'OpenAI et dans le droit suisse des données personnelles. Masteria arrête ces règles avec votre service de conformité avant la première séance, puis entraîne vos équipes dans vos bureaux du canton ou à distance.
ChatGPT à Genève : les réglages de données décident de ce que vos équipes ont le droit d'écrire
Dans le canton, 31,2 % des actifs résidents parlent anglais au travail, selon le relevé structurel 2020-2024 de l'OCSTAT, l'office statistique du canton, et ce chiffre exclut les fonctionnaires internationaux et les diplomates. Ces équipes rédigent, traduisent et résument entre deux langues de travail : un terrain naturel pour ChatGPT. Depuis le 1er septembre 2023, la nLPD, version révisée de la loi fédérale qui protège les données personnelles, encadre chaque envoi de données personnelles vers un prestataire étranger. Une formation utile à Genève commence donc par trois décisions : l'offre, la région de stockage, la durée de conservation.
La nLPD encadre chaque envoi de données personnelles vers OpenAI
L'article 16 de la nLPD autorise la communication de données personnelles à l'étranger quand le Conseil fédéral reconnaît au pays destinataire un niveau de protection adéquat. Pour les États-Unis, cette reconnaissance s'applique depuis le 15 septembre 2024, et seulement aux entreprises certifiées selon le Swiss-U.S. Data Privacy Framework. Sinon, il faut des garanties, par exemple des clauses types reconnues par le PFPDT, l'autorité fédérale chargée de la protection des données. Avant d'ouvrir ChatGPT à une équipe, la conformité vérifie sur quelle base le contrat d'OpenAI couvre ces transferts.
L'article 9 pose une condition que les métiers genevois connaissent bien : un traitement ne peut être confié à un sous-traitant si une obligation légale ou contractuelle de garder le secret l'interdit. L'article 61 punit d'une amende de 250 000 francs au plus, sur plainte, la personne privée qui communique intentionnellement des données à l'étranger hors de ces conditions. L'article 22 exige enfin une analyse d'impact avant tout traitement susceptible d'entraîner un risque élevé pour la personnalité ; la loi précise que ce risque s'apprécie, en particulier lors du recours à de nouvelles technologies, selon la nature, l'étendue et la finalité du traitement.
Business ou Enterprise : le lieu du calcul et la copie conservée aux États-Unis départagent les deux offres
Pour les nouveaux espaces ChatGPT Enterprise et Edu, OpenAI propose une résidence des données : le contenu client est stocké au repos dans une région choisie, dont une région « Europe » qui réunit l'EEE et la Suisse, sans surcoût. Les clients éligibles peuvent y ajouter la résidence de l'inférence, autrement dit faire calculer les réponses par des processeurs graphiques installés dans la région, option ouverte pour l'Europe. Pour ChatGPT Business, l'ex-offre Team, OpenAI déploie de son côté une résidence du stockage, progressivement et pas encore pour tous les clients ; la région s'y choisit à la souscription.
Le périmètre de Business est plus étroit. La région choisie couvre le stockage au repos des requêtes et des réponses ; elle ne couvre ni la résidence de l'inférence ni le lieu où ChatGPT traite les demandes. Si cette région se situe hors des États-Unis, OpenAI garde aussi aux États-Unis, pour une durée limitée, un double de chaque requête et de sa réponse, pour la sécurité et la détection des abus ; les journaux de cette détection y restent toujours. Pour une banque genevoise, la ligne de partage passe donc par le lieu du calcul et par cette copie conservée aux États-Unis, que la documentation d'Enterprise ne mentionne pas.
Sur Enterprise, le périmètre compte autant que la région. Les conversations, les fichiers, la mémoire et les images générées restent dans la région choisie ; les métadonnées de l'espace, la facturation et les identifiants de connexion peuvent en sortir, et OpenAI signale des traitements transitoires hors région, effacés dès qu'ils ne servent plus. Les données envoyées à une app, à un serveur MCP (un connecteur vers un outil tiers) ou à la recherche web suivent les conditions du prestataire concerné. OpenAI range enfin l'extraction du texte des fichiers PDF et Word parmi les traitements sur processeur classique qui peuvent se dérouler ailleurs.
Conservation, mémoire et chats éphémères se règlent avec la conformité
Sur Enterprise, les administrateurs de l'espace fixent la durée de conservation, et une conversation supprimée disparaît des systèmes d'OpenAI dans un délai de 30 jours, sauf obligation légale. Selon OpenAI, la conservation se règle aussi par les administrateurs sur Business, qui peuvent lire, exporter ou effacer les conversations des membres. Sur les deux offres, OpenAI exclut de l'entraînement de ses modèles tout ce que contient l'espace, sauf accord explicite du client. Enterprise ajoute un journal d'audit des conversations accessible par l'API Compliance, utile aux contrôles de l'audit interne d'une banque.
La mémoire demande une décision explicite. Sur Business, chaque membre peut la couper dans ses paramètres, et le propriétaire de l'espace peut la désactiver pour tous, ce qui supprime les mémoires déjà enregistrées. Les mémoires restent attachées à chaque compte et ne se partagent pas entre collègues. Un projet partagé utilise une mémoire propre au projet et n'accède pas aux mémoires personnelles de ses membres : c'est le bon cadre pour un dossier d'équipe, comme la préparation d'un comité ou la veille d'un marché.
Un chat éphémère sort une conversation de l'historique et de l'entraînement. OpenAI peut toutefois en conserver un exemplaire pendant 30 jours au plus, pour la sécurité, et un chat éphémère lancé en mode « personnalisé » utilise les mémoires existantes. Pour un essai, le mode « non personnalisé » isole l'échange de vos mémoires ; la copie de sécurité existe dans les deux modes. La donnée qui ne doit pas sortir de la banque n'entre dans aucun d'eux.
Banque privée, négoce, organisations internationales : trois régimes de secret
Dans une banque, l'article 47 de la loi fédérale sur les banques punit d'une peine privative de liberté de trois ans au plus l'employé qui révèle intentionnellement un secret qui lui a été confié ou dont il a eu connaissance dans ses fonctions, et d'une amende de 250 000 francs au plus celui qui agit par négligence. Un nom de client collé par habitude dans un compte ChatGPT personnel peut tomber sous ce texte. La formation d'une équipe de gestion de fortune s'appuie donc sur des dossiers fictifs ou anonymisés par la conformité, travaillés dans l'espace d'entreprise validé.
Une société de négoce manipule des prix, des volumes et des noms de contreparties couverts par des clauses de confidentialité. Les organisations internationales suivent une autre logique : la nLPD exclut de son champ les bénéficiaires institutionnels de la loi sur l'État hôte qui bénéficient en Suisse de l'immunité de juridiction. L'organisation applique alors son propre corpus de règles sur les données personnelles. Avant une session dans une organisation, nous partons de sa politique informatique et de la liste des outils qu'elle autorise, et les exercices restent dans ce cadre.
La langue de travail se règle dans le même mouvement. Les instructions d'un projet partagé fixent la règle pour toute l'équipe : réponse en anglais pour le client, résumé en français pour la direction, glossaire maison pour les termes de gestion de fortune ou de négoce. Chaque membre invité au projet, avec le droit de discuter ou de modifier, travaille avec les mêmes consignes. Le réglage vaut ce que vaut le glossaire, et quelqu'un doit le tenir à jour.
| Métier | Offre et réglage | Ce qui reste hors de ChatGPT |
|---|---|---|
| Gestionnaire de fortune en banque privée | Enterprise, région Europe, conservation courte fixée par l'administrateur | Noms de clients, positions, relevés de compte |
| Responsable conformité (lutte contre le blanchiment) | Enterprise, journal des conversations par l'API Compliance | Dossiers KYC nominatifs sans validation interne |
| Opérateur ou analyste de négoce | Business ou Enterprise, mémoire désactivée pour l'espace | Prix, volumes et contreparties couverts par un accord de confidentialité |
| Fonctionnaire international | Outil et offre fixés par la politique de l'organisation | Documents non publiés et données de bénéficiaires |
| Juriste d'entreprise | Projet partagé avec instructions et glossaire, région Europe sur Enterprise | Pièces d'un litige en cours |
| Chargé de communication bilingue | Business, projet partagé avec une charte de rédaction français-anglais | Communiqués sous embargo |
Cas pratique : écrire la directive d'usage de ChatGPT d'une banque privée
Prenons la responsable conformité d'une banque privée genevoise de 150 collaborateurs. La direction veut ouvrir ChatGPT Enterprise aux équipes de gestion et de back-office le mois prochain. Elle doit rédiger une directive interne d'une page, en français et en anglais, qui dit ce que l'outil peut recevoir et ce qui doit rester dans les systèmes de la banque. Elle ne travaille que sur des textes publics : la nLPD, la loi sur les banques et la documentation d'OpenAI.
- Créer un projet « Directive ChatGPT » dans l'espace Enterprise de la banque et y déposer les articles 9, 16 et 61 de la nLPD, l'article 47 de la loi sur les banques et les pages d'aide d'OpenAI sur la résidence et la conservation.
- Dans les instructions du projet, interdire toute donnée de client et exiger une référence d'article pour chaque règle.
- Envoyer le prompt ci-dessous et passer chaque ligne du tableau en revue avec le juriste et le responsable informatique.
- Faire vérifier par l'administrateur de l'espace les réglages cités dans la directive : région de stockage, durée de conservation, mémoire, apps autorisées.
- Publier la version anglaise pour les collaborateurs anglophones et présenter la directive en séance avant l'ouverture des accès.
Ce que vous obtenez. Vous obtenez une classification des données appuyée sur des articles précis, la liste des réglages à contrôler dans la console et une directive bilingue prête à relire. Le texte reste un projet : la décision sur les données de clients anonymisées appartient à la direction et à la conformité. Vérifiez chaque citation d'article sur fedlex.admin.ch, la publication officielle du droit fédéral, avant la diffusion.
Les pièges à connaître
Un chat éphémère reste hors de l'historique, et OpenAI peut en conserver un exemplaire jusqu'à 30 jours à des fins de sécurité. Sur Enterprise, ces chats restent accessibles 30 jours par l'API Compliance, même quand l'espace applique une autre durée de conservation.
La région « Europe » proposée pour Enterprise et Edu englobe les pays de l'EEE plus la Suisse ; la documentation ne promet pas un stockage sur le territoire suisse. Si votre directive exige la Suisse, posez la question par écrit à OpenAI avant de signer.
Sur Business, la région retenue à la souscription couvre le stockage au repos des requêtes et des réponses. Le lieu de traitement des demandes n'en dépend pas, et chaque échange laisse un double provisoire aux États-Unis dès que la région retenue se trouve hors de ce pays. Une banque qui exige un calcul en Europe examine Enterprise et sa résidence de l'inférence.
Les données transmises à une app, à un serveur MCP ou à la recherche web suivent les conditions du prestataire tiers, hors du périmètre de résidence. L'administrateur arrête la liste des apps autorisées avant la formation, et les exercices s'y tiennent.
Quand le propriétaire d'un espace Business désactive la mémoire, les mémoires déjà enregistrées par les membres sont supprimées. Annoncez la décision une semaine avant, pour que chacun recopie ses consignes utiles dans un projet partagé.
Les équipes genevoises règlent d'abord l'espace ChatGPT, puis apprennent ce qu'elles ont le droit d'y écrire
La conformité valide en amont les documents d'exercice : textes publics, dossiers fictifs ou pièces anonymisées. Le premier jour traite des réglages et des règles, le second des usages de chaque métier dans le cadre ainsi arrêté.
- Lire avec la conformité les articles 9, 16, 19 et 22 de la nLPD, puis décider pour chaque catégorie de données si elle peut entrer dans ChatGPT.
- Comparer Business et Enterprise sur trois points : lieu du stockage, lieu du calcul des réponses, double provisoire conservé aux États-Unis.
- Régler la durée de conservation, la mémoire de l'espace et l'usage des chats éphémères, en sachant ce qu'OpenAI garde encore pendant 30 jours.
- Arrêter la liste des apps et des serveurs MCP autorisés, les données qui leur parviennent sortant du périmètre de la région choisie.
- Rédiger une demande en deux langues : réponse en anglais pour le client, résumé en français pour la direction, glossaire maison imposé par le projet.
- Monter le projet partagé d'une équipe avec ses instructions et son glossaire, et lui confier la mémoire du dossier à la place des mémoires personnelles.
- Rédiger la directive d'usage, une page en français puis sa version anglaise, chaque règle appuyée sur un article de loi que la conformité a vérifié.
- Repérer les GPTs construits par l'équipe et décider lesquels survivront sous forme de compétence, sachant qu'ils s'éteignent le 11 décembre 2026 et qu'un espace Enterprise ayant obtenu un délai peut aller jusqu'au 11 février 2027.
- Retenir pour chacun un usage autorisé à pratiquer dans les 30 jours, et une date de bilan avec la conformité.
À Genève, la session a lieu dans vos bureaux du canton ou à distance
Venu de Lyon, le formateur se rend dans vos locaux, aux Pâquis, à Plainpalais, aux Acacias, à Carouge ou près de l'aéroport. Deux journées de sept heures accueillent un maximum de douze personnes, issues si possible d'une seule fonction : gestion de fortune, conformité, négoce ou communication. Chaque exercice se déroule dans l'espace ChatGPT que l'entreprise a validé.
Les échanges se font en français, sur des documents souvent rédigés en anglais. Une organisation internationale peut préférer la classe virtuelle, au déroulé identique ; un directeur de la conformité qui veut préparer la directive d'usage peut suivre le programme en tête-à-tête avec le formateur, au même prix journalier.
Nous couvrons le canton, la côte vaudoise et le Grand Genève
Genève, Carouge, Lancy, Vernier et Meyrin, mais aussi Nyon et Morges côté vaudois, accueillent nos sessions ; le devis confirme les modalités du trajet depuis Lyon. Côté français, une société basée à Annemasse, dans le Genevois haut-savoyard ou dans le pays de Gex suit les règles françaises : son OPCO peut être sollicité, et la TVA française s'applique à sa facture.
Une entreprise genevoise paie la formation sur son budget, au vu d'un devis en euros
Hors de France, aucun opérateur de compétences ne prend la formation en charge : la banque, le négociant ou l'organisation l'inscrit sur sa propre ligne budgétaire. La certification Qualiopi de Masteria, délivrée par un organisme français, garantit la méthode suivie et ne donne droit à aucune aide suisse.
Le devis arrive en euros, hors taxes : à partir de 1 980 € HT chaque journée, à partir de 3 960 € HT les deux journées d'un même groupe, et une ligne distincte pour le voyage du formateur. La TVA, qui dépend de la forme de votre structure et du pays où elle est établie, y figure en clair. Nous le joignons au programme dans la journée ouvrée qui suit votre demande.
Avis Google sur nos formations ChatGPT
Extraits ; chaque avis s'ouvre en entier, sans modification.
Questions fréquentes : formation ChatGPT à Genève
Votre conformité doit-elle écrire la directive d'usage de ChatGPT ?
Décrivez-nous l'offre envisagée et les métiers concernés : la première journée part de vos réglages, à Genève ou à distance, et le devis en euros hors taxes suit dans les 24 h.