Sécurité des données et confidentialité : ce que vous pouvez partager¶

Niveau : Débutant

Cette astuce explique ce que vous pouvez confier à un assistant IA, et comment le faire en toute sécurité. Elle constitue la base de toutes les autres astuces, qui supposent que vous adoptez ces bonnes pratiques.

Ce qui se passe lorsque vous envoyez un texte¶

Un texte collé dans un assistant quitte votre ordinateur. Ce qui lui arrive dépend de l'outil et de l'offre utilisée : il peut être conservé, relu à des fins de contrôle ou, avec certaines offres grand public, servir à améliorer le service. Une offre professionnelle configurée par l'entreprise offre généralement de meilleures garanties, mais celles-ci ne s'appliquent que dans le périmètre prévu.

Le bon réflexe consiste donc à partir du principe que tout ce que vous envoyez pourra un jour être lu par quelqu'un d'autre. Il ne s'agit pas de renoncer à l'IA, mais de choisir ce que vous envoyez.

Trois types de données sensibles¶

• Données personnelles : nom, adresse, adresse e-mail, numéro de téléphone, pièce d'identité, photo d'un client, d'un collègue ou d'un candidat. Les données de santé ou d'appartenance syndicale bénéficient d'une protection encore plus forte.
• Données stratégiques : projets non annoncés, prix négociés, marges, contrats, plans de sites, vulnérabilités, informations sur la sécurité de nos clients.
• Données confiées par un tiers : tout élément qu'un client ou un partenaire nous a remis dans le cadre d'un accord de confidentialité.

Anonymiser sans perdre le sens¶

Anonymiser consiste à remplacer ce qui identifie une personne ou une chose par un élément neutre, tout en conservant ce dont l'IA a besoin pour vous aider.

Trois précautions rendent la méthode plus fiable :

1. Conservez la logique. Utilisez « Client A » et « Client B » plutôt que de tout effacer : l'IA comprend alors qui fait quoi.
2. Conservez la correspondance séparément. Un petit tableau (« Client A = … ») dans un fichier local vous permet de rétablir les vrais noms ensuite.
3. Vérifiez le contexte. Un texte sans noms peut rester identifiable : « le seul client de la région qui commande plus de 200 000 € » désigne quelqu'un. Plus un détail est rare, plus vous devez le généraliser.

Les fuites auxquelles on ne pense pas¶

• Pièces jointes : un document contient souvent des noms dans l'en-tête, les commentaires, les propriétés ou les noms de fichiers.
• Captures d'écran : elles montrent parfois un onglet, une signature ou une liste de contacts en arrière-plan.
• Fils d'e-mails complets : le message que vous voulez faire traduire est suivi de dix échanges précédents, avec leurs destinataires.
• Mots de passe, clés d'accès et liens privés : ils n'ont jamais leur place dans une conversation avec une IA.

Cinq questions avant d'envoyer¶

1. Ce texte contient-il le nom ou un identifiant d'une personne ?
2. Contient-il un chiffre ou une information non publique ?
3. Quelqu'un pourrait-il deviner de quelle personne ou de quel client il s'agit ?
4. L'outil que j'utilise est-il celui que l'entreprise met à disposition pour ce type de contenu ?
5. Serais-je à l'aise si la personne concernée lisait ce texte ?

Une seule réponse qui vous fait hésiter suffit à justifier d'anonymiser, ou de demander l'avis de votre responsable.

Quand il vaut mieux ne pas utiliser l'IA¶

Certains contenus ne doivent pas être envoyés, même anonymisés : documents classifiés, données de santé, informations soumises à une obligation de confidentialité forte, ou tout cas que la charte exclut. Dans ces situations, la bonne décision consiste à ne pas utiliser l'outil.

Exercice pratique (5 minutes)¶

1. Prenez un texte réel issu de votre travail.
2. Anonymisez-le : noms, chiffres, lieux, dates exactes.
3. Relisez-le comme le ferait un inconnu : pouvez-vous deviner de qui il s'agit ?
4. Vérifiez qu'il reste utile pour la tâche visée.

Pour les définitions, consultez le glossaire et la FAQ.