Les assistants IA les plus performants sont accessibles à n'importe quel salarié, en quelques secondes, depuis un navigateur. C'est une chance pour la productivité, et un risque si l'on y colle n'importe quoi. Certaines données ne doivent jamais y être saisies, en particulier dans un outil non validé par l'entreprise.
Pourquoi c'est un vrai sujet
Selon l'offre utilisée, ce que vous saisissez peut être conservé, consulté pour améliorer le service ou servir à l'entraînement de futurs modèles. Les offres « entreprise » encadrent généralement ces points par contrat ; les comptes personnels gratuits, beaucoup moins. Une fois envoyée, une information ne se récupère pas.
La liste rouge
- Identifiants : mots de passe, clés d'API, codes d'accès.
- Données personnelles : noms associés à des salaires, évaluations, arrêts maladie, coordonnées de clients.
- Données de santé : toujours sensibles au sens du RGPD.
- Informations financières : comptes bancaires, résultats non publiés, prix négociés.
- Secrets d'affaires : projets confidentiels, appels d'offres en cours, code source propriétaire.
- Documents sous accord de confidentialité signé avec un client ou un partenaire.
Comment travailler quand même
- Anonymisez : « le salarié A », « le client B », des montants arrondis.
- Décrivez la structure plutôt que le contenu : « un tableau avec 5 colonnes : date, région, produit, quantité, montant ».
- Utilisez les outils validés par l'entreprise, avec un compte professionnel.
- Vérifiez les réglages : historique, utilisation pour l'entraînement, partage de conversations.
- En cas de doute, demandez au responsable informatique ou au délégué à la protection des données.
En pratique : le test des trois questions
Avant de coller un texte dans un assistant, demandez-vous :
- Serais-je à l'aise si ce texte était lu par un inconnu ?
- Contient-il le nom d'une personne ou d'un client ?
- Mon entreprise a-t-elle autorisé cet outil pour ce type de document ?
Une seule réponse gênante suffit pour anonymiser ou renoncer.
À retenir
- Les comptes gratuits n'offrent pas les garanties d'une offre professionnelle.
- Identifiants, données personnelles, santé et secrets d'affaires ne se saisissent jamais.
- L'anonymisation permet de profiter de l'IA sans exposer les données.
- Une charte interne claire évite la plupart des erreurs.
Vous souhaitez sensibiliser vos équipes aux bons usages de l'IA ? Contactez-nous.