« Résume cet échange et prépare une réponse. » La demande paraît anodine. Le texte collé dans l’assistant contient pourtant un nom, une adresse, un numéro de commande et une réclamation détaillée. Pour gagner quelques minutes, un collaborateur vient peut-être de transmettre des informations que son entreprise ne l’autorisait pas à partager avec ce service.
Le risque commence avant la réponse de l’IA. Il se situe au moment où le contenu quitte son environnement habituel, avec des conditions de traitement qui ne sont pas toujours connues de l’utilisateur.
Cela ne signifie pas que tous les assistants réutilisent tous les messages pour entraîner un modèle. Les garanties dépendent du produit, du contrat, du mode de déploiement et des réglages. C’est précisément pour cette raison qu’un compte personnel ouvert en quelques secondes ne doit pas être considéré comme équivalent à un environnement professionnel approuvé.
Le nom effacé ne suffit pas toujours
La CNIL recommande aux utilisateurs de ne fournir que les informations qu’ils sont autorisés à partager. Sa FAQ sur les systèmes d’IA générative distingue les modes de déploiement et insiste sur l’analyse des données transmises, des accès et des conditions contractuelles. Elle invite aussi les organisations à préciser les usages autorisés et interdits.
Dans un exemple fictif, une commerciale veut reformuler une réponse à un client mécontent. Elle remplace son nom par « client A », mais conserve son adresse, la référence de son dossier et une description très particulière du litige. La suppression du nom ne rend pas forcément l’ensemble anonyme.
La pseudonymisation et l’anonymisation ne sont pas interchangeables. La CNIL rappelle que des données pseudonymisées peuvent rester des données personnelles si une réidentification demeure possible. Un alias pratique pour la rédaction n’est donc pas un certificat de sortie du cadre de protection des données.
Même sans information personnelle, un document peut contenir des éléments confidentiels : prix négocié, stratégie commerciale, clauses contractuelles ou détail technique réservé. Le contrôle ne doit pas se limiter à chercher des noms dans le texte.
Le copier-coller peut aussi embarquer davantage que prévu. Un fil de discussion comprend parfois l’historique complet alors que seule la dernière question est utile. Une pièce jointe peut contenir des colonnes, des commentaires ou des pages sans rapport avec la tâche. L’utilisateur doit vérifier ce qu’il transmet réellement.
Partager moins reste souvent possible.
Pour obtenir une aide de formulation, on peut décrire une situation générique sans envoyer le dossier. « Propose une réponse courtoise à un retard de livraison déjà reconnu » n’exige pas nécessairement le nom, le numéro de téléphone ni tout l’échange commercial. La personne ajoute ensuite les éléments nécessaires dans son outil métier autorisé.
Cette réduction ne règle pas toutes les questions, mais elle évite une transmission inutile. Elle rejoint le principe de minimisation : limiter les données à ce qui est nécessaire à l’objectif poursuivi.
Avant d’envoyer, trois vérifications concrètes
La première porte sur l’outil autorisé. L’organisation a-t-elle approuvé ce service pour ce type d’information ? La réponse doit concerner le produit et le compte réellement utilisés, pas seulement le nom de l’éditeur. Une offre grand public, une offre professionnelle et une intégration interne peuvent présenter des conditions différentes.
La deuxième concerne le contenu nécessaire. Peut-on retirer les identifiants, remplacer les données par un cas fictif ou décrire seulement le problème ? Si une information sensible reste indispensable, l’utilisateur doit suivre le circuit prévu plutôt que décider seul que le bénéfice attendu justifie son envoi.
La troisième vise les destinataires et les traitements. Qui peut accéder aux conversations et aux fichiers ? Quelle conservation est prévue ? Quels usages sont permis au fournisseur ? Les connecteurs ouvrent-ils l’accès à d’autres données ? Les réponses doivent venir de la documentation, du contrat et de la configuration validée, pas d’une supposition sur le fonctionnement de l’IA.
Une option relative à l’entraînement constitue un point important, mais elle ne résume pas toutes les garanties. Désactiver une réutilisation ne répond pas, à elle seule, aux questions d’hébergement, d’accès, de conservation ou de confidentialité. Une instruction dans le prompt comme « ne conserve pas ces données » ne remplace pas les engagements et les mécanismes du service.
Pour rendre ces contrôles applicables, l’entreprise peut fournir quelques exemples de tâches acceptées et de données interdites, avec un point de contact. Une règle « utilisez l’IA avec prudence » laisse le collaborateur deviner au moment le plus pressé.
Le même travail s’impose lorsque l’assistant recherche dans des documents internes. Le fait qu’un outil fournisse une réponse documentée ne prouve pas que tous les utilisateurs devraient avoir accès aux sources mobilisées. La question des citations produites par une IA porte sur la vérification des réponses ; celle des données d’entrée porte d’abord sur ce que l’on peut transmettre et consulter.
Si un envoi inapproprié a déjà eu lieu, évitez de multiplier les manipulations improvisées. Prévenez le référent prévu, décrivez l’outil, le compte, les informations concernées et le moment de l’envoi. L’organisation pourra qualifier l’incident et déterminer les démarches adaptées. Effacer une conversation visible ne démontre pas automatiquement la suppression de toutes les copies ou traitements.
L’assistant peut rester utile. Il faut simplement placer la vérification au bon moment : avant le collage, avant l’import du fichier et avant l’ouverture d’un connecteur. Une réponse bien rédigée ne permet pas de revenir sur une information qui n’aurait pas dû être transmise.