Retour au blog

Avant d’envoyer un document à l’IA, regardez ce qu’il contient

Vérification des informations privées d’un document avant de l’utiliser avec un outil d’IA.

Avant de transmettre un document à une IA, demandez-vous si elle a besoin de tout le fichier. Pour améliorer une phrase, quelques lignes suffisent souvent. Pour organiser un travail, une description neutre peut remplacer l’ensemble des échanges.

Retirer le nom ne rend pas automatiquement le document anonyme. Adresse, numéro de commande, date et détails du projet peuvent encore identifier une personne ou une entreprise. Regardez les informations ensemble, pas seulement les mots les plus évidents.

Préparez le plus petit exemple utile

Remplacez une vraie facture par un exemple de champs avec des données fictives. Pour le ton d’une réponse, expliquez la situation : un retard à reconnaître, une question à poser, aucun délai à promettre. Le nom du client et son historique ne sont pas nécessaires à cette formulation.

Marquez clairement les valeurs d’exemple. Elles ne doivent pas revenir par accident dans le document final. Un petit matériau est aussi plus facile à contrôler : vous savez exactement ce qui a été transmis et ce qui doit être complété.

Des initiales peuvent laisser la personne reconnaissable

Une fonction unique dans une petite équipe ou une description très précise d’un incident peut suffire. Éliminez les détails sans effet sur la tâche. Remplacer un prénom par une lettre ne réduit pas forcément assez l’exposition.

Ne transmettez jamais un vrai mot de passe, un token, une clé ou un code de récupération pour demander comment le protéger. Une valeur fictive permet d’expliquer le fonctionnement sans communiquer le secret.

Regardez au-delà de la première page

Un tableau peut contenir des feuilles cachées. Un document peut garder commentaires et révisions. Une présentation peut inclure des notes. Examinez le fichier entier avant de préparer une version réduite.

Une capture peut montrer onglets, notifications ou noms de clients dans l’arrière-plan. Recadrez le contenu nécessaire et vérifiez sa lisibilité. Cacher visuellement une zone à l’écran ne retire pas forcément l’information du fichier original. Préparez un nouvel exemple plutôt que d’envoyer une archive trop large.

Distinguez confidentialité, conservation et permissions

Les règles de la conversation, de l’entraînement et de l’accès dépendent du service et du type de compte. Consultez les informations actuelles du fournisseur. Un réglage découvert dans une application n’existe pas obligatoirement dans une autre.

L’absence d’utilisation pour entraîner un modèle ne signifie pas automatiquement absence de conservation ou de traitement pour d’autres objectifs. Un mode « temporaire » possède également une définition précise. Ne transformez pas son nom en promesse d’effacement instantané de toutes les données.

Une intégration élargit le périmètre

Relier une messagerie ou un espace de fichiers donne un accès différent de l’envoi d’un extrait. Lisez les permissions et repérez la façon de les retirer. Supprimer une conversation ne déconnecte pas nécessairement tous les services associés.

Pour un travail unique, ne partagez pas toute une archive si un exemple réduit suffit. Examinez ce que l’outil peut lire et ce qu’il peut modifier. Les réglages de l’entraînement ne répondent pas à eux seuls à ces questions d’autorisation.

Les documents professionnels suivent les règles de l’organisation

Ne transférez pas un dossier client dans votre compte privé par commodité. Vérifiez les outils autorisés, les accès et les consignes. S’il manque une règle, discutez-en avec la personne responsable des données et des systèmes avant de transmettre.

Une option de confidentialité choisie individuellement ne remplace pas cette décision. La CNIL propose des repères sur IA générative et vie privée, utiles pour préparer les questions à examiner.

Un outil local mérite aussi des vérifications

Le traitement sur votre ordinateur peut limiter l’envoi, mais regardez l’ensemble de l’application. Extensions, fonctions connectées et télémétrie peuvent changer le trajet des informations. Le mot « local » dans une annonce ne prouve pas un fonctionnement totalement hors ligne.

Vérifiez origine, accès aux dossiers et exigences matérielles. Les résultats et fichiers temporaires peuvent également conserver des informations privées. Protection des comptes, du PC et des copies restent nécessaires, quel que soit le lieu de calcul.

Si un document est parti par erreur

Notez le matériau, le service et le compte concernés. Limitez les nouveaux partages et consultez la procédure officielle de suppression. Si un secret d’accès a été communiqué, révoquez-le selon la méthode adaptée. Effacer le message ne rend pas le secret sûr à nouveau.

Pour des données professionnelles, signalez les faits conformément aux règles internes. Ne tentez pas de déterminer tous les devoirs et conséquences avec une autre réponse d’IA. Le type de données, les destinataires et les conditions de traitement doivent être examinés par les interlocuteurs appropriés.

Contrôlez aussi ce qui ressort de l’outil

La réponse peut répéter des données ou inventer des éléments absents. Relisez avant de l’envoyer à quelqu’un. La vérification des réponses s’applique même quand la présentation paraît impeccable.

Commencez avec des usages sans informations sensibles. Pour organiser la protection des documents sur des postes professionnels, vous pouvez parler à Kubson IT du support IT aux entreprises. Le choix d’un outil d’IA s’inscrit dans cette organisation, sans la remplacer.