Un prompt peut contenir bien plus qu’une question : nom d’un client, extrait de contrat, incident interne, identifiant ou donnée de santé. Avant de copier un texte dans une IA générative, posez-vous une question simple : suis-je autorisé à transmettre chaque information à ce service ?
La CNIL recommande de ne fournir que des informations que l’on est autorisé à partager et de ne pas introduire de données confidentielles dans un service grand public. Cette règle prudente s’applique même si la demande paraît banale.
Trier les informations avant le prompt
Classez le contenu en trois groupes :
- Utilisable tel quel : informations publiques ou texte fictif sans lien avec une personne ou un dossier réel.
- À minimiser ou anonymiser : noms, coordonnées, références de commande, immatriculations, dates précises ou détails permettant de reconnaître quelqu’un.
- À garder hors de l’outil : mots de passe, clés d’API, données bancaires, secrets d’affaires, dossiers médicaux, documents couverts par une obligation de confidentialité.
L’anonymisation ne consiste pas seulement à remplacer un nom. « Le seul salarié du magasin de X, absent tel jour » peut rester identifiable. Réduisez aussi les dates, lieux, fonctions et circonstances qui ne sont pas nécessaires à la tâche.
Remplacer les données plutôt que les masquer à moitié
Pour faire résumer un courrier, créez une copie de travail. Remplacer « Mme Dupont, 14 rue… » par « CLIENT A » et le numéro de dossier par « DOSSIER 001 » est une pseudonymisation, pas une garantie d’anonymisation : le contexte ou une table de correspondance peuvent encore permettre d’identifier la personne. Cette transformation ne rend donc pas automatiquement le document partageable avec un service d’IA.
Pour un exemple ou un exercice, préférez des données entièrement fictives. Si des données réelles restent nécessaires, réduisez-les au strict minimum, supprimez les signatures, pièces jointes inutiles et métadonnées, puis vérifiez que leur transmission au service est autorisée. Gardez toute table de correspondance hors du prompt et dans un emplacement approuvé par votre organisation.
Vérifier les réglages sans leur prêter trop de pouvoir
Les réglages et conditions varient selon le service, le compte et l’espace de travail. Pour ChatGPT sur un espace personnel, OpenAI explique comment désactiver « Améliorer le modèle pour tous » dans les contrôles des données. Les nouvelles conversations restent alors dans l’historique, mais ne servent pas à entraîner les modèles selon cette documentation.
Tant qu’il reste temporaire, un chat temporaire n’apparaît pas dans l’historique, ne crée ni ne met à jour les mémoires et ne sert pas à l’entraînement. Une copie peut être conservée jusqu’à 30 jours pour la sécurité. Attention : la personnalisation peut utiliser des mémoires existantes et des services connectés. Enregistrer le chat le transforme en conversation ordinaire, soumise aux réglages du compte (documentation officielle des chats temporaires).
Autre détail à connaître : fournir volontairement un avis sur une réponse peut permettre l’utilisation de la conversation associée pour l’entraînement, même après désactivation du réglage général. Vérifiez ce point dans les contrôles des données d’OpenAI avant d’envoyer un retour contenant des informations réelles.
Ces options ne donnent pas l’autorisation de partager un dossier confidentiel. Vérifiez les conditions actuelles du fournisseur, les fonctions tierces actives et les règles de votre entreprise avant l’usage. Un abonnement professionnel apporte des engagements spécifiques, mais ne corrige ni une mauvaise habilitation ni un prompt trop détaillé.
Checklist avant d’envoyer
- Ai-je le droit de transmettre ces informations à ce service ?
- Puis-je obtenir le même résultat avec moins de données ?
- Les personnes et dossiers sont-ils réellement non identifiables ?
- Ai-je vérifié les réglages, la conservation et les services tiers aujourd’hui ?
- La réponse sera-t-elle relue avant toute décision ou communication ?
Pour pratiquer sans dossier réel, essayez le tutoriel résumer un document fictif avec l’IA. Le parcours gratuit permet de continuer en autonomie. Le cours accompagné est une option si vous souhaitez travailler ces réflexes avec une aide individuelle.