Ce qu'on ne colle jamais dans une IA
Coller un contrat client dans un chatbot pour le résumer prend dix secondes. Savoir où part ce contrat ensuite, presque personne ne se pose la question. Et c'est comme ça qu'une donnée confidentielle finit sur un serveur que votre entreprise ne contrôle pas.
Identifiez les quatre catégories interdites
Avant de coller quoi que ce soit dans un assistant IA, faites un tri mental rapide. Quatre familles de données ne doivent jamais partir telles quelles, quel que soit l'outil :
- •Données personnelles identifiables : noms de clients, emails, numéros de téléphone, adresses, données de santé ou bancaires.
- •Secrets d'affaires : contrats non publics, chiffres financiers internes, stratégie, listes de prix négociés, dossiers RH.
- •Identifiants techniques : mots de passe, clés d'API, liens d'accès privés ; un mot de passe collé dans une conversation est un mot de passe compromis.
- •Contenus sous NDA ou appartenant à un tiers : documents d'un client ou d'un partenaire que vous n'avez pas le droit de rediffuser.
Vérifiez les réglages de conservation et d'entraînement
Tous les outils IA ne traitent pas vos données de la même façon. La question clé : vos conversations servent-elles à entraîner les futurs modèles ? Sur la plupart des offres grand public, c'est parfois le cas par défaut ; sur les offres entreprise (Team, Enterprise, API), c'est en général exclu contractuellement.
Prenez cinq minutes pour ouvrir les paramètres de votre outil et chercher les mentions « amélioration du modèle », « entraînement » ou « conservation des données ». Désactivez ce qui peut l'être, et notez la durée de rétention des conversations. Si votre entreprise a un compte pro, utilisez-le plutôt que votre compte personnel : le cadre juridique n'est pas le même.
Anonymisez avant de coller
Dans la majorité des cas, l'IA n'a pas besoin des vraies données pour vous aider. Elle a besoin de la structure du problème. Remplacez donc les éléments sensibles par des équivalents neutres avant de coller.
Exemple : au lieu de « Rédige une réponse à la réclamation de M. Dupont (dupont@client.com) qui conteste la facture de 14 850 € », écrivez « Rédige une réponse à un client B2B qui conteste une facture d'environ 15 000 € pour retard de livraison ». Le résultat sera aussi bon, et rien de confidentiel n'aura quitté votre poste.
Installez trois réflexes d'équipe
La sécurité des données ne tient pas si elle repose sur la vigilance individuelle de chacun. Mettez en place des règles simples et partagées :
- •Une règle mémorisable : « Si vous ne l'enverriez pas à un prestataire externe sans NDA, ne le collez pas dans une IA. »
- •Une liste blanche d'outils : quels assistants sont validés par l'entreprise, avec quels comptes, pour quels usages.
- •Un canal pour les cas douteux : mieux vaut une question de deux minutes qu'une fuite silencieuse découverte six mois plus tard.
Ouvrez dès maintenant les paramètres de confidentialité de votre assistant IA principal. Vérifiez deux choses : vos conversations servent-elles à l'entraînement, et combien de temps sont-elles conservées ? Ajustez ce qui doit l'être, puis partagez votre capture d'écran des réglages avec votre équipe.