Un assistant conversationnel s’utilise comme on parle : on colle, on demande, on obtient. C’est précisément cette fluidité qui pose problème. En quelques secondes, on peut y déposer un fichier d’adhérents, un contrat en cours de négociation ou un dossier médical, sans avoir eu le temps de se demander où ces informations atterrissent. La bonne nouvelle, c’est que se protéger ne demande ni expertise technique ni renoncement : quelques réglages et deux ou trois réflexes suffisent.
Ce qui se passe vraiment quand vous collez un texte
Trois choses distinctes peuvent arriver à ce que vous saisissez, et les confondre est la source de la plupart des malentendus.
La conservation. Vos échanges sont généralement stockés, au minimum pour vous permettre de retrouver vos conversations. La durée varie selon l’offre et les réglages, et certains services proposent une suppression automatique après un délai.
L’utilisation pour l’amélioration du service. C’est le point qui inquiète le plus, et c’est aussi celui qui dépend le plus de l’offre souscrite. Les formules grand public et gratuites prévoient souvent que les échanges puissent servir à améliorer les modèles, avec une possibilité de refus dans les paramètres. Les offres professionnelles et les accès techniques par interface de programmation appliquent généralement l’inverse par défaut.
La consultation humaine. Des échantillons de conversations peuvent être examinés par des personnes, pour des raisons de qualité ou de sécurité. C’est rare, encadré, et cela reste possible.
Ces trois mécanismes ne s’appliquent pas uniformément : tout dépend du service, de votre formule et de vos réglages. C’est précisément pourquoi la première action utile n’est pas de restreindre l’usage, mais d’aller lire ce que dit votre offreun quart d’heure qui évite bien des approximations. Des repères pratiques pour faire ce tri figurent sur julien-jimenez-automatisation-ia.com, et le principe qui en ressort tient en une phrase : ce qui compte n’est pas l’outil que vous utilisez, c’est le contrat sous lequel vous l’utilisez.
Un dernier point, valable partout : ces politiques changent. Ce que vous vérifiez aujourd’hui mérite une relecture dans six mois.
Les trois catégories à ne jamais coller
Indépendamment des réglages, trois types d’informations n’ont rien à faire dans un outil d’IA grand public.
Les données personnelles de tiers. Noms, adresses, numéros de téléphone, coordonnées bancaires, informations de santé. Ce ne sont pas vos données : ce sont celles des personnes qui vous les ont confiées, et vous en êtes responsable. Un fichier d’adoptants, une liste de donateurs, un carnet de contacts entrent dans cette catégorie.
Les informations couvertes par une obligation de confidentialité. Contrats en cours, conditions négociées, documents internes d’un client, éléments protégés par un accord de non-divulgation. Le fait que vous y ayez accès ne signifie pas que vous puissiez les transmettre à un service tiers.
Les identifiants et les accès. Mots de passe, clés d’interface, jetons d’authentification, chaînes de connexion à une base de données. Cette catégorie est particulièrement traître : elle se glisse dans un fichier de configuration qu’on colle pour demander de l’aide, sans y penser.
Une règle simple pour trancher : si vous n’enverriez pas cette information par courriel à un prestataire extérieur sans contrat, ne la collez pas.
Régler ses outils avant de les utiliser
Un quart d’heure de paramétrage, une fois, sur chaque service que vous employez.
Cherchez le réglage relatif à l’amélioration du modèle et désactivez-le si l’option existe. Il se trouve généralement dans les paramètres de confidentialité ou de contrôle des données.
Vérifiez la durée de conservation des conversations et réduisez-la si le service le permet.
Regardez ce que font les fonctions de mémoire. Beaucoup d’outils conservent désormais des éléments d’une conversation à l’autre. Pratique, mais cela signifie qu’une information mentionnée en janvier peut ressurgir en juin. Sachez comment consulter et vider cette mémoire.
Examinez les connecteurs et intégrations. Un outil relié à votre messagerie, à votre espace de fichiers ou à votre agenda accède potentiellement à bien plus que ce que vous saisissez volontairement. N’accordez que les accès nécessaires, et faites le ménage périodiquement.
Si vous travaillez avec des données de tiers, envisagez une offre professionnelle. Les formules destinées aux organisations prévoient des engagements contractuels plus fermes sur la conservation et l’usage des données. Le surcoût est modeste comparé au risque.
Anonymiser plutôt que renoncer
C’est le geste le plus utile de cet article, et le moins pratiqué.
La plupart des tâches n’ont aucun besoin des vraies données. Vous voulez faire relire un courrier d’adoption, structurer un tableau de suivi, reformuler un compte rendu : la structure suffit, les noms réels ne servent à rien.
Substituez systématiquement. Remplacez les noms par des étiquettesPersonne A, Structure B, Animal 1 —, les adresses par des mentions génériques, les montants réels par des ordres de grandeur. Vous réintégrerez les vraies valeurs vous-même, dans votre document, après coup.
Travaillez sur des extraits. Pour faire analyser un problème dans un fichier, envoyez les vingt lignes concernées, pas le fichier de trois mille entrées.
Fabriquez des données factices. Pour tester un format, une mise en page ou une formule, inventez cinq lignes plausibles. Le résultat sera identique.
Cette discipline paraît fastidieuse au début. Au bout de deux semaines, elle devient automatiqueet elle a un effet secondaire agréable : elle vous oblige à formuler votre demande plus précisément, ce qui améliore la réponse.
Le cas des associations et des petites structures
Les organisations de taille modeste sont les plus exposées, pour une raison simple : elles manipulent des données sensibles sans disposer de service juridique.
Une association de protection animale détient des fichiers d’adoptants avec coordonnées complètes, parfois des éléments de situation personnelle, des dossiers de suivi vétérinaire, une liste de donateurs avec des informations de paiement, et des photographies dont les droits ne lui appartiennent pas toujours.
Chacune de ces catégories mérite une décision explicite avant qu’un bénévole ne colle quoi que ce soit dans un assistant pour « gagner du temps sur la newsletter ».
Le point sensible est souvent celui-là : ce ne sont pas les responsables qui prennent les risques, ce sont les personnes de bonne volonté qui découvrent l’outil et l’utilisent sans consigne. La solution n’est pas d’interdirel’interdiction sera contournéemais d’écrire une règle courte et de la faire connaître.
Écrire une règle d’usage en une page
Une page, pas dix. Elle doit pouvoir être lue en trois minutes par quelqu’un qui vient d’arriver.
Cinq points suffisent. Quels outils sont autorisés, nommément, et lesquels ne le sont pas. Ce qu’on ne colle jamais, avec la liste des trois catégories vues plus haut, illustrée par des exemples tirés de votre activité réelle. Ce qu’on fait à la place : la méthode d’anonymisation, en deux lignes. Qui contacter en cas de doute, avec un nom. Quoi faire en cas d’erreur, sans culpabilisationc’est ce qui garantit qu’on vous le signalera.
Faites-la relire, diffusez-la, et revoyez-la une fois par an. Une règle que personne ne connaît ne protège personne.
Si une donnée sensible est déjà partie
Cela arrive, y compris à des gens attentifs. Voici l’ordre des opérations, sans dramatiser.
Supprimez la conversation concernée dans l’outil, et videz la mémoire si la fonction existe. Cela ne garantit pas l’effacement immédiat de toutes les copies, mais c’est la première chose à faire.
Cherchez la procédure de suppression proposée par le service. La plupart offrent un formulaire de demande d’effacement des données, distinct de la simple suppression d’une conversation.
Si des identifiants ont été exposés, changez-les immédiatement. C’est le seul cas où l’urgence est réelle.
Évaluez l’obligation d’information. Si des données personnelles de tiers sont concernées, une obligation de notification peut existerà l’autorité compétente, aux personnes elles-mêmes, ou aux deux. Les critères et les délais dépendent de votre pays, de la nature des données et de la gravité de l’exposition. C’est le moment de vous référer aux textes applicables chez vous ou de solliciter un conseil, plutôt que de trancher seul.
Documentez l’incident. Ce qui s’est passé, quand, quelles données, quelles mesures prises. Ce document vous servira, quelle que soit la suite.
Rien de tout cela ne justifie de renoncer à ces outils. Ils font gagner un temps considérable, y compris aux structures qui manipulent des informations délicates. Mais leur facilité d’usage crée une illusion d’intimité qu’il faut savoir corriger : ce que vous écrivez dans une fenêtre de conversation quitte votre ordinateur. Le reste n’est qu’une question d’habitudes prises tôt.
