Une donnée personnelle permet d’identifier une personne, directement ou non. Avec l’IA, coller un mail, un CV ou une photo rend ce mot très concret. Ce glossaire l’explique simplement — sans remplacer un avocat ni la CNIL.
Définition
En droit européen de la protection des données, une donnée personnelle est toute information se rapportant à une personne physique identifiée ou identifiable. « Identifiable » compte autant qu’« identifiée » : si l’on peut retrouver qui c’est, même en croisant plusieurs indices, on est souvent dans le champ.
Le nom et le prénom sont évidents. Une adresse e-mail, un téléphone, une plaque, une photo de visage, une voix, un identifiant de compte, un numéro client unique : tout cela peut constituer une donnée personnelle. L’apparence « technique » ne change pas la nature.
On distingue parfois, dans le langage courant, les « données sensibles » (santé, opinions, etc.) des données plus banales. Avec l’IA, la prudence vaut pour les deux : coller un arrêt maladie est particulièrement risqué ; coller un mail client avec coordonnées l’est aussi.
L’IA ne crée pas une catégorie magique hors cadre. Dès qu’un prompt ou un fichier contient des données personnelles, la question de la protection se pose. Ce qui change, c’est la facilité du collage et la destination possible (serveurs d’un prestataire, réglages d’entraînement). Ce glossaire reste informatif : pour votre cas, professionnel compétent et https://www.cnil.fr. Voir RGPD et quelles données confier.
En pratique, on regarde trois questions simples : qui est identifiable dans ce que j’envoie ? ai-je vraiment besoin de ce détail pour obtenir de l’aide ? cet outil est-il autorisé par mon organisation ? Si l’une des réponses coince, on masque, on reformule, ou on s’arrête.
Image concrète
Imaginez une étiquette sur un carton : nom, rue, code postal. Même si le contenu est banal, l’étiquette dit « à qui ». Une donnée personnelle, c’est souvent cette étiquette — pas seulement le secret du contenu.
Autre image : un badge d’entreprise. Il ouvre des portes ; il porte aussi un numéro, parfois une photo. L’envoyer à une IA « pour un slide » peut exposer des infos inutiles. L’outil reçoit ce que vous lui donnez.
Dernière image : un enregistrement de réunion. La voix de chaque participant est une donnée. La transcrire peut être utile ; la coller dans un outil grand public sans cadre, c’est autre chose. La question reste : qui est identifiable ici ?
Exemple du quotidien
Vous photographiez un courrier pour le faire expliquer. Sur la photo : nom, numéro fiscal, adresse. Même pour une seule phrase, vous envoyez des données personnelles. Masquez ces zones avant l’envoi, ou utilisez un parcours prévu.
Au travail, coller un fil d’e-mails « pour résumer » peut emporter clients, téléphones, parfois un motif médical. Une règle interne simple (outils autorisés, données interdites) évite l’improvisation. Deux lignes dans une charte d’équipe valent mieux qu’un rappel après incident.
En famille, décrire une photo de classe ou générer une carte avec le visage d’enfants d’autrui croise donnée personnelle et droit à l’image : demander, minimiser, ne pas publier sans accord. Sur smartphone, mode vocal et captures d’écran transportent aussi des infos : relisez avant de valider.
Exemple en Hauts-de-France
Dans une PME de logistique près de Lille, un salarié colle un bon de livraison complet pour faire rédiger une réponse. L’IA produit un beau texte ; les données ont quitté le système métier. Correction : anonymiser (Monsieur D., secteur Roubaix, sans téléphone), ou utiliser un outil validé par l’entreprise.
Une association à Arras teste un assistant sur des fiches adhérents. Avant l’enthousiasme : finalité, durée de conservation, sous-traitant. Les fiches CNIL aident à structurer sans paralysie. Les réseaux consulaires ou associatifs locaux peuvent aussi orienter vers un premier accompagnement.
Dans un France Services de la région, expliquer un courrier après avoir occulté les identifiants reste souvent plus sûr que de photographier la page entière. Soignants et structures médico-sociales croisent des données de santé : l’IA grand public n’est ni second avis ni coffre-fort. En doute : circuit interne et https://www.cnil.fr.
On confond souvent
On confond « donnée personnelle » et « donnée secrète ». Un e-mail pro n’est pas un secret d’État ; c’est souvent une donnée personnelle. La protection ne commence pas quand l’info devient embarrassante.
On confond « j’ai anonymisé » et « j’ai enlevé le prénom ». Adresse, téléphone, matricule ou visage peuvent encore identifier. On confond aussi « l’outil est sérieux » et « je peux tout coller » : voir quelles données confier et le RGPD.
Enfin, on confond ce glossaire avec un conseil juridique opposable. Non. IAHDF explique le vocabulaire. Pour votre cas : professionnel compétent et https://www.cnil.fr.
À retenir
Une donnée personnelle identifie une personne, directement ou indirectement. Avec l’IA : que coller, masquer, ou ne pas envoyer ? Minimiser, choisir un canal cadré, vérifier les réglages.
Action au travail : quelles données confier. Cadre : RGPD. Autorité et fiches : https://www.cnil.fr. Compréhension claire — pas de diagnostic juridique.
Questions fréquentes
C’est quoi une donnée personnelle ?
C’est une information qui se rapporte à une personne physique identifiée ou identifiable : nom, contact, photo, voix, identifiant, parfois une adresse IP ou un numéro client. L’important n’est pas que l’info soit « secrète », mais qu’elle permette de retrouver qui c’est. Avec l’IA, ces infos voyagent dès que vous les collez, dictez ou photographiez. Cadre : RGPD ; gestes : quelles données confier.
Quelles infos ne pas donner à une IA ?
En règle de prudence : tout ce qui identifie une personne sans nécessité — surtout santé, secrets professionnels, pièces d’identité, coordonnées clients non anonymisées, dossiers RH. Ce glossaire n’établit pas une liste juridique exhaustive : politique interne, quelles données confier, et https://www.cnil.fr.
Une photo ou une voix sont-elles des données personnelles ?
Souvent oui, si le visage ou la voix permettent de reconnaître quelqu’un. Selfie, badge, enregistrement de réunion, message vocal : même prudence qu’un fichier de contacts. Masquer, demander l’accord et choisir l’outil adapté restent utiles.
Où trouver une information fiable ?
Sur https://www.cnil.fr — fiches, guides, actualités. Côté IAHDF : RGPD et quelles données confier. Pour un cas sensible, un conseil juridique ou un DPO compétent reste nécessaire : ce glossaire n’en tient pas lieu.