Protéger ses données quand on utilise un assistant d’IA au travail, c’est d’abord choisir ce qu’on ne colle pas. Ce guide propose des réflexes simples, pour une association, une mairie ou une entreprise. Il ne remplace pas la personne qui suit les données dans votre structure, ni les ressources de la CNIL. L’objectif : reformuler avant d’envoyer, et savoir quoi faire si un texte trop précis est déjà parti.
Ce qu’il ne faut pas coller
Avant de coller un message, demandez-vous : si ce texte sortait de mon organisation, une personne serait-elle reconnaissable, ou un secret utile à quelqu’un d’autre ? Si oui, retirez ou remplacez. Pour une demande utile sans détails inutiles : formuler la demande et résumer sans données personnelles.
| Donnée à retirer | Par quoi la remplacer |
|---|---|
| Nom et prénom d’une personne | « un adhérent », « une habitante », « un collègue du service » |
| IBAN, RIB ou coordonnées bancaires | « un RIB », sans aucun chiffre |
| Dossier scolaire ou médical | Une situation inventée du même type, sans âge ni établissement réel |
| Mot de passe, code d’accès, clé API | Ne rien coller : décrivez le besoin sans le secret |
| Photo d’une pièce d’identité ou d’un justificatif | Résumez à la main ce dont vous avez besoin (type de document, date) |
| Extrait d’un mail qui cite un tiers nommé | Reformulez le fait, sans prénom, adresse ni citation identifiable |
Avant et après
Cas typique dans une petite ville de l’Aisne : recopier tel quel le message d’un habitant pour « rédiger une réponse polie ». La version de gauche expose trop ; celle de droite reste utilisable.
Trop identifiable
« Réponds à Mme Dupont, rue des Lilas à Laon, qui écrit que son fils Lucas, en CM2 à l’école Pasteur, a eu un problème avec la cantine le 12. Voici son mail complet et sa pièce jointe de certificat. »
- Nom, adresse, enfant, école
- Date et pièce jointe
- Rien à coller tel quel
Version utilisable
« Je suis au secrétariat. Aide-moi à rédiger une réponse courte et respectueuse à une habitante qui signale un problème de cantine pour un enfant scolarisé. Ton neutre, sans inventer de motif ni de décision. Pose-moi des questions s’il manque un élément. »
- Rôle et objectif
- Aucun nom ni adresse
- La décision reste humaine
Relisez ensuite le brouillon comme n’importe quel texte généré : les faits restent de votre responsabilité. Voir vérifier une réponse.
Trois situations
Dans une association de Soissons, quelqu’un veut « faire un tableau des adhérents en retard de cotisation » avec un assistant en ligne. Le fichier contient noms, mails et parfois un téléphone. Le réflexe juste n’est pas de coller l’export : décrivez le besoin (« liste avec une date de dernière cotisation ; propose un modèle de tableau et un courriel type de rappel, sans les noms »). Vous gardez le fichier ; l’assistant ne voit que la structure du travail.
Chez un salarié, le piège classique est le compte-rendu RH. Même « pour reformuler plus gentiment », coller le texte brut envoie des jugements sur des personnes nommées vers un service tiers. Écrivez vous-même trois phrases anonymisées (« un collaborateur », « un manager »), demandez une reformulation de ton, puis réintégrez les noms uniquement dans le document final, hors de l’outil. Préférez l’outil autorisé par l’employeur au compte gratuit personnel.
Au secrétariat d’une mairie, la tentation est de tout coller — mail long, pièce jointe — pour obtenir une réponse « officielle ». Résumez le motif en une phrase, indiquez le ton attendu, et ne joignez jamais un scan d’identité ou un document médical. La réponse générée est un brouillon ; la validation et l’envoi restent humains.
Trois réflexes avant d’envoyer
Retirez les identifiants
Noms, adresses, numéros, pièces jointes : sortez-les du texte. Gardez le problème et l’objectif.
Remplacez par des rôles
« Un adhérent », « une habitante », « un collègue » suffisent presque toujours pour obtenir une aide utile.
Vérifiez l’outil et la règle
Compte autorisé ou non, réglage d’entraînement, consignes de votre structure : une minute avant d’envoyer évite une longue réparation après.
Les réglages
Dans beaucoup d’assistants en ligne, un interrupteur décide si vos conversations peuvent servir à « améliorer le service » ou à entraîner le modèle. Le libellé varie : amélioration du produit, historique, données d’entraînement. Cherchez-le dans les paramètres du compte, pas dans la fenêtre de chat. Désactivez ce que vous pouvez quand vous traitez du contenu professionnel.
Ce réglage limite souvent l’usage de vos échanges pour entraîner le modèle. Il ne garantit pas que le fournisseur ne conserve rien, ni qu’un contenu n’est jamais relu pour la sécurité. Il ne transforme pas un outil grand public en coffre-fort. En cas de doute, demandez dans votre structure avant d’y mettre un dossier réel.
Un modèle installé sur votre ordinateur, sans envoi systématique vers un service distant, réduit une partie du risque lié au cloud. Voir installer une IA en local. Honnêtement : le local n’équivaut pas à l’anonymat. Si le texte contient encore des noms et des secrets, le risque se déplace (disque, sauvegardes, partage d’écran). Retirer les données reste le premier réflexe.
Au travail
Utiliser un compte personnel pour un dossier professionnel mélange deux responsabilités : les conditions du service grand public, et celles de votre employeur, association ou collectivité. Si un outil est imposé ou recommandé en interne, préférez-le, même s’il semble moins pratique que l’appli sur votre téléphone.
Quand il n’existe encore aucune consigne, mieux vaut en parler tôt. Écrire une règle d’usage tient souvent en une page : quels outils, quels contenus interdits, qui prévenir en cas d’erreur. Pour une petite structure bénévole, voir rédiger une règle pour une petite association : les gens s’en servent déjà, autant le dire clairement.
Si c’est déjà parti
Si vous avez déjà collé un document trop précis, restez factuel. Supprimez la conversation si l’outil le permet. Notez ce qui a été envoyé (type de document, personnes concernées, outil). Prévenez la personne qui suit les données dans votre structure. Ne croyez pas qu’une suppression dans l’interface efface toute copie chez le fournisseur.
Ensuite, tirez la leçon utile : reformulez avec des rôles, vérifiez les réglages, formalisez la règle d’équipe si besoin. Depuis Laon comme ailleurs, le bon réflexe n’est pas la panique : c’est l’information claire et la prévention pour la fois suivante.
Questions fréquentes
Un prénom suffit-il à identifier quelqu’un dans une petite ville ?
Souvent oui. « Karim, trésorier de l’asso de quartier » désigne une personne pour qui connaît le tissu local. Préférez « le trésorier » ou un exemple inventé. À Laon comme ailleurs, le contexte local ajoute de l’information même sans nom de famille.
Puis-je coller un compte-rendu déjà anonymisé ?
Oui, si les noms, numéros, lieux trop précis et citations reconnaissables ont vraiment disparu. Relisez en vous demandant si un collègue du même service reconnaîtrait encore la personne. En cas de doute, raccourcissez encore.
Et une pièce jointe : PDF, photo, scan ?
Ne la collez pas. Une pièce d’identité, un certificat ou un RIB concentre trop d’informations. Décrivez le besoin à la main. L’assistant n’a pas besoin du scan pour vous aider à structurer une réponse.
Mon employeur impose un outil : suis-je couvert pour tout coller ?
Non. Un outil autorisé réduit le flou sur le choix du service ; il ne vous dispense pas de retirer les données inutiles. Demandez la règle interne et qui prévenir en cas d’erreur.
« C’est chiffré, donc c’est bon » ?
Le chiffrement protège souvent le transport ou le stockage, pas votre décision de coller un dossier sensible. Un canal chiffré peut très bien livrer un texte lisible côté service. La question utile reste : cette information doit-elle quitter mon poste ?