Chaque jour, vos collaborateurs dictent des instructions à un assistant IA. Ils y collent un e-mail client, un tableau RH ou un compte rendu à reformuler. Le prompt paraît s’évaporer dès la réponse affichée. En réalité, chaque saisie peut devenir une donnée traitée, stockée, parfois réutilisée hors de votre contrôle. Comprendre ce trajet est la première mesure de protection, avant même toute solution technique.
Que devient une donnée personnelle saisie dans un prompt ?
Le prompt n’est pas un brouillon éphémère. La plupart des assistants grand public conservent l’historique des échanges par défaut.
Ces contenus servent souvent à améliorer le modèle. Un nom, un numéro de dossier ou une adresse peut alors être conservé sur des serveurs tiers, hors de votre vue.
Quand l’outil repose sur une infrastructure hors Union européenne, chaque requête devient un transfert de données à encadrer. Le prompt cesse d’être privé au moment où vous appuyez sur Entrée.
Ce stockage n’a rien de théorique. Un contenu mémorisé peut ressortir dans une autre réponse, être consulté lors d’un incident ou tomber sous le coup d’une demande d’accès.
Pourquoi un prompt anodin peut en dire trop ?
Le risque ne vient pas seulement des données évidentes. Un texte banal permet parfois de déduire des informations sensibles.
À partir de quelques phrases, un modèle peut estimer une profession, une tranche d’âge ou un lieu de vie. Une simple demande de reformulation d’un courrier peut révéler un état de santé ou une situation familiale.
Le collaborateur croit anonymiser son texte. Il partage en fait un faisceau d’indices que la machine sait recouper.
| Donnée saisie | Risque principal | Réflexe à adopter |
|---|---|---|
| Fichier client à trier | Fuite de coordonnées, transfert hors UE | Retirer noms et e-mails avant l’envoi |
| Compte rendu à reformuler | Données de santé exposées | Bannir les versions publiques pour le sensible |
| Tableau RH à analyser | Profilage de salariés | Pseudonymiser les colonnes identifiantes |
| Capture d’écran ou code | Identifiants et secrets internes | Interdire les copier-coller bruts |
Cartographier ces usages, rédiger une charte adaptée et former les équipes demande du temps et une expertise dédiée. Un DPO externalisé qui pilote votre conformité IA installe ces réflexes sans mobiliser vos ressources internes.
Quelles bonnes pratiques pour encadrer l’IA générative ?
La solution n’est pas d’interdire l’IA. Un blocage total pousse vos équipes vers des outils non maîtrisés, un phénomène de shadow IT déjà massif dans les entreprises.
Mieux vaut cadrer l’usage plutôt que le subir. Voici les mesures qui protègent réellement au quotidien.
- Désactiver l’option d’amélioration du modèle sur chaque compte, et la revérifier à chaque mise à jour des conditions.
- Interdire la saisie de données sensibles ou confidentielles dans les versions gratuites et publiques.
- Diffuser une charte d’usage claire et former les collaborateurs aux réflexes de base.
- Inscrire l’usage au registre des traitements et évaluer le risque quand il est élevé.
- Privilégier une offre professionnelle assortie d’un engagement contractuel sur vos données.
Une charte informatique transforme ces principes en règles opposables. Elle précise quels outils sont autorisés et quelles données restent interdites de saisie.
Chaque usage récurrent doit ensuite figurer au registre des traitements. Pour approfondir l’articulation entre modèles et conformité, lisez notre analyse de l’IA face au défi du RGPD. La CNIL publie aussi des fiches pratiques directement diffusables à vos équipes.
Qui répond d’une fuite déclenchée par un prompt ?
La responsabilité ne disparaît pas parce qu’un salarié a agi seul. L’entreprise reste responsable du traitement des données qu’elle gère.
Si un collaborateur expose un fichier client dans un outil non autorisé, l’organisation devra en répondre devant les personnes concernées. Le défaut d’encadrement devient alors une faille de conformité.
La sensibilisation compte donc autant que la technique. Une équipe informée commet moins d’erreurs qu’un filtre mal réglé ne pourra jamais en rattraper.
Un cadre écrit protège aussi vos collaborateurs. Il leur dit quels gestes sont permis, plutôt que de les laisser deviner seuls face à un outil séduisant.
FAQ
Peut-on utiliser ChatGPT au travail sans risque RGPD ?
Oui, à condition d’encadrer l’usage. Choisissez une version professionnelle avec garanties contractuelles, désactivez l’entraînement sur vos contenus et interdisez la saisie de données sensibles. Une charte et une sensibilisation des équipes réduisent fortement le risque de fuite au quotidien.
Saisir un nom dans un prompt est-il un traitement de données ?
Oui. Dès qu’une donnée identifie une personne, sa saisie dans un assistant constitue un traitement soumis au RGPD. Vous devez disposer d’une base légale, informer les personnes et, si l’usage est récurrent, l’inscrire au registre des traitements.
Comment savoir si mes prompts servent à entraîner l’IA ?
Consultez les paramètres de confidentialité et les conditions du service. L’option d’amélioration du modèle est rarement désactivée par défaut. Vérifiez ce réglage sur chaque compte et après chaque mise à jour, car les conditions évoluent souvent sans avertissement clair.
Un modèle installé en interne règle-t-il le problème ?
En partie. Un modèle hébergé localement évite le transfert hors de votre système d’information. Les obligations de base légale, d’information et de sécurité demeurent. C’est une réponse solide au risque de transfert, pas une dispense de conformité.
