Ce qu'il ne faut pas coller dans les outils d'IA : les règles de confidentialité pour chaque étudiant et salarié

En 2023, des ingénieurs de Samsung en quête d'aide rapide ont collé du code source propriétaire et des notes de réunion internes dans ChatGPT. L'information a quitté le contrôle de l'entreprise à l'instant de l'envoi, et Samsung a restreint les outils d'IA générative sur ses appareils peu après. L'épisode est devenu l'exemple canonique d'un mode de défaillance qui n'a pas disparu : dans l'étude mondiale KPMG et Université de Melbourne, près de la moitié des salariés utilisant l'IA admettaient avoir envoyé des informations sensibles de l'entreprise vers des outils publics en violation des règles.

Le problème est rarement la malveillance. C'est qu'une boîte de dialogue ressemble à une calculatrice alors que c'est une transmission. Corriger ce modèle mental est le cœur d'une formation pratique à la confidentialité face à l'IA.

Le modèle mental : un prompt est une divulgation

Tout ce qui est tapé dans un outil d'IA est une donnée envoyée au fournisseur, régie par ses conditions — qui diffèrent énormément entre un chatbot grand public gratuit et un déploiement entreprise avec garanties contractuelles. Selon l'offre et les réglages, les entrées peuvent être conservées, relues ou utilisées pour l'entraînement. La conséquence pratique tient en une phrase : ne mettez jamais dans un prompt ce que vous ne mettriez pas dans un email à une entreprise externe.

De ce modèle découlent les catégories. Les données personnelles de personnes identifiables — clients, collègues, étudiants — engagent le RGPD dès qu'elles atteignent un sous-traitant externe, et les régulateurs, dont la CNIL en France, ont publié des recommandations précisément sur cette interface entre services d'IA et droit des données. Les secrets d'affaires et informations confidentielles — code, finances, stratégie, produits non annoncés — perdent protection et valeur une fois divulgués. Les données sous confidentialité contractuelle portent des obligations qu'un copier-coller peut violer silencieusement. Les identifiants et clés n'ont jamais leur place dans un prompt.

La catégorie subtile est le risque composite : des fragments anonymisés, anodins un par un, identifiants une fois combinés. « Résume cette réclamation de notre plus gros client lyonnais » divulgue plus qu'il n'y paraît.

L'habitude d'anonymiser d'abord

La plupart des usages légitimes survivent à l'assainissement, parce que la valeur de l'aide de l'IA tient généralement à la structure et à la langue, pas aux identités. Remplacez les noms par des rôles, les vrais chiffres par des ordres de grandeur, et réinsérez les détails après coup. « Rédige une réponse à une réclamation pour livraison tardive de [produit], client de [taille], relation de [durée] » obtient la même qualité de brouillon sans rien à perdre. Enseigner ce réflexe de réécriture — plutôt qu'une liste d'interdits — est ce qui change les comportements, parce qu'il donne un moyen de dire oui en sécurité au lieu d'une règle qui perd contre l'échéance.

Ce que les organisations doivent à leurs équipes

La discipline individuelle échoue sans échafaudage institutionnel, et les données montrent que l'échafaudage manque : dans l'étude KPMG, environ 40 % seulement des salariés disaient que leur employeur avait une politique d'IA générative, et moins de la moitié avaient été formés.

Le dispositif responsable minimal est court. Fournir un outil approuvé avec des conditions de données d'entreprise, pour que le chemin sûr soit aussi le chemin commode — l'usage clandestin d'outils grand public est largement le symptôme de n'avoir rien de mieux à offrir. Publier une règle d'une page organisée par catégorie de données, pas par nom d'outil, pour qu'elle survive au prochain lancement produit. Former sur des cas réalistes : l'email client à moitié anonymisé, le tableur avec une colonne identifiante, l'extrait de code avec une clé dedans. Et dire clairement ce qui arrive quand quelqu'un signale sa propre erreur — car une posture punitive garantit que les erreurs deviennent silencieuses, la version la plus coûteuse.

Pour les étudiants, les mêmes habitudes se transfèrent : un cas d'étude marqué confidentiel, les données d'un employeur de stage, les informations personnelles d'un camarade — tous méritent le même réflexe anonymiser-ou-s'abstenir. La boîte de dialogue est une transmission. Traitez-la ainsi, et presque tout le reste suit.