5.1Confidentialité & données sensibles
L'essentiel en 30 secondes
- La regle qui prime : aucune donnee sensible (clients, RH, chiffres non publics, secrets, code proprietaire) dans un outil non valide.
- Classer avant de coller : public / interne / confidentiel — chaque niveau a ses outils autorises.
- Dans le doute, on ne colle pas : anonymisation exigeante, recoupements piegeux — demander l'outil valide.
Mini-cas filé — Amine et le compte rendu pressé
Amine, chef de projet a Alger, doit resumer vite un compte rendu client pour sa direction. Tente de coller la version brute (noms, montants, planning) dans un assistant grand public « pour aller plus vite ». Il s'arrete a temps : il classe le document (confidentiel), l'anonymise (roles generiques, ordres de grandeur fictifs, dates relatives) et bascule sur l'outil valide de l'entreprise. Ce fil continue en 5.2, 5.3, 5.4 et 5.5.
Ce meme cas revient dans le cours, le schema, le script et le defi 48h — et continue en 5.2, 5.3, 5.4 et 5.5.
1. La règle qui prime
Le niveau 5 commence par la regle qui prime : ne jamais confier de donnees sensibles a un outil non valide. Donnees clients, informations RH, chiffres non publics, secrets commerciaux, code proprietaire — rien ne sort du perimetre valide. Amine range son compte rendu brut dans cette case : confidentiel, donc outil valide ou rien.
Les fuites celebres (code confidentiel colle dans des chatbots publics) ont toutes commence par « juste un extrait, pour aller plus vite ». L'interdiction sans alternative pousse au shadow AI : la reponse est un outil valide + une charte (5.5).
2. Classer, anonymiser, douter
Classer l'information (public / interne / confidentiel), maitriser l'anonymisation reelle (et ses limites), savoir ou vont les donnees selon l'outil : offre grand public (cadre variable selon reglages) ou offre entreprise (cadre contractuel). Amine remplace noms, montants et dates precises par des fictifs — puis relit en se demandant qui devinerait quoi.
Et adopter le reflexe du doute : dans le doute, on ne colle pas. La pseudonymisation (Client A...) reste faible : la structure suffit parfois a identifier. Le recoupement (poste + ville + projet) re-identifie plus souvent qu'on ne croit.
🔎 Exemple concret — La ré-identification
L'anonymisation est exigeante : le cas d'Amine.
« Chef de projet, Alger, livraison prevue en mars »
-> combien de personnes correspondent dans votre secteur ?
Un poste + une ville + un projet suffisent parfois a identifier : c'est ca, la re-identification.
Amine reformule : « un responsable, une grande ville, une echeance proche » — puis prefere l'outil valide.Lecture : le recoupement identifie la ou chaque element seul semblait anodin.
Lecon : au doute sur l'anonymisation, outil valide.
Vocabulaire de la section
- Classification
- Le tri prealable : public, interne, confidentiel — chaque niveau a ses outils autorises.
Exemple simple : Amine classe son compte rendu client en confidentiel.
Ce que ce n'est pas : coller d'abord, se demander apres si c'etait sensible.
Réflexe : ai-je classe le document avant d'ouvrir l'assistant ?
- Anonymisation
- Remplacer tout element identifiant par des fictifs, recoupements testes.
Exemple simple : Amine met des roles generiques et des montants fictifs.
Ce que ce n'est pas : changer un nom et garder poste, ville et dates precises.
Réflexe : un collegue devinerait-il de qui il s'agit ?
- Pseudonymisation
- Remplacer les noms par des codes : plus faible que l'anonymisation.
Exemple simple : « Client A » dont le projet unique trahit l'identite.
Ce que ce n'est pas : croire que « Client A » rend tout partage autorise.
Réflexe : la structure seule suffit-elle a identifier ?
- Trajet de la donnee
- Ou vont reellement les donnees selon l'outil et son cadre.
Exemple simple : Amine verifie la liste des outils valides au lieu de supposer.
Ce que ce n'est pas : supposer que tout outil fait le meme sort aux donnees.
Réflexe : cet outil est-il valide pour ce niveau de donnee ?
- Shadow AI
- L'usage clandestin d'outils non valides, fruit des interdictions sans alternative.
Exemple simple : Amine demande l'outil valide au lieu de contourner en cachette.
Ce que ce n'est pas : interdire sans proposer d'alternative operationnelle.
Réflexe : l'equipe a-t-elle un outil valide praticable ?
En pratique — L'atelier d'anonymisation
- Prenez un vrai e-mail professionnel (le vôtre) et classez-le : public, interne ou confidentiel ?
- Anonymisez-le à la main : noms → rôles génériques, montants → ordres de grandeur fictifs, dates → relatives. Relisez : un collègue devinerait-il de qui/quoi il s'agit ?
- Testez la limite : « Chef de projet, Alger, livraison en mars » — combien de personnes correspondent dans votre secteur ? C'est ça, la ré-identification.
- Écrivez vos 3 règles personnelles (ex. « jamais de nom de client hors outil validé ») : elles rejoindront la charte du 5.5.
Script prêt à dire — demander l'outil validé
« Je dois resumer un document confidentiel avec l'IA : quel est l'outil valide pour ce niveau de donnee ? En attendant, je n'y colle ni noms, ni montants, ni dates precises. Si aucun outil n'est valide, je travaille en local et je fais remonter le besoin. »
A dire au manager ou au referent IT/DPO avant tout collage de donnee sensible.
Modèle copier-coller — mes 3 règles de données
MES 3 REGLES DE DONNEES (rejoindront la charte 5.5)
1) Je classe avant de coller : public / interne / confidentiel -> outil : _______________
2) Jamais hors outil valide : _______________ (ex. noms clients, donnees RH, chiffres non publics)
3) Anonymisation testee : recoupements verifies (poste + lieu + projet) : OUI / NON
DOUTE -> je ne colle pas, je demande a : _______________Solo / indépendant
Amine en mission solo : un assistant grand public pour le generique, un cadre valide pour tout ce qui touche clients et chiffres — separation stricte.
TPE / petit budget
Sans offre entreprise : travail en local sur le sensible, IA grand public uniquement sur du public ou du reellement anonymise.
PME Algérie
Amine a Alger : documents clients et RH jamais hors circuit valide ; question au DPO/juriste en cas de doute sur les donnees personnelles.
Équipe qui démarre
Chacun apporte 1 document classe et 1 anonymisation testee : la grille commune (3 regles) devient l'annexe donnees de la charte.
✓ Bonnes pratiques
- Classez l'information avant de la coller (public/interne/confidentiel).
- Vérifiez qu'aucun recoupement ne ré-identifie après anonymisation.
- Dans le doute, on ne colle pas : demandez l'outil validé.
✗ Pièges fréquents
- « Juste un extrait, pour aller plus vite » (l'origine des fuites célèbres).
- Confondre pseudonymisation (faible) et anonymisation réelle.
- Croire que désactiver l'entraînement suffit pour des données d'entreprise.
Points clés à retenir
- Classer avant de coller : public / interne / confidentiel déterminent l'outil autorisé.
- L'anonymisation réelle est exigeante : le recoupement ré-identifie plus souvent qu'on ne croit.
- Réglages des outils grand public : nécessaires mais pas suffisants pour des données d'entreprise.
- Dans le doute, on ne colle pas — et on demande la liste des outils validés.
Défi 48h — appliquez demain
Classez 3 documents reels (public / interne / confidentiel), anonymisez-en 1 a la main et ecrivez vos 3 regles personnelles : testees contre la re-identification ?
- Je peux citer la règle qui prime en une phrase.
- J'ai classé 3 documents et anonymisé 1 texte (recoupements testés).
- Mes 3 règles personnelles sont écrites (prêtes pour la charte).
Questions fréquentes
Que risque concrètement l'entreprise si je colle un document interne dans un chatbot public ?
Perte de controle de l'information (stockage hors cadre contractuel), violation possible des regles sur les donnees personnelles, rupture d'accords de confidentialite clients — et pour vous, une faute professionnelle selon la charte. Le gain de temps ne pese rien en face.
Les conversations supprimées le sont-elles vraiment ?
La suppression retire l'acces utilisateur ; les politiques de retention varient (sauvegardes, obligations de conservation). Le principe de precaution reste : ce qui ne doit pas exister ailleurs ne se colle nulle part.
Quelle est la règle qui prime sur toutes, au niveau 5 ?