IA générative : quelles données ne faut-il pas envoyer dans n’importe quel outil ?

Copier un texte dans un outil d’IA générative, c’est transmettre ce texte à un service extérieur. Avant de résumer un dossier, reformuler un courrier ou analyser un contrat, il faut donc savoir quelles informations peuvent sortir de votre environnement — et dans quelles conditions.

Ce qui ne doit pas partir dans un outil non validé

• Les données clients et les dossiers nominatifs : identités, coordonnées, pièces, échanges, situations personnelles ou éléments couverts par une obligation de confidentialité.
• Les informations juridiques, contractuelles ou financières internes : contrats non publics, contentieux, marges, projets, négociations ou documents de gouvernance.
• Les données de ressources humaines : candidatures, évaluations, rémunérations, arrêts, sanctions ou informations de santé.
• Les secrets d’accès : mots de passe, codes temporaires, clés d’API, liens privés ou informations permettant de se connecter à un service.
• Les documents métier bruts lorsque vous ne savez pas s’ils sont conservés, réutilisés pour améliorer le service ou accessibles depuis un autre pays.

Anonymiser aide, mais ne règle pas tout

Supprimer un nom ne suffit pas toujours. Une fonction rare, une date précise, un numéro de dossier ou le contexte d’une affaire peuvent permettre de reconnaître une personne ou un client. Pour un test, partez si possible de données fictives ou d’un exemple entièrement reconstitué.

Trois niveaux pour décider rapidement

Choisir un outil professionnel

Avant d’autoriser un service, vérifiez le contrat, la durée de conservation, la réutilisation éventuelle des contenus, la localisation des traitements, les droits d’administration et la possibilité de désactiver l’historique. Le nom de l’outil ne suffit pas : les garanties peuvent changer selon l’offre gratuite, individuelle ou entreprise.

Pour un cabinet d’avocats ou un professionnel soumis à une obligation de secret, le choix doit aussi tenir compte des règles déontologiques. Une charte courte indiquant les outils autorisés, les usages permis et les données interdites évite les initiatives isolées.