Donnée sensible, donnée personnelle : les mots qu'il faut connaître avant

Pourquoi ces mots comptent quand on utilise une IA

Quand on tape une question dans un assistant d'IA, on a l'impression de parler à un outil de poche, comme on ouvrirait un dictionnaire. En réalité, le texte que l'on saisit quitte l'écran et circule vers des serveurs que nous ne voyons pas. C'est pourquoi quelques mots du métier méritent d'être compris avant la première phrase.

Dans mes leçons individuelles, je remarque que beaucoup de participants se sentent gênés par ce vocabulaire. Il paraît juridique, donc réservé aux spécialistes. Il n'en est rien : chaque terme décrit une situation très concrète, que l'on peut reconnaître à table, devant un courrier de la caisse maladie ou en préparant un voyage.

Cet article prend trois termes l'un après l'autre : donnée personnelle, donnée sensible et anonymisation. Je les explique avec des exemples de la vie courante, sans jargon, en faisant la part de ce qui demande vraiment de la prudence et de ce qui peut être partagé sans inquiétude.

Donnée personnelle : tout ce qui permet de vous reconnaître

Une donnée personnelle est une information qui se rapporte à une personne identifiable. Votre nom en fait évidemment partie, mais aussi votre adresse, votre numéro de natel, votre adresse électronique, votre date de naissance ou une photo de votre visage. Même un détail qui semble banal peut suffire, s'il est combiné à d'autres.

C'est cette combinaison qui surprend. « Une retraitée de Pully qui a deux petits-enfants à Morges » ne donne aucun nom, et pourtant, dans un village ou un quartier, cela peut désigner une seule personne. Une donnée personnelle ne se limite donc pas à l'état civil.

Cela ne signifie pas qu'il faille s'interdire tout détail. Demander une idée de menu pour un repas de famille ne pose aucun souci. La question à se poser est simple : si quelqu'un lisait cette phrase sans me connaître, pourrait-il deviner de qui il s'agit ?

• Nom, prénom, adresse postale et électronique
• Numéro de téléphone, natel, numéro de plaque
• Photographies où l'on reconnaît une personne
• Combinaison de détails qui désigne une seule personne

Donnée sensible : celles qui demandent le plus de soin

Parmi les données personnelles, certaines sont dites sensibles. Ce sont celles dont la divulgation pourrait vous porter tort plus gravement : l'état de santé, les opinions religieuses ou politiques, la situation financière détaillée, les poursuites ou les mesures d'aide sociale. Les mots de passe et les numéros de carte bancaire relèvent de la même prudence, même si la loi les range ailleurs.

Un exemple que je rencontre souvent : une personne souhaite que l'IA l'aide à comprendre une lettre de son médecin. Elle la copie en entier, avec son nom, son numéro d'assuré et le diagnostic. Le besoin est légitime, mais la manière de faire expose beaucoup plus que nécessaire.

Plus une information est intime ou irréversible, plus il convient de la garder pour soi. Un mot de passe, une fois partagé, ne se reprend pas. La règle que je donne en cours est volontairement stricte : ce que l'on ne dirait pas à un inconnu dans le tram ne se tape pas dans une fenêtre de discussion.

• Santé, diagnostics, ordonnances, numéro d'assuré
• Situation bancaire, dettes, déclaration d'impôts détaillée
• Mots de passe, codes de carte, réponses aux questions secrètes

Anonymiser : garder le sujet, retirer l'identité

Anonymiser, c'est retirer d'un texte tout ce qui permet de reconnaître la personne, tout en conservant ce dont vous avez besoin. Pour la lettre du médecin, on peut recopier seulement la phrase qui pose problème, remplacer le nom par « le patient » et supprimer le numéro d'assuré. L'IA répondra aussi bien à la question de fond.

Cela demande un petit effort de relecture, et c'est là que les erreurs se glissent. On efface le nom en haut de la page, mais on laisse la signature en bas, ou le nom du village dans une phrase. Relire une fois, lentement, en cherchant précisément ces détails, évite la plupart des oublis.

Je conseille aussi de préparer ses questions sur papier avant de les taper. Quand on écrit à la main, on trie naturellement ce qui est utile. On se rend compte qu'on n'a pas besoin de la date de naissance pour demander comment rédiger une lettre de résiliation.

• Remplacer les noms par des rôles : « mon voisin », « la banque »
• Supprimer numéros, adresses et dates exactes
• Relire une dernière fois avant d'envoyer

Ce que devient le texte une fois envoyé

On entend parfois que tout ce que l'on écrit à une IA est « enregistré pour toujours ». La réalité est plus nuancée et varie selon les outils et leurs réglages. Certains services conservent les échanges pendant un temps, d'autres permettent de désactiver l'historique, d'autres encore peuvent utiliser les textes pour améliorer leur fonctionnement.

Je ne peux pas vous promettre le détail de chaque service, qui évolue. Ce que je peux vous apprendre, c'est où chercher : les paramètres du compte, la rubrique consacrée à la confidentialité, et la politique de protection des données du service, que l'on lit en cherchant quelques mots clés comme « conservation » ou « amélioration ».

Dans le module Protéger ses données avec l'IA, nous faisons cette recherche ensemble, sur l'écran de chaque participant. C'est un geste qui prend dix minutes, et qui change ensuite la manière d'écrire : on sait ce que l'on partage, et avec quelles conséquences.

Une règle simple à garder en tête ces semaines-ci

En cette fin d'été, beaucoup de personnes préparent des voyages, des démarches de rentrée ou des courriers administratifs, et pensent à se faire aider par l'IA. C'est un bon moment pour prendre l'habitude de trier avant d'écrire, puisque ces tâches touchent justement à des informations personnelles.

Ma règle tient en trois questions. Cette information est-elle nécessaire à ma demande ? Pourrait-elle me désigner, moi ou quelqu'un d'autre ? Serais-je à l'aise si elle était lue par un étranger ? Si la réponse à la deuxième ou à la troisième est non, on reformule.

Cette règle n'est pas une peur de l'outil, mais une manière de l'employer en gardant la main. Les participants qui l'adoptent racontent qu'ils écrivent avec plus d'aisance, justement parce qu'ils savent ce qu'ils ne mettront jamais dans la fenêtre de discussion.

• Nécessaire à ma demande ?
• Peut-elle me désigner ?
• Serais-je à l'aise si un inconnu la lisait ?