Données sensibles et IA : les erreurs les plus fréquentes et comment les éviter
Copier un courrier, un relevé ou une ordonnance dans un assistant d'IA se fait en quelques secondes. Voici les erreurs que nous voyons le plus souvent en cours, et les gestes simples pour les éviter.
Marc Dufour · · 6 min de lecture
Coller un document entier sans le relire
La première erreur, et de loin la plus courante, consiste à copier un courrier complet dans la fenêtre de l'assistant pour qu'il le résume ou le reformule. On gagne du temps, mais on oublie ce que contient réellement le texte : un numéro d'assuré, une adresse, un montant, parfois le nom d'un médecin. Tout cela part avec le reste.
Lors des leçons individuelles, je vois ce réflexe chez des personnes très prudentes par ailleurs. Elles ne confieraient jamais ce courrier à un inconnu dans la rue, mais devant l'écran, la question paraît différente. L'outil semble neutre, presque privé, alors que le texte saisi quitte bien votre ordinateur.
Le bon geste tient en deux temps. Avant de coller, relisez le passage et repérez ce qui identifie une personne ou un compte. Ensuite, remplacez ces éléments par des mentions générales, comme « Madame X » ou « montant du loyer », sans changer le sens de votre demande.
- Relire le texte avant de le coller
- Remplacer noms, adresses et numéros par des mentions neutres
- Ne copier que le passage utile, pas tout le document
Croire qu'un échange avec l'IA reste confidentiel
Deuxième erreur : penser que la conversation est comparable à un échange avec son banquier ou son médecin. Ce n'est pas le cas. Selon l'outil et ses réglages, ce que vous écrivez peut être conservé, relu pour améliorer le service ou réutilisé d'une manière que vous ne voyez pas depuis votre fauteuil.
Nous ne prétendons pas connaître le détail de chaque service, et ces règles évoluent. Ce que nous enseignons, c'est un réflexe de prudence qui vaut quel que soit l'outil : partir du principe que tout ce qui est saisi pourrait être lu un jour par quelqu'un d'autre que vous.
Cette précaution ne vous prive de rien. Vous pouvez demander de l'aide pour rédiger une lettre de réclamation sans indiquer votre numéro de contrat, puis l'ajouter vous-même à la fin, dans votre traitement de texte. Le résultat est le même, et l'information sensible n'a jamais quitté votre poste.
- Considérer toute saisie comme potentiellement conservée
- Compléter les données personnelles hors de l'outil
- Consulter les réglages de confidentialité proposés
Confondre information banale et information sensible
Beaucoup de participants pensent qu'une donnée n'est sensible que si elle est secrète. En réalité, ce sont souvent des détails ordinaires qui posent problème lorsqu'on les assemble : un prénom, un quartier, des horaires de sortie, le nom d'une pharmacie. Pris séparément, rien d'alarmant ; réunis dans une même conversation, ils dessinent une personne et ses habitudes.
Nous travaillons en cours sur une liste simple, que chacun adapte à sa situation. Elle commence par ce qui est évident : mots de passe, codes bancaires, numéros de cartes, pièces d'identité. Elle continue avec ce qui l'est moins : informations de santé, situation familiale, absences prévues de la maison, coordonnées de proches.
Les proches méritent une attention particulière. Raconter les difficultés d'un petit-fils ou le diagnostic d'une amie, même sans mauvaise intention, revient à partager des informations qui ne vous appartiennent pas. Demandez-vous toujours si la personne concernée serait d'accord de voir ces lignes saisies ailleurs.
- Mots de passe, codes et numéros de cartes : jamais
- Santé, situation familiale, absences prévues : avec réserve
- Informations sur des tiers : seulement avec leur accord
Se fier à la première réponse sans vérifier
Cette erreur ne concerne pas les données elles-mêmes, mais elle les met en danger. Une réponse rédigée avec assurance peut contenir des inexactitudes, y compris sur les règles de protection des données. Si l'assistant vous affirme qu'un service est « parfaitement sûr » ou qu'une information « ne sera pas conservée », ne le prenez pas pour une garantie.
Les conditions d'utilisation et la politique de confidentialité d'un service sont les seules sources qui engagent réellement son éditeur. Elles sont souvent longues, mais on y trouve quelques paragraphes essentiels : ce qui est conservé, pendant combien de temps, et si l'on peut demander l'effacement de ses échanges.
Je conseille aux personnes qui suivent mes leçons de lire ces passages une première fois à deux, calmement, avec un stylo. Une demi-heure suffit pour comprendre l'essentiel d'un service, et cette lecture évite bien des regrets. En cas de doute persistant, mieux vaut renoncer à l'outil pour cet usage précis.
- Ne pas prendre l'affirmation de l'IA pour une garantie
- Lire les passages sur la conservation des échanges
- Renoncer à l'outil en cas de doute
Négliger les comptes, les mots de passe et les liens reçus
Autour de l'IA gravitent des arnaques bien réelles : faux sites imitant un assistant connu, messages promettant un accès gratuit, liens à ouvrir en urgence. La prudence face aux données passe aussi par là. Un compte créé sur un site douteux, avec le même mot de passe que votre messagerie, ouvre une porte inutile.
Utilisez un mot de passe différent pour chaque service, et notez-les dans un carnet rangé chez vous si cela vous convient mieux qu'un gestionnaire numérique. Ce n'est pas démodé : c'est une solution tout à fait raisonnable, tant que le carnet ne voyage pas avec vous.
Si un message vous presse d'agir vite, de payer ou de saisir des informations, arrêtez-vous. Aucun service sérieux ne vous demande vos codes bancaires par courriel. Passez par l'adresse que vous connaissez déjà, ou appelez un proche qui s'y connaît.
- Un mot de passe distinct par service
- Méfiance envers les messages qui pressent d'agir
- Taper soi-même l'adresse du site plutôt que cliquer
Ne pas s'entraîner avant d'avoir un vrai besoin
Dernière erreur, plus discrète : attendre d'avoir un document délicat sous les yeux pour découvrir comment on s'y prend. Dans l'urgence, on copie, on colle, on regrette. L'idéal est de s'exercer avant, avec des textes sans enjeu, et de prendre l'habitude d'anonymiser comme on prend celle de verrouiller sa porte.
C'est précisément ce que propose notre module sur la protection des données : des exercices pratiques où l'on repère les informations sensibles dans des courriers d'exemple, puis où l'on apprend à les remplacer. Rien de compliqué, mais l'habitude ne vient qu'en répétant.
Vous pouvez aussi vous créer un petit modèle : une phrase d'introduction que vous reprenez à chaque fois, rappelant que la demande ne contient aucun nom ni numéro. Ce rituel prend dix secondes et vous ramène à la bonne question avant chaque envoi.
- S'exercer sur des textes sans enjeu
- Garder une liste personnelle des informations à ne pas partager
- Se constituer une phrase-modèle de départ
Protéger ses données face à l'IA ne demande ni connaissances techniques ni méfiance excessive, seulement quelques réflexes pris à temps : relire avant de coller, remplacer plutôt que livrer, vérifier plutôt que croire. Ces gestes se travaillent. Si vous souhaitez les pratiquer avec quelqu'un à vos côtés, notre module dédié vous y accompagne, à votre rythme et sur des exemples proches de votre quotidien.
À lire aussi
Une heure pour apprivoiser la traduction : le cas de Monique
Monique voulait comprendre les courriels de sa belle-famille italienne. Récit d'une leçon individuelle de soixante minutes, de la première question aux gestes qu'elle a gardés.
Leçon individuelle de 60 minutes : sept points à vérifier avant de choisir
Avant de réserver une leçon à CHF 110, parcourez cette liste : vos questions, votre appareil, votre rythme et vos données. Elle vous aide à décider si ce format vous convient.
Leçon individuelle : les questions qu'on nous pose le plus souvent
Ce que contient une leçon de 60 minutes à CHF 110, comment elle se prépare et ce qu'elle ne promet pas : nos réponses à la question qui revient presque à chaque premier appel.
Marc Dufour
Responsable des cours individuelsIl accompagne chaque participant selon son rythme et ses questions, en privilégiant la pratique.