Utiliser l'IA au travail sans compromettre ses données

POURQUOI J'AI ÉCRIT CE GUIDE

J'ai collé un texte dont j'avais retiré le nom. J'étais tranquille.

En le relisant, il restait : une fonction unique dans l'équipe, une date d'arrivée, un effectif exact, un motif d'absence. N'importe qui de la maison aurait reconnu la personne en une seconde.

Retirer le nom, c'est traiter ce qui se voit. Ce n'est pas traiter ce qui identifie.

---

LE RÉSULTAT

Une règle personnelle simple, applicable sans réfléchir, qui vous évite de choisir entre l'efficacité et la prudence.

Le risque n'est presque jamais celui qu'on imagine. Ce n'est pas qu'un inconnu lise votre texte. C'est que vous fournissiez, sans y penser, un ensemble d'informations qui, recombinées, identifient une personne, révèlent une stratégie ou vous engagent.

Ce que vous repartez avec : l'échelle en trois niveaux, la méthode d'anonymisation qui fonctionne, les trois réglages à vérifier, un prompt de test.

---

LE TEST DE DÉPART

1. Savez-vous si vos conversations servent à entraîner le modèle que vous utilisez ?
2. Avez-vous déjà collé un texte contenant un nom de personne ?
3. Quand vous anonymisez, retirez-vous autre chose que le nom ?
4. Utilisez-vous un compte personnel pour des sujets professionnels ?

La troisième est la plus révélatrice. Retirer le nom est le réflexe. Il est presque toujours insuffisant.

---

LE PRINCIPE

Le risque principal est la recombinaison, pas le vol. « Notre responsable comptable, arrivée en janvier, en congé depuis mars, dans notre agence de douze personnes » ne contient aucun nom. Cette phrase désigne pourtant une seule personne, sans ambiguïté, pour quiconque connaît la structure.

Trois questions suffisent, toujours les mêmes. Qui possède cette information ? Où va-t-elle ? Que pourrait-on reconstituer à partir d'elle ? Si vous ne savez répondre à aucune des trois, vous êtes en zone rouge par défaut.

Le réglage le plus important est gratuit et prend deux minutes. La plupart des assistants permettent de désactiver l'utilisation des conversations pour l'entraînement. Ce réglage est souvent actif par défaut sur les comptes personnels et inactif sur les comptes professionnels. Deux comportements opposés, sur le même produit.

EN CLAIR — Le risque n'est pas qu'on vous vole une information. C'est qu'on en recompose une que vous n'avez jamais donnée.

---

LA MÉTHODE — 5 ÉTAPES

Étape 1 — Classer l'information, jamais l'outil

2 minutes

L'erreur classique consiste à classer les outils : « celui-ci est sûr, celui-là non ». Les outils changent tous les trimestres. La nature d'une information ne change pas.

Étape 2 — Anonymiser pour de vrai

5 minutes

Retirer le nom traite le cas le plus visible et le moins dangereux. Quatre catégories subsistent.

Les identifiants indirects. Fonction rare, date d'arrivée, âge, ancienneté, lieu précis. Remplacez par des catégories larges : « un membre de l'équipe », « au premier trimestre ».

Les chiffres uniques. Un montant à l'euro près, un effectif exact. Arrondissez, ou remplacez par une lettre.

Le contexte narratif. « L'incident de la semaine dernière avec le prestataire » identifie l'affaire pour tout initié. Généralisez ou supprimez.

Les noms propres non humains. Entreprises, produits, lieux. A, B, C — et vous gardez la correspondance de votre côté.

Étape 3 — Vérifier trois réglages

3 minutes

L'entraînement. Vos conversations servent-elles à améliorer le modèle ? Désactivez si l'option existe. L'historique. Combien de temps est-il conservé ? Peut-on le supprimer ? Le type de compte. Personnel ou professionnel. Les garanties diffèrent largement, et c'est souvent la seule différence qui compte.

Ces réglages évoluent. Revérifiez deux fois par an, à date fixe.

Étape 4 — Tester la ré-identification

5 minutes, sur vos premiers essais

Relisez votre texte nettoyé. Une seule question : une personne de ma structure devinerait-elle de qui ou de quoi il s'agit ?

Si oui, l'anonymisation a échoué. Le test paraît trivial. Il détecte la grande majorité des fuites, et il ne coûte rien.

Étape 5 — Écrire votre règle en trois lignes

5 minutes

Une règle qu'on doit relire n'est pas appliquée. Trois lignes, affichées près de vous.

Vert : je colle. Orange : je nettoie noms, dates, chiffres uniques et contexte, puis je colle. Rouge : je ne colle pas, je demande.

---

L'OBJECTION

« À force de nettoyer, on donne un contexte pauvre et on obtient une mauvaise réponse. » C'est l'objection la plus fréquente, et elle est presque toujours fausse.

Presque. Il existe de vrais cas où le détail est la tâche : relire une clause précise, analyser un tableau réel, vérifier une cohérence entre deux documents nominatifs. Dans ces cas-là, nettoyer ne suffit pas — il faut un outil adapté, pas un assistant grand public.

Le reste du temps, testez : refaites la demande avec la version nettoyée. Dans mon expérience, le résultat est identique neuf fois sur dix.

---

PROMPT

Le test de ré-identification

Voici un texte que j'ai anonymisé. Sans chercher à identifier qui
que ce soit, liste uniquement les éléments qui pourraient permettre
de reconnaître une personne, une entreprise ou une affaire précise :
fonctions rares, dates, chiffres uniques, combinaisons de détails.
Ne réécris pas le texte.

---

AVANT / APRÈS

Un responsable d'équipe veut faire relire un message difficile destiné à un collaborateur.

AVANT — « j'ai enlevé le nom, c'est bon »

« Je souhaite reformuler ce message. Contexte : un membre de mon équipe de 9 personnes, notre seul développeur, en poste depuis mars 2023, a manqué trois échéances sur le projet client Delta depuis son retour d'arrêt maladie en juin. Voici mon brouillon… »

Le nom a été retiré. Il reste : un effectif exact, une fonction unique, une date d'arrivée, un nom de client, un état de santé, un motif d'absence. La personne est identifiable en une seconde — et l'information de santé n'aurait jamais dû sortir.

APRÈS — nettoyé en deux minutes

« Je souhaite reformuler un message managérial. Contexte : un membre de mon équipe a manqué plusieurs échéances au cours du dernier trimestre, après une période d'absence. Je veux être clair sur les attentes sans être blessant, et proposer un point de suivi. Voici mon brouillon… »

Effectif supprimé, fonction généralisée, dates élargies, client retiré, motif d'absence retiré.

La qualité de la relecture obtenue est strictement identique. L'assistant n'avait besoin d'aucun de ces détails.

Ce qui a changé : rien sur l'efficacité. Le texte utile faisait quarante mots, pas quatre-vingts. C'est le constat le plus fréquent — les informations sensibles qu'on colle sont presque toujours inutiles à la tâche demandée.

---

CAS PARTICULIERS

Vous n'avez aucune règle dans votre structure. Appliquez ce guide et écrivez-le. Vous serez la personne qui a proposé un cadre, pas celle qui a pris un risque.

Vous manipulez des données de santé, bancaires ou judiciaires. Les trois niveaux ne suffisent pas comme cadre unique. Traitez-les comme rouges par défaut et rapprochez-vous de votre référent.

Vous utilisez un assistant connecté à vos fichiers. Le risque se déplace : ce n'est plus ce que vous collez, c'est ce à quoi vous donnez accès. Vérifiez les dossiers réellement partagés, pas ceux que vous pensez avoir partagés.

---

CE QUE JE FAIS, MOI

Ma règle tient en une ligne et je peux la réciter : vert je colle, orange je nettoie, rouge je demande.

Le geste que je fais sans y penser : remplacer les noms d'entreprises par A, B, C. C'est devenu automatique et ça ne coûte rien.

Là où je suis mauvais : je vérifie mes réglages une fois par an, pas deux. Je le sais. Je ne l'ai toujours pas corrigé.

---

ERREURS FRÉQUENTES

---

POINTS DE CONTRÔLE

• Je sais si mes conversations servent à l'entraînement
• Mon nettoyage traite dates, chiffres uniques et contexte
• Personne de ma structure ne reconnaîtrait le cas décrit
• Je n'ai collé que ce dont la tâche avait besoin
• Ma règle tient en trois lignes et je la connais par cœur

---

La plupart des informations sensibles qu'on colle sont inutiles à la tâche. C'est ça, la bonne nouvelle.