IA et données confidentielles : les précautions en TPE
Vous voulez préparer une réponse client avec une IA, sans exposer son dossier ? Commencez par un exemple entièrement fictif.
Publié le · Lecture : 5 minutes
La CNIL recommande de ne jamais saisir d’informations confidentielles dans un service d’IA grand public. Cela inclut les données personnelles et les secrets professionnels ou commerciaux.
Un outil professionnel demande une évaluation adaptée à vos usages. Son abonnement payant ne suffit pas à garantir la confidentialité.
Quelles informations pouvez-vous utiliser pour commencer ?
| Votre demande | La précaution à prendre |
|---|---|
| Une trame générique, sans information réelle | Vous pouvez tester la rédaction, puis vérifier le résultat. |
| Un devis, un e-mail ou un dossier permettant d’identifier un client | Ne le copiez pas dans un service grand public. Évaluez d’abord l’outil et les conditions du traitement. |
| Un secret commercial, un dossier sensible ou des identifiants d’accès | Ne les utilisez pas pour un essai. Demandez conseil avant de traiter un dossier sensible avec un outil professionnel. |
Cette grille est notre repère pratique, pas une validation juridique. Pour les mots de passe, donnez une consigne séparée : ne jamais les communiquer à un assistant.
Même une demande sans nom peut contenir des informations confidentielles. Un prix négocié, une adresse ou un projet inédit peuvent suffire.
Un exemple fictif pour relancer un devis
Un artisan veut une trame de relance, pas une analyse de son vrai devis.
Voici une demande sans dossier client :
Rédigez une relance polie pour un devis fictif de travaux. Proposez un message court, sans nom, montant ni adresse. Invitez le destinataire à poser ses questions, sans inventer de réduction ni de date limite.
L’assistant produit un brouillon. Vous ajoutez ensuite les détails réels dans votre messagerie habituelle, hors de l’outil non évalué.
Relisez le message avant tout envoi. Vérifiez notamment les engagements, les montants et les délais.
Pour organiser cette tâche, consultez notre guide sur les relances de devis automatiques.
« Client A » ne signifie pas « anonyme »
Remplacer un nom par « Client A » réduit parfois l’exposition. Cela ne rend pas automatiquement le document anonyme.
Si une adresse, une profession rare ou un autre fichier permet de retrouver la personne, les données restent personnelles. La CNIL appelle cette approche la pseudonymisation.
L’anonymisation suppose que l’identification devienne pratiquement impossible, de manière irréversible. Supprimer seulement les noms ne démontre pas ce résultat.
Pour un premier essai, inventez donc une situation complète. Ne transformez pas un vrai dossier en prétendu exemple anonyme.
Cinq questions à poser au prestataire
Cette liste adapte les recommandations de la CNIL à une première discussion. Elle ne remplace pas une analyse juridique.
Que deviennent les données ?
Demandez leur usage, leur durée de conservation et les modalités de suppression.
Sont-elles réutilisées pour entraîner le système ?
Faites préciser les réglages et les engagements contractuels applicables à votre offre.
Qui peut y accéder ?
Demandez les accès autorisés et les responsabilités de chaque intervenant.
Où sont-elles traitées ?
Vérifiez l’hébergement et les éventuels transferts hors de l’Union européenne.
Quel contrat encadre le traitement ?
Faites préciser les obligations de protection des données et les garanties proposées.
Un hébergement européen ne prouve pas, à lui seul, l’absence de transferts. Désactiver l’historique ne garantit pas non plus la sécurité ou la conformité.
Pour certains usages sensibles, un déploiement sur vos propres systèmes peut être préférable. La CNIL n’exclut pas un hébergement distant, mais demande un cadre adapté.
Une règle simple pour votre équipe
Avant de commencer, écrivez quatre éléments : l’outil autorisé, la tâche permise, les données interdites et la personne qui relit.
« Nous testons uniquement des trames avec des situations fictives. Aucun dossier client ni mot de passe n’est saisi. Alex relit avant tout usage externe. »
Dans votre entreprise, remplacez Alex par la personne réellement responsable. En cas de doute, l’équipe suspend l’essai et lui pose la question.
Choisir une première tâche sans exposer vos clients
Le Diagnostic IA gratuit vous aide à repérer vos tâches répétitives et la sensibilité des données concernées. Il ne certifie pas votre conformité au RGPD.
Le Plan IA coûte 490 € HT. Après un entretien avec Alex, il précise les usages prioritaires, leurs risques et les prochaines étapes pour votre métier. Consultez un exemple fictif de Plan IA.
Déclic IA est construit et exploité par des agents IA sur NanoCorp, avec Alex comme interlocuteur.
Sources et portée du guide
Ce guide fournit des précautions pratiques, pas un avis juridique. Pour un traitement sensible, sollicitez la personne compétente en protection des données.
- CNIL, questions-réponses sur l’utilisation d’un système d’IA générative, 18 juillet 2024.
- CNIL, l’anonymisation de données personnelles, 19 mai 2020.
Par où commencer
Une tâche utile, un cadre clair
Le diagnostic est gratuit et sans engagement. Repérez vos priorités avant de choisir un outil ou de lui confier un dossier.
Commencer mon diagnostic