Optimisation PME par Guillaume François Échanger

IA · Données et confidentialité

Quelles données ne pas saisir dans un outil d’IA générative ?

Avant de coller un courriel, un tableau ou un dossier dans un outil d’IA, vérifiez s’il contient des informations personnelles, confidentielles ou commerciales. En cas de doute, retirez-les et reformulez la demande avec le minimum de contexte utile.

Cette précaution n’interdit pas tout usage de l’IA. Elle permet de décider ce qui peut être transmis, avec quel outil et sous quelles règles. La LPD suisse s’applique aussi aux traitements qui utilisent l’IA ; les conséquences dépendent toutefois des données, de la finalité et du service choisi.

Avant chaque saisie

Repérer ce qui demande une vérification

Le type de document ne suffit pas à décider. Une ligne dans un tableau peut révéler une personne, un client ou une stratégie, même si son nom a été retiré.

Données sur une personne

Noms, coordonnées, salaires, candidatures, dossiers RH, santé, identifiants ou éléments permettant de reconnaître un client ou un collaborateur.

Informations confidentielles

Contrats, prix négociés, marges, mots de passe, clés d’accès, incidents, plans de sécurité et documents réservés à l’entreprise.

Secrets et projets commerciaux

Offres non publiées, listes clients, prévisions, stratégie, code propriétaire ou négociations qui ne doivent pas sortir du périmètre convenu.

Données qui se recoupent

Un nom masqué ne suffit pas toujours : fonction rare, date, lieu, montant et description d’un incident peuvent rendre une personne ou une entreprise reconnaissable.

Une vérification en quatre questions

  1. Que contient la demande ?Repérez données personnelles, détails clients, informations financières, secrets et pièces jointes.
  2. Est-ce nécessaire ?Retirez les champs et le contexte qui ne changent pas la réponse attendue.
  3. Quel outil est autorisé ?Vérifiez le compte fourni par l’entreprise, les conditions applicables, les accès et l’usage éventuel des saisies.
  4. Qui assume la décision ?Si la demande touche une personne, un engagement client ou une décision sensible, demandez l’avis du responsable prévu avant de poursuivre.

Exemple pédagogique : résumer un retour client

Au lieu de transmettre le courriel intégral avec nom, coordonnées et numéro de commande, l’équipe peut décrire le problème sans identifiant : « Un client signale un retard de livraison de trois jours. Résumez les faits à clarifier et proposez une trame de réponse, sans inventer d’engagement. »

Le contexte est réduit, mais l’équipe vérifie encore la réponse et traite le message original dans ses outils habituels. C’est un exemple pédagogique, pas un cas client.

Pourquoi les réglages du fournisseur comptent

Les services diffèrent sur la conservation, les accès, les sous-traitants, l’emplacement des données et leur réutilisation. Une offre professionnelle peut donner des garanties ou réglages différents d’un compte personnel, mais son nom ne suffit pas : lisez les conditions du service effectivement utilisé et les règles de l’entreprise.

Une donnée retirée peut aussi rester identifiable par recoupement. N’assimilez pas automatiquement pseudonymisation, anonymisation et suppression d’un nom.

Une règle utile tient dans le travail quotidien

Indiquez à l’équipe quels outils sont autorisés, quelles catégories d’informations ne doivent pas être saisies, qui tranche les cas incertains et comment signaler une erreur. Genève met à disposition un modèle de charte IA pour les entreprises ; adaptez toute règle au contexte et aux outils réellement employés.

Ce guide donne des repères opérationnels et ne remplace pas un avis juridique ou une analyse du traitement par une personne compétente.