IA et données personnelles : ce qu’il ne faut jamais confier à un chatbot

On parle à une IA comme à un confident. Elle est disponible, patiente et ne juge pas, ce qui la rend pratique et pousse parfois à en dire un peu trop. Les données que vous transmettez à un outil d’IA méritent votre attention. Quelques réflexes réduisent les risques ; ils complètent le choix d’un outil et de réglages adaptés. Elles vous permettent de profiter de l’IA sans laisser filer ce qui doit rester à vous.

Que deviennent vos conversations avec une IA ?

Quand vous écrivez à un assistant d’IA, votre message part sur les serveurs du service qui le fournit. La suite dépend du service et de vos réglages.

• Vos conversations peuvent être enregistrées dans un historique, pour que vous puissiez les retrouver.
• Elles peuvent être conservées un certain temps, même après suppression de votre côté, selon les conditions du service.
• Dans certains cas, des personnes peuvent les relire pour améliorer la qualité ou la sécurité.
• Selon le service, l’offre et vos réglages, vos échanges peuvent être utilisés pour améliorer ou entraîner les modèles. Consultez les conditions applicables à votre compte.

Les règles varient beaucoup d’un service à l’autre, et entre les versions gratuites et professionnelles. Le plus simple est de partir du principe que ce que vous écrivez pourrait un jour être lu par quelqu’un d’autre.

Les 7 informations à ne jamais confier à un chatbot

La CNIL le rappelle dans ses questions-réponses sur l’IA générative. Dans un service grand public, il ne faut jamais partager d’informations confidentielles, comme des données personnelles. Certaines informations n’ont donc rien à faire dans une conversation avec une IA, quelle que soit la confiance que vous accordez au service.

1. Vos mots de passe et vos codes, y compris ceux de votre banque ou de votre messagerie.
2. Vos numéros de carte bancaire et de compte.
3. Vos numéros d’identité, comme le numéro de sécurité sociale, de passeport, de permis ou le numéro fiscal.
4. Des données de santé détaillées qui vous identifient, surtout avec votre nom.
5. Les informations privées de vos proches, comme leur santé ou leurs coordonnées, sans leur accord.
6. Les documents confidentiels de votre travail, comme les contrats, les fichiers clients ou les chiffres internes. Ils ne doivent être transmis que dans un outil autorisé, pour un usage autorisé et selon les règles de votre organisation.
7. Ce que vous ne diriez pas à un inconnu, par exemple votre adresse complète avec vos horaires d’absence, ou des détails sur vos enfants.

Les réglages à vérifier

Prenez cinq minutes pour ouvrir les paramètres de votre assistant. La plupart des grands services proposent des options de confidentialité, et quatre d’entre elles méritent un coup d’œil.

• L’historique indique si vos conversations sont gardées et si vous pouvez les supprimer.
• L’utilisation pour l’entraînement indique si vos échanges servent à améliorer les modèles et si vous pouvez le refuser.
• Selon l’outil et les options choisies, un lien de partage peut rendre une conversation accessible à toute personne qui le reçoit. Vérifiez les droits avant de le diffuser.
• Les connexions à vos applis donnent à l’IA un accès à votre messagerie, à votre agenda ou à vos fichiers. Gardez seulement celles qui vous servent.

Les réglages et leur nom changent d’un outil et d’une offre à l’autre. Les pages officielles des principaux assistants les expliquent.

• Pour ChatGPT, la FAQ « Data Controls » d’OpenAI, en anglais.
• Pour Gemini, le centre de confidentialité des applis Gemini.
• Pour Claude, « Mes données sont-elles utilisées pour l’entraînement ? », dans le centre de confidentialité d’Anthropic, en anglais.
• Pour Vibe de Mistral, la politique de confidentialité de Mistral AI, en anglais.

Comment profiter de l’IA sans trop en dire

On peut presque toujours obtenir de l’aide sans livrer d’informations sensibles. Voici quelques astuces.

• Remplacez les noms par des rôles et retirez les détails permettant de reconnaître les personnes. Pour vous exercer, privilégiez un exemple fictif.
• Retirez d’un document les numéros, les adresses et les références avant de le coller.
• Décrivez la situation sans les détails. « Un courrier de mon assurance qui refuse un remboursement » suffit en général.
• Relisez avant d’envoyer, comme vous le feriez pour un email important.

Ces réflexes prennent quelques secondes et évitent bien des regrets. Pour aller plus loin, découvrez comment vérifier les réponses de l’IA avant de vous y fier.

Prudents ou confiants : chaque profil a ses réflexes

Face à ces questions, nous ne partons pas tous du même endroit. Le Gardien se demande toujours ce qu’il peut confier ou non, et sa prudence l’aide beaucoup ici. L’Architecte peut s’appuyer sur des règles explicites et les revoir lorsque les outils ou les usages évoluent. Les profils plus confiants ont intérêt à se donner deux ou trois règles simples pour ne plus avoir à y penser.

Notre test ne demande ni compte ni nom, et vos réponses restent dans votre navigateur, comme l’explique notre engagement de confidentialité. En 3 minutes environ, il vous propose une lecture de votre rapport à l’IA et à l’information. Passez le test gratuit pour découvrir votre profil et un premier conseil adapté.