Les données qu’il ne faut jamais partager avec une IA
Données à ne jamais partager avec une IA : mots de passe, coordonnées bancaires, documents d’identité, informations médicales, secrets professionnels ou données personnelles d’autres personnes. Ce guide explique quoi éviter, comment anonymiser un document et quels réglages vérifier avant d’utiliser ChatGPT, Claude, Gemini ou un autre assistant.
Pourquoi faut-il faire attention aux données envoyées à une IA ?
Un assistant d’intelligence artificielle fonctionne à partir des informations que vous lui transmettez. Lorsque vous collez un texte, importez un document, joignez une image ou connectez une application, ces éléments sont traités pour produire une réponse.
Selon le service, le type de compte et les réglages choisis, certaines conversations peuvent être conservées, utilisées pour améliorer les modèles ou examinées dans le cadre de contrôles de qualité et de sécurité. Les règles ne sont pas identiques entre une offre gratuite, un compte personnel, un compte professionnel ou une API.
Huit catégories de données à ne jamais envoyer
Mots de passe
Ne partagez jamais un mot de passe, un code PIN, une clé de récupération, un jeton d’accès ou une question secrète.
Données bancaires
Évitez les numéros de carte, IBAN, identifiants bancaires, relevés non masqués et justificatifs financiers complets.
Documents d’identité
N’envoyez pas de copie intégrale de carte d’identité, passeport, permis, titre de séjour ou numéro de sécurité sociale.
Données médicales
Résultats d’examens, ordonnances, diagnostics, traitements et dossiers médicaux doivent rester protégés.
Secrets professionnels
Contrats confidentiels, fichiers clients, code privé, stratégie, données RH ou documents internes ne doivent pas être copiés sans autorisation.
Données d’autres personnes
Un nom, une adresse, un numéro, une photo ou un dossier appartenant à un tiers ne doit pas être partagé librement.
Informations juridiques sensibles
Un dossier judiciaire, une plainte, un contentieux ou une correspondance confidentielle doit être anonymisé avant analyse.
Localisation et sécurité
Évitez de transmettre votre adresse précise, vos habitudes, vos codes d’accès, vos alarmes ou vos périodes d’absence.
Les mots de passe et codes d’accès : interdiction absolue
Une intelligence artificielle n’a jamais besoin de connaître votre mot de passe pour vous aider. Même si vous cherchez à résoudre un problème de connexion, remplacez toujours les identifiants réels par des valeurs fictives.
À ne pas envoyer
Mot de passe, code de carte bancaire, code reçu par SMS, clé API, clé privée, phrase de récupération crypto ou lien de réinitialisation personnel.
Alternative sûre
Écrivez : « Je reçois un message d’erreur après avoir saisi mes identifiants. Quelles vérifications puis-je effectuer ? »
Documents bancaires et administratifs
Un relevé bancaire, une facture, une fiche de paie ou un avis d’imposition contient souvent beaucoup plus de données qu’il n’en faut pour obtenir une aide. Les noms, adresses, numéros de compte, références fiscales et montants détaillés peuvent identifier directement une personne.
Pour demander une explication, recopiez uniquement la ligne utile en supprimant toutes les informations personnelles. Pour un calcul, utilisez des chiffres arrondis ou fictifs lorsque la précision exacte n’est pas indispensable.
À éviter : importer une fiche de paie complète avec nom, adresse, employeur, numéro de sécurité sociale et coordonnées bancaires.
Préférable : recopier seulement les intitulés et les montants nécessaires, puis remplacer les informations personnelles par « Salarié A » et « Entreprise X ».
Informations médicales : demander une explication sans tout révéler
Une IA peut aider à reformuler un terme médical ou préparer des questions pour un professionnel, mais elle ne remplace pas un médecin. Avant toute utilisation, retirez le nom, la date de naissance, l’adresse, le numéro de dossier et tout élément permettant de vous identifier.
Évitez également de partager les données médicales d’un proche. Une information concernant une autre personne reste une donnée personnelle, même si vous disposez du document.
Entreprises et indépendants : attention aux documents professionnels
Les utilisateurs professionnels copient parfois un contrat, une base clients, une proposition commerciale ou un rapport interne pour gagner du temps. Cette pratique peut exposer des secrets d’affaires, des données personnelles ou des informations couvertes par une obligation de confidentialité.
| Document | Risque principal | Solution plus sûre |
|---|---|---|
| Contrat client | Noms, prix négociés, clauses confidentielles et données personnelles. | Retirer les identités, montants sensibles et annexes inutiles. |
| Fichier commercial | Coordonnées, historique d’achat et informations sur les prospects. | Utiliser quelques lignes fictives représentant la structure du fichier. |
| Code source privé | Secrets techniques, clés API, vulnérabilités et propriété intellectuelle. | Supprimer les secrets et isoler uniquement l’extrait nécessaire. |
| Document RH | Salaires, évaluations, santé, sanctions ou informations familiales. | Créer un cas fictif sans nom ni détail permettant l’identification. |
Comment anonymiser un texte avant de l’envoyer ?
Supprimer
Retirez les noms, emails, numéros, adresses, signatures, identifiants et références uniques.
Remplacer
Utilisez des mentions neutres comme « Client A », « Société B », « Ville X » ou « Projet Y ».
Réduire
Ne transmettez que le passage indispensable au lieu d’importer l’intégralité du document.
Attention aux informations qui semblent anonymes
Retirer le nom ne suffit pas toujours. Une combinaison de détails peut permettre de reconnaître une personne : profession rare, petite commune, âge exact, événement précis, date, situation familiale ou nom d’un établissement.
Pour limiter le risque, généralisez les informations. Remplacez un âge exact par une tranche d’âge, une commune par une région et une date précise par une période approximative lorsque ces détails ne sont pas nécessaires.
Que deviennent les conversations dans les principaux assistants ?
Les règles changent régulièrement et dépendent du type de compte. Il faut donc consulter les paramètres de confidentialité du service utilisé plutôt que de supposer qu’une conversation est automatiquement privée ou supprimée.
| Service | Point à connaître | Réglage à vérifier |
|---|---|---|
| ChatGPT | Les comptes personnels disposent de contrôles permettant de choisir si les nouvelles conversations contribuent à l’amélioration des modèles. | Paramètres → Contrôles des données → amélioration du modèle. |
| Gemini | Google indique qu’un sous-ensemble de conversations peut être examiné par des évaluateurs humains selon l’activité et les réglages. | Activité des applications Gemini, conservation et suppression. |
| Claude | Le traitement varie selon les offres grand public, professionnelles, API et les fonctions connectées. | Paramètres de confidentialité, politique du compte et conditions de l’espace de travail. |
| Compte professionnel | Les protections peuvent différer d’un abonnement personnel, mais elles ne dispensent pas d’appliquer les règles internes. | Contrat, DPA, politique de conservation et autorisation de l’employeur. |
La conversation temporaire suffit-elle ?
Les modes temporaires réduisent généralement l’apparition des échanges dans l’historique et peuvent limiter leur utilisation pour l’amélioration des modèles. Ils ne signifient toutefois pas nécessairement que toutes les données disparaissent immédiatement ou qu’aucune conservation technique n’existe.
Utilisez-les comme une protection complémentaire, jamais comme une autorisation d’envoyer un mot de passe, un dossier médical complet ou un secret d’entreprise.
Les fichiers, images et captures d’écran sont aussi concernés
Une capture d’écran peut révéler une adresse email, un nom d’utilisateur, un numéro de commande, l’heure d’un rendez-vous, un onglet ouvert ou une notification personnelle. Un document PDF peut contenir des métadonnées, des commentaires, des signatures ou des pages masquées.
Que faire si vous avez déjà envoyé une donnée sensible ?
| Situation | Action immédiate |
|---|---|
| Mot de passe ou code | Changez-le immédiatement, déconnectez les sessions ouvertes et activez l’authentification à deux facteurs. |
| Clé API ou jeton | Révoquez la clé, créez-en une nouvelle et examinez les journaux d’utilisation. |
| Données bancaires | Contactez votre banque si une fraude est possible et surveillez les opérations. |
| Document personnel | Supprimez la conversation lorsque cela est possible et vérifiez les options de confidentialité du service. |
| Données d’entreprise | Prévenez rapidement le responsable informatique, juridique ou protection des données. |
La checklist avant chaque envoi
Cette information est-elle indispensable ?
Retirez tout ce qui ne contribue pas directement à la réponse attendue.
Une personne peut-elle être reconnue ?
Regardez les détails indirects, pas seulement le nom et l’adresse.
Ai-je le droit de partager ce document ?
Vérifiez les obligations professionnelles, contractuelles et légales.
Puis-je utiliser un exemple fictif ?
Un cas inventé suffit souvent pour obtenir une explication ou un modèle.
Moins vous partagez de données, mieux vous êtes protégé
Une IA peut être très utile sans connaître votre identité, votre compte bancaire, votre dossier médical ou les secrets de votre entreprise. La bonne méthode consiste à ne transmettre que le strict nécessaire.
Avant chaque envoi, supprimez les informations identifiantes, remplacez les données réelles par des exemples et vérifiez les réglages de confidentialité. En cas de doute, ne partagez pas le document.
FAQ sur les données personnelles et l’IA
Une conversation avec une IA est-elle privée ?
Elle est traitée par le fournisseur du service selon ses conditions et vos réglages. Il ne faut pas la considérer comme une conversation strictement confidentielle par défaut.
Puis-je envoyer un contrat à ChatGPT ou Claude ?
Seulement si vous avez le droit de le faire et après avoir supprimé les données personnelles et clauses confidentielles inutiles. Pour un document sensible, utilisez un service approuvé par votre organisation.
Est-il possible d’envoyer une fiche de paie anonymisée ?
Oui, à condition de retirer tous les éléments identifiants et de ne conserver que les lignes indispensables à votre question.
Que signifie désactiver l’entraînement ?
Cela signifie généralement que les nouvelles conversations ne servent pas à améliorer les modèles. Le service doit néanmoins traiter la demande et peut appliquer d’autres règles de conservation.
Puis-je partager les données d’un client avec une IA ?
Pas sans base légale, autorisation et garanties adaptées. Dans la plupart des cas, il vaut mieux anonymiser entièrement les données ou utiliser un exemple fictif.
Une capture d’écran est-elle moins risquée qu’un document ?
Pas forcément. Elle peut afficher des noms, notifications, identifiants, QR codes ou informations visibles en arrière-plan.
