Travailler de manière sûre, respectueuse de la vie privée et responsable

Utilisez ce code couleur comme règle simple pour les exercices. Vert : données entièrement fictives, réellement anonymes ou informations publiques sans données personnelles ni contenu confidentiel. Orange : informations internes pour lesquelles vous vérifiez d’abord la nécessité, les règles de l’entreprise et les paramètres. Rouge : notamment les mots de passe, clés API, documents d’identité, catégories particulières de données personnelles, dossiers clients complets et secrets d’affaires. N’utilisez pas de contenu rouge dans ces exercices pour débutants.

Le contexte influence aussi le risque. Des données séparées peuvent, une fois combinées, rendre une personne ou une situation confidentielle reconnaissable.

• Vert : fictif, réellement anonyme ou public sans données personnelles
• Orange : interne, limiter au nécessaire et vérifier les règles
• Rouge : ne pas saisir sans solution formelle et appropriée
• Les combinaisons peuvent devenir sensibles

La confidentialité ne commence pas par un abonnement mais par la minimisation des données. Supprimez les noms, pièces jointes, métadonnées et onglets cachés non pertinents. Vérifiez les paramètres de données, la mémoire et la politique de l'entreprise avant d'entrer du matériel.

Un espace de travail professionnel peut offrir d'autres garanties contractuelles ou administratives, mais ne rend pas automatiquement appropriée toute saisie. L'utilisateur ou l'organisation doit toujours évaluer l'objectif, la nécessité et l'accès.

Sur le web, une fois connecté, ouvrez votre profil, puis les paramètres (Settings) et la gestion des données (Data Controls). L’explication officielle cite le réglage « Improve the model for everyone ». Si vous ne voulez pas que les conversations servent à améliorer le modèle, désactivez ce réglage ; vos conversations peuvent néanmoins rester dans l’historique. Conservation, amélioration du modèle et mémoire sont des sujets différents. Notez le réglage, votre choix et la date. La langue et l’emplacement des boutons peuvent varier : en cas de doute, utilisez l’explication officielle ci-dessous et le lien d’aide de votre compte. Restez sur du texte fictif pendant cet exercice.

Vous avez des droits relatifs à vos données auprès de l’organisation qui décide du traitement, par exemple l’information et l’accès, et, sous conditions, la rectification, l’effacement, la limitation, l’opposition ou la portabilité. Commencez par son contact chargé de la vie privée ; pour des questions belges, vous pouvez aussi consulter l’Autorité de protection des données. Une demande d’effacement ou de transfert n’est pas valable sans limites dans toutes les situations.

• Données minimales
• Recherchez le contenu masqué dans les fichiers
• Vérifiez les paramètres
• Respectez les règles et le cadre contractuel

L'utilisation de 'Client X' constitue souvent une pseudonymisation. La date, la fonction, le lieu, un incident unique ou un montant peuvent encore permettre d'identifier la personne. Une véritable anonymisation exige que l'identification via les moyens disponibles ne soit raisonnablement pas possible.

Pour un exercice destiné aux débutants, le plus sûr est généralement d’utiliser un cas entièrement fictif. Pour un usage réel en entreprise, l’organisation doit évaluer de manière adaptée les données et les prestataires qui les traitent pour son compte.

Si vous souhaitez apprendre d’une situation réelle, décrivez d’abord vous-même uniquement le problème général, sans noms, incidents uniques ni autres détails reconnaissables. Ne partagez pas les données d’origine avec un service d’IA pour ne les sécuriser qu’ensuite.

• Remplacer le nom peut être insuffisant
• Les caractéristiques indirectes comptent
• Un cas fictif permet de s’exercer en sécurité
• De vrais dossiers exigent des politiques et des évaluations

Deux questions se posent : pouvez-vous utiliser le contenu produit par l’IA, et ce contenu est-il lui-même protégé par le droit d’auteur ? Les conditions du service règlent notamment les droits respectifs du fournisseur et de l’utilisateur. Cet accord ne prouve pas, à lui seul, qu’un droit d’auteur naît. Les éventuels droits d’autrui restent une question distincte.

Dans l’UE, la création intellectuelle propre à l’auteur est centrale : l’œuvre doit refléter des choix libres et créatifs. Utiliser l’IA n’exclut donc pas automatiquement la protection, mais un résultat généré n’est pas non plus automatiquement votre œuvre protégée. Déterminer quelle contribution humaine suffit nécessite d’examiner le résultat concret. Conservez donc les versions qui rendent visibles vos propres choix créatifs et modifications.

• Choix créatifs humains
• Évaluation au cas par cas
• Les droits sur le contenu fourni restent applicables
• Vérifiez les conditions de la plateforme et les droits des tiers

Depuis le 2 août 2026, certaines obligations de transparence s'appliquent dans l'UE, notamment pour l'interaction directe avec l'IA, les deepfakes et certains textes concernant des affaires d'intérêt public sans contrôle éditorial humain. L'application précise dépend du rôle et de la situation.

Indépendamment de la loi, la transparence est judicieuse lorsque l'utilisation de l'IA influence de manière significative les attentes, la confiance ou l'interprétation. La rédaction et la responsabilité humaines restent importantes.

• Une interaction directe avec l'IA peut nécessiter une notification
• Les deepfakes nécessitent une transparence particulière
• Un texte d’intérêt public peut relever de règles spécifiques
• Documentez la révision humaine

Une routine fiable commence avant le prompt. Classez les données, choisissez une entrée minimale et vérifiez les paramètres. Après la réponse, vérifiez les affirmations, éditez le texte et décidez ce qui sera stocké ou partagé.

En cas de doute, arrêtez-vous et demandez un conseil interne ou professionnel. Travailler en toute sécurité ne signifie pas ne jamais utiliser l'IA ; cela signifie que le risque et les conséquences déterminent la force de vos contrôles.

• Classez les données
• Limitez les données au nécessaire
• Vérifiez les sources
• Révisez et décidez
• Choisissez ce que vous conservez ou supprimez