N'envoyez à un outil d'IA que les données nécessaires, de préférence anonymisées. Évitez les données sensibles, bancaires ou d'identité. Lisez les conditions de l'outil, informez vos clients dans votre politique de confidentialité et gardez un responsable interne. En cas de doute sur un traitement, consultez la CNIL ou un conseil.
Utiliser l'IA fait gagner du temps, mais elle manipule souvent des informations sur vos clients. Quelques réflexes simples évitent la plupart des risques. Ce texte est un guide pratique, pas un avis juridique : pour votre situation, appuyez-vous sur la CNIL ou un conseil.
Quelles données sont concernées ?
Tout ce qui identifie une personne : nom, téléphone, adresse, e-mail, contenu des échanges, photos. Certaines données demandent une vigilance particulière (santé, situation financière, pièces d'identité).
Quelles règles de base appliquer ?
- Minimiser : ne saisir que ce qui est nécessaire à la tâche.
- Anonymiser : remplacer noms et adresses par des repères neutres.
- Éviter les données sensibles dans un outil grand public.
- Lire les conditions : conservation, réutilisation, hébergement.
- Informer les personnes concernées.
Comment évaluer un outil d'IA ?
| Question | Ce qu'on cherche |
|---|---|
| Où sont stockées les données ? | Localisation claire, durée limitée |
| Sont-elles utilisées pour entraîner le modèle ? | Possibilité de refuser |
| Peut-on supprimer l'historique ? | Oui, facilement |
| Qui y a accès côté éditeur ? | Conditions précises |
| Existe-t-il un contrat pour les professionnels ? | Version entreprise ou clauses adaptées |
Que mettre dans la politique de confidentialité ?
La liste des outils qui traitent des données, les finalités (rédaction de réponses, tri des demandes), la durée de conservation et les droits des personnes (accès, rectification, suppression). Voir aussi RGPD et cookies.
Comment gérer l'accès au sein de l'entreprise ?
Désignez qui utilise quoi, avec des comptes professionnels et des mots de passe solides, dans un gestionnaire sécurisé. Évitez de mélanger comptes personnels et professionnels, et retirez les accès d'un collaborateur qui part.
Que faire en cas d'erreur ?
Si des données ont été saisies par erreur, supprimez l'historique, notez l'incident et vérifiez si une information aux personnes concernées est nécessaire. Pour un incident sérieux, la CNIL précise les démarches sur son site.
L'IA peut-elle décider seule ?
Pour les décisions qui ont des effets importants sur une personne, une intervention humaine est indispensable. Pour les tâches courantes (brouillons, tri), gardez l'humain en contrôle, comme dans répondre aux avis et messages avec l'IA.
Quelle première action cette semaine ?
Faites la liste des outils d'IA déjà utilisés dans l'entreprise, vérifiez les paramètres de confidentialité et rédigez une règle d'une page : ce qu'on peut saisir, ce qu'on ne saisit pas. Notre démarche d'automatisation IA intègre ce cadre. Pour démarrer l'IA par un cas simple, lisez assistant IA pour une PME.
Un coup de main pour votre projet ?
On regarde votre situation ensemble pendant 15 minutes, gratuitement et sans engagement.