ChatGPT : ce que vous ne devriez jamais y coller (et quoi faire à la place)

La bonne question n’est pas seulement ‘quel outil utiliser ?’ mais ‘quelle information puis-je lui confier, dans quel cadre et pour quel résultat ?’. Une règle simple protège déjà une grande partie des usages quotidiens. Pour faire le point sur vos pratiques actuelles, passez le check conformité IA et RGPD en deux minutes.

Classer les informations en trois niveaux

Commencez par trois catégories : public, interne et confidentiel. Le contenu public peut servir à tester une consigne. L’interne demande un outil et un accès encadrés. Le confidentiel ne doit pas être copié dans un service non approuvé.

Dans le doute, considérez qu’un nom, une adresse, un téléphone, une information de santé, une pièce jointe client, un contrat ou un mot de passe est sensible. L’anonymisation doit retirer les éléments qui permettent une ré-identification, pas seulement remplacer le prénom.

Anonymiser un exemple correctement

Remplacez les noms par des rôles, les montants par des fourchettes et les adresses par une zone générale. Supprimez les signatures, numéros de dossier, métadonnées et pièces jointes inutiles.

Testez votre anonymisation en demandant à une personne qui ne connaît pas le dossier ce qu’elle pourrait déduire. Si elle retrouve le client ou le projet, l’exemple est encore trop précis.

Méfiez-vous aussi des détails qui semblent anodins pris isolément mais deviennent identifiants une fois recoupés : un métier rare dans une petite commune, une date précise d’intervention, un montant inhabituel. Le recoupement est souvent ce qui trahit un exemple mal anonymisé, pas un seul champ oublié.

Écrire une charte d’une page

Une charte utile répond à quatre questions : quels outils sont autorisés, quelles données sont interdites, qui valide les réponses et comment signaler un incident. Elle doit être compréhensible sans vocabulaire technique. Le guide pour rédiger une charte IA avec son équipe détaille comment la construire et la faire adopter.

Ajoutez des exemples liés au métier : un devis, un message SAV, une photo, un dossier salarié ou une demande de patient. Une règle concrète est plus mémorisable qu’un rappel abstrait.

Contrôler la sortie de l’IA

Ne confondez pas absence de données sensibles et exactitude. Une réponse peut être fausse, incomplète ou inadaptée au contexte. Vérifiez les chiffres, les liens, les noms de produits et les obligations réglementaires avant diffusion.

Pour les sujets juridiques, sociaux, médicaux ou financiers, utilisez l’IA pour préparer des questions et une synthèse, puis faites vérifier la décision par la personne compétente.

Modèle prêt à copier : reformuler une demande avant de la coller dans l'IA

Le moyen le plus sûr d'utiliser ChatGPT sur un vrai dossier consiste à réécrire la demande avant de la coller, en gardant le problème et en retirant tout ce qui identifie le client. Voici un exemple illustratif, construit pour une entreprise de rénovation fictive, à adapter à votre métier.

Version à ne pas coller : « Rédige une réponse à M. Martin, 12 rue des Lilas à Chelles, joignable au 06 00 00 00 00, qui conteste notre facture n° 2026-118 de 4 380 € parce que le carrelage de sa salle de bains s'est fissuré trois semaines après la pose. »

Version à coller : « Tu es l'assistant d'une entreprise de rénovation. Un client particulier conteste une facture de quelques milliers d'euros : il signale une fissure sur un carrelage posé il y a moins d'un mois. Propose une réponse courte et courtoise, sans reconnaissance de responsabilité, qui propose une visite de constat et demande des photos. Ne mentionne aucun montant ni aucune date. »

La seconde version donne à l'outil tout ce dont il a besoin : le rôle, le type de client, la nature du problème, le ton attendu et les limites. Le nom, l'adresse, le téléphone, le numéro et le montant exact de la facture se rajoutent ensuite à la main, dans votre logiciel ou votre messagerie. Gardez cette trame en quatre temps (rôle, situation anonymisée, résultat attendu, interdits) et faites-en le format commun de l'équipe : elle s'applique plus facilement qu'une liste de données interdites qu'il faut mémoriser.

Sources

• CNIL, dossier intelligence artificielle : cadre général de l'utilisation de l'IA lorsque des données personnelles sont en jeu.
• CNIL et France Num, fiche 4 : prendre les précautions indispensables à un usage responsable et sécurisé : ne pas introduire de données confidentielles, personnelles ou stratégiques dans les requêtes, anonymiser, définir des conditions d'usage et garder la décision humaine.
• ANSSI, recommandations de sécurité pour un système d'IA générative : mesures de sécurité à prévoir avant d'autoriser un outil d'IA générative dans l'entreprise.