Utiliser l’IA au travail sans divulguer de données sensibles

Au printemps 2023, un ingénieur de Samsung a envoyé du code source interne à ChatGPT pour obtenir de l’aide sur un problème. Quelques semaines plus tard, Samsung interdisait à ses employés d’utiliser des outils d’IA générative. Personne ne cherchait à divulguer quoi que ce soit. Quelqu’un essayait de travailler plus vite.

C’est ainsi que se produisent la plupart des fuites de données liées à l’IA. Non pas à cause de pirates, mais parce que des personnes ordinaires collent les mauvaises informations dans le bon outil, ou les bonnes informations dans le mauvais outil.

Je crois beaucoup à l’utilisation de l’IA au travail et je ne pense pas que l’interdire soit la solution. Il faut savoir où vont vos données et adopter quelques habitudes qui rendent les fuites peu probables. C’est l’objet de ce guide. Il donne des conseils pratiques, pas des conseils juridiques ; si votre entreprise dispose déjà d’une politique relative à l’IA, celle-ci prévaut.

Où vont vraiment vos données

Lorsque vous saisissez ou envoyez quelque chose dans un outil d’IA, ces données peuvent aller plus loin que ne le laisse penser la fenêtre de discussion. Il faut penser à quatre endroits.

Les serveurs du fournisseur

Vos conversations et vos fichiers sont généralement conservés par le fournisseur, au moins pendant un certain temps, pour que vous puissiez consulter votre historique et pour qu’il puisse enquêter sur les abus. La durée de conservation et les personnes qui peuvent y accéder dépendent du fournisseur et de l’offre que vous utilisez.

L’entraînement des modèles

Certains services peuvent utiliser les conversations pour améliorer leurs futurs modèles, à moins que vous ne vous y opposiez. Les offres professionnelles et d’entreprise s’engagent généralement à ne pas entraîner leurs modèles sur les données clients par défaut, tandis que les comptes personnels ont souvent d’autres réglages par défaut. Ne supposez rien. Vérifiez les paramètres et les conditions de l’offre exacte avec laquelle vous êtes connecté.

Les fonctions de partage

Les liens de partage et les conversations publiées peuvent révéler bien plus que vous ne le vouliez. À l’été 2025, on a découvert que des milliers de conversations ChatGPT partagées apparaissaient dans les résultats de recherche Google. En cause : une case permettant de rendre la conversation visible, que beaucoup d’utilisateurs avaient cochée sans en comprendre le sens. OpenAI a supprimé l’option, et son responsable de la sécurité des systèmes d’information, Dane Stuckey, a déclaré qu’elle avait créé trop d’occasions de partager accidentellement des choses qu’on ne souhaitait pas partager.

La leçon reste valable après la disparition de cette fonction. Utilisez un bouton de partage avec autant de précaution que lorsque vous transférez un e-mail.

Intégrations, extensions et agents

Le risque le plus récent vient de l’IA connectée à vos autres outils : assistants qui lisent vos e-mails et votre espace de stockage, robots de réunion qui enregistrent et transcrivent les appels, extensions de navigateur qui voient chaque page ouverte et agents qui peuvent agir en votre nom. Chaque connexion élargit ce que l’IA peut voir et ce qui peut mal tourner.

Classez vos données en quatre catégories

Une classification simple rend la plupart des décisions évidentes.

Catégorie	Exemples	Dans un outil d’IA ?
Publique	Articles de blog publiés, pages produit, communiqués de presse	Possible dans tout outil
Interne	Notes de réunion, processus internes, premières ébauches sans détails sensibles	Uniquement dans les outils approuvés par l’entreprise
Confidentielle	Données financières non publiées, stratégie, code source, contrats, tarifs, plans de transaction	Uniquement dans les outils approuvés et si votre politique l’autorise explicitement
Restreinte	Mots de passe, clés API, données personnelles des clients, informations de santé ou de paiement, tout élément soumis à un NDA ou à une réglementation	À exclure, sauf si un système spécifique approuvé est conçu exactement pour cela

En cas de doute, traitez les informations comme appartenant à une catégorie plus sensible que vous ne le pensez. Vous le regretterez rarement.

Vérifiez quelle version de l’outil vous utilisez

Un même produit peut traiter les données très différemment selon le compte auquel vous êtes connecté. Un compte personnel gratuit et un espace de travail professionnel géré par l’entreprise peuvent avoir le même logo et peu d’autres points communs.

Avant d’utiliser un outil d’IA pour le travail, renseignez-vous :

• Est-ce la version approuvée par l’entreprise ? Se connecter avec son compte professionnel via l’authentification unique de l’entreprise est bon signe. Utiliser un compte personnel pour une tâche professionnelle ne l’est pas.
• L’entraînement sur vos données est-il désactivé ? Consultez les paramètres de confidentialité ou de contrôle des données ainsi que les conditions de l’offre.
• Combien de temps les conversations sont-elles conservées ? Certains outils permettent de réduire la durée de conservation ou d’utiliser une conversation temporaire qui n’est pas enregistrée dans votre historique.
• Qui d’autre peut voir ce que vous créez ? Vérifiez les paramètres de partage par défaut de l’espace de travail et qui peut ouvrir les liens partagés.
• Où les données sont-elles traitées ? C’est important si votre entreprise a des règles sur les pays dans lesquels les données peuvent être stockées.

Si vous ne pouvez pas répondre à ces questions, demandez à votre équipe informatique ou de sécurité avant d’utiliser l’outil pour autre chose que des informations publiques. Si vous êtes l’équipe informatique, ce qui arrive souvent dans une petite entreprise, consignez les réponses une fois pour que personne n’ait à les deviner.

Les habitudes qui évitent la plupart des fuites

Aucune ne prend plus de quelques secondes.

1. Utilisez des noms de remplacement. Remplacez les noms et les identifiants par des éléments comme « Client A » ou « Projet X ». Les conseils obtenus seront presque toujours aussi bons.
2. Décrivez au lieu de coller. « Notre taux de désabonnement est passé d’environ 4% à 6% après un changement de prix » donne au modèle ce dont il a besoin sans lui fournir le tableur correspondant.
3. Partagez le minimum. Collez le paragraphe pertinent, pas tout le contrat. Envoyez vingt lignes d’exemple, pas toute la base de données.
4. Ne collez jamais de secrets. Les mots de passe, clés API et jetons d’accès n’ont pas leur place dans un prompt. Si vous avez besoin d’aide avec un fichier de configuration, retirez d’abord les secrets.
5. Regardez les captures d’écran avant de les envoyer. On peut facilement recadrer sur le message d’erreur et manquer la liste de clients dans la barre latérale ou les noms des onglets en haut.
6. Vérifiez le contenu caché des fichiers. Les documents peuvent contenir des commentaires, des modifications suivies, des feuilles masquées et des métadonnées dont vous avez oublié l’existence.
7. Réfléchissez avant de partager une conversation. Partez du principe qu’un lien partagé peut se retrouver n’importe où.

Les agents et les connecteurs augmentent les enjeux

Un assistant dans lequel vous collez du texte ne voit que ce que vous lui donnez. Un agent connecté à vos comptes peut voir tout ce que ces comptes peuvent voir et peut agir en fonction de ce qu’il lit.

Cela crée un nouveau type de risque. Les agents lisent du contenu rédigé par d’autres personnes : e-mails, pages web, documents partagés. Une partie de ce contenu peut contenir des instructions cachées destinées à détourner l’agent. C’est ce qu’on appelle l’injection indirecte de prompt, et le OWASP Gen AI Security Project classe l’injection de prompt comme le principal risque de sécurité des applications fondées sur de grands modèles de langage. En principe, un seul e-mail malveillant pourrait ordonner à un agent doté de trop de confiance de transférer vos fichiers ailleurs.

Quelques mesures de protection font beaucoup :

• Accordez le minimum d’accès nécessaire. Connectez un dossier, pas tout l’espace de stockage. Utilisez l’accès en lecture seule chaque fois que possible.
• Exigez une approbation pour les actions. L’envoi, le partage, la suppression et l’achat doivent tous attendre votre confirmation.
• Gardez les expériences à l’écart des comptes importants. Un agent expérimental et votre boîte de réception principale forment une combinaison risquée.
• Examinez vos connexions. Tous les quelques mois, supprimez les intégrations et extensions de navigateur que vous n’utilisez plus.

Notre article expliquant ce qu’est un agent IA décrit le fonctionnement des agents et la façon d’en essayer un en toute sécurité.

Si vous avez déjà collé quelque chose que vous n’auriez pas dû

Cela arrive. Ce que vous faites ensuite compte plus que l’erreur.

1. Supprimez la conversation et tous les liens de partage associés. Cela n’effacera pas nécessairement chaque copie, mais limitera leur diffusion.
2. Remplacez immédiatement tout identifiant exposé. Considérez qu’un mot de passe ou une clé collé a été compromis.
3. Prévenez votre équipe informatique ou de sécurité. Elle devra peut-être contacter le fournisseur ou remplir des obligations de signalement, et un avertissement précoce facilite grandement ces démarches.
4. Notez ce qui s’est passé tant que vos souvenirs sont frais : ce qui a été partagé, dans quel outil, sous quel compte et quand.

Signalez-le rapidement. En tant que personne qui dirige une entreprise, je préfère de loin apprendre qu’une erreur a été commise le jour même plutôt que de la découvrir des mois plus tard.

Une politique d’IA d’une page pour les petites équipes

Si votre organisation n’a pas encore de politique, une politique courte vaut mieux que rien. Elle devrait couvrir :

• Les outils approuvés, y compris les offres et les comptes précis à utiliser.
• Les règles relatives aux données, à partir des quatre catégories ci-dessus.
• La vérification humaine de tout contenu produit avec l’aide de l’IA et destiné aux clients ou au public. Une courte routine comme celle de notre guide pour vérifier une réponse de l’IA suffit à la plupart des équipes.
• Les connexions et les agents : qui peut connecter les outils d’IA aux systèmes de l’entreprise et qui doit l’approuver. Des responsabilités claires permettent aussi de faire passer les projets d’agents au-delà du stade pilote.
• Les incidents : qui prévenir et dans quel délai lorsque quelque chose tourne mal.

Revoyez-la tous les quelques mois. Les outils d’IA changent leurs fonctions, et parfois leurs paramètres par défaut, plus vite que la plupart des logiciels. Choisir le bon outil fait aussi partie du travail : notre guide pour choisir un modèle d’IA présente les questions à poser sur la destination possible de vos données.

Sources

• Forbes Australia, Samsung bans ChatGPT among employees after sensitive code leak, 2 mai 2023
• Engadget, OpenAI is removing ChatGPT conversations from Google, 1er août 2025
• OWASP Gen AI Security Project, LLM01:2025 Prompt Injection