Comment utiliser un assistant IA sans exposer ses données personnelles
La règle de base : ne jamais soumettre à une IA grand public une donnée que vous ne publieriez pas. Vérifiez si vos conversations servent à l'entraînement et désactivez cette option quand elle existe, n'entrez ni numéro de sécurité sociale, ni données de santé, ni informations sur des tiers. Le RGPD s'applique intégralement aux services d'IA.
La règle de base tient en une phrase : ne soumettez jamais à une IA grand public une donnée que vous ne publieriez pas. Selon les services et vos réglages, vos conversations peuvent être conservées, relues à des fins de modération et utilisées pour entraîner de futurs modèles. Le règlement général sur la protection des données, le RGPD, s'applique pleinement aux services d'IA dès qu'ils traitent des données personnelles, et vous confère des droits. Encore faut-il adopter les bons réflexes en amont.
Ce qu'il ne faut pas confier
N'entrez pas de données sensibles : numéro de sécurité sociale, coordonnées bancaires, données de santé, mots de passe, pièces d'identité. N'entrez pas d'informations sur des tiers sans y être autorisé, car vous engagez leur vie privée autant que la vôtre. En contexte professionnel, ne soumettez pas de données confidentielles de votre employeur ou de vos clients à un outil non validé, cela peut violer vos engagements.
Les réglages qui protègent
Cherchez, dans les paramètres du service, l'option permettant d'exclure vos conversations de l'entraînement. Beaucoup de services la proposent désormais. Désactivez-la si vous ne souhaitez pas que vos échanges nourrissent de futurs modèles.
Vérifiez la conservation des historiques et supprimez ce qui n'a pas à être gardé. Certains services proposent des modes temporaires sans conservation.
Lisez la politique de confidentialité pour identifier le responsable de traitement, les finalités et vos droits.
Vos droits sous le RGPD
Le RGPD, règlement UE 2016/679, vous donne des droits d'accès, de rectification, d'effacement, d'opposition et de limitation sur vos données personnelles, y compris auprès des services d'IA. La CNIL, autorité française de protection des données, a publié des recommandations spécifiques sur la conformité des systèmes d'IA au RGPD et peut être saisie en cas de manquement.
Questions fréquentes
Mes conversations sont-elles lues par des humains ?
Elles peuvent l'être à des fins de modération et d'amélioration, selon les services. D'où l'importance de ne rien y mettre de sensible.
Puis-je faire effacer mes données ?
Oui, le RGPD prévoit un droit d'effacement à exercer auprès du responsable de traitement.
Les IA locales sont-elles plus sûres ?
Un modèle exécuté sur votre propre matériel n'envoie pas vos données à un tiers, ce qui offre une meilleure protection quand c'est correctement mis en œuvre.
Ressource ICIA
L'ICIA propose MentivisOS ICIA, une plateforme gratuite à vie pour apprendre l'IA avec un parcours personnalisé.
Découvrir MentivisOS ICIA