Aller au contenu
Founderz : accueil de la boîte à outils pour une utilisation responsable de l’IA

en collaboration avec Microsoft

Principe 03 · Avant de commencer · Vie privée et protection des données

Confidentialité des informations partagées avec l’IA

Les informations sont partagées avec l’IA uniquement dans des outils approuvés, pour une finalité autorisée et dans la limite des besoins de la tâche.

Question clé

Ai-je le droit de partager cela dans cet outil ?

Bénéfice

Vous pouvez utiliser l’IA pour le travail d’un client tout en gardant ses informations dans les outils autorisés à les traiter.

Contexte

Les fichiers clients, les données personnelles de vos collègues et les projets de l’entreprise vous ont été confiés dans un but précis, qui reste valable quand vous utilisez l’IA. Ce que l’IA change, c’est la facilité de circulation des informations : un copier-coller, un téléversement, un connecteur qui peut lire une boîte mail entière, un assistant qui se souvient de ce que vous lui avez dit la semaine dernière.

Un même outil peut convenir à une tâche et pas à une autre. Un compte professionnel couvert par le contrat de votre organisation et un compte personnel peuvent paraître identiques tout en ayant des conditions très différentes. Dans le Work Trend Index 2024 de Microsoft, 78 % des personnes utilisant l’IA au travail déclaraient utiliser leurs propres outils.

Vérifications avant le partage d’informations

Avant de partager un fichier, vérifiez les points suivants :

  • Cet outil est-il approuvé pour ce type d’informations ?
  • La tâche exige-t-elle tout le fichier ou un extrait suffirait-il ?
  • Des données fictives permettraient-elles de tester le prompt ?
  • Qui d’autre pourra voir ces informations, maintenant et plus tard ?

Anonymisation et pseudonymisation

Supprimer les noms suffit rarement à rendre des données anonymes. L’âge, le poste, le lieu et une date peuvent suffire à identifier une personne, surtout dans une petite équipe ou une petite ville. Le régulateur britannique de la protection des données explique comment le contexte et le croisement de détails permettent d’identifier les personnes, et pourquoi remplacer les noms par des codes (pseudonymisation) ne supprime pas leur caractère personnel. Si une tâche nécessite de vraies données personnelles, utilisez un outil et un processus autorisés à les traiter.

Connecteurs et mémoire de l’assistant

Une connexion à votre messagerie, votre agenda ou votre espace de stockage peut donner à un assistant accès aux informations que vous pouvez voir. Vérifiez les dossiers et boîtes mail qu’il peut ouvrir et désactivez ce dont la tâche n’a pas besoin. Si votre assistant possède une mémoire, examinez ce qu’il a conservé et supprimez les informations clients qui n’ont pas à s’y trouver.

Pratiques

  1. 01Utilisez les outils et comptes approuvés par votre organisation pour les informations que vous traitez.
  2. 02Partagez le strict nécessaire. Un extrait ou un échantillon fictif suffit souvent.
  3. 03Vérifiez ce que votre assistant mémorise et les dossiers que ses connecteurs peuvent ouvrir.
  4. 04Gardez les informations d’un client hors des travaux destinés à un autre.
  5. 05Demandez l’accord avant d’enregistrer ou de transcrire une réunion et précisez où sera conservée la transcription.

Exemples de prompts

Comparez les deux prompts et repérez l’étape que vous devez accomplir vous-même.

Données et chiffres

Recherche de possibilités de vente additionnelle

Avant

Le tableur client complet, noms et montants des contrats compris, collé dans un chatbot personnel :

Trouve des possibilités de vente additionnelle.

Après

Dans l’outil professionnel approuvé par votre organisation :

Voici un extrait par segment : secteur, taille de l’entreprise, produits achetés et mois de renouvellement. Propose des pistes de vente additionnelle pour chaque segment.

Ce qui vous revient

Écartez les noms et les montants des contrats, sauf si l’outil et la tâche sont autorisés à les traiter.

Pourquoi cela fonctionne : Les pistes de vente additionnelle viennent des segments. Les noms et montants augmentent donc l’exposition des données sans améliorer l’analyse.

Contrats et politiques

Examen d’un contrat fournisseur

Avant

Le contrat entier téléversé dans un outil gratuit en ligne :

Trouve les clauses risquées.

Après

Dans l’outil approuvé :

Compare les clauses de responsabilité, de résiliation et de protection des données de ce contrat à nos conditions types jointes. Présente les différences dans un tableau en citant les deux textes.

Ce qui vous revient

Utilisez l’outil autorisé par votre organisation pour les documents confidentiels et transmettez les points importants au service juridique. La lecture de l’IA n’est pas un conseil juridique.

Pourquoi cela fonctionne : Une comparaison ciblée avec vos propres conditions est plus utile qu’une recherche générale de risques et reste dans un outil protégé.

Éléments à l’appui

  • Dans le Work Trend Index 2024 de Microsoft, 78 % des personnes utilisant l’IA au travail déclaraient utiliser leurs propres outils d’IA. [Microsoft WTI 2024]
  • Pour les clients professionnels de Microsoft 365, Microsoft indique ne pas utiliser les prompts, les réponses de Copilot ou les données consultées via Microsoft Graph pour entraîner les modèles de fondation. Vérifiez le compte auquel vous êtes connecté avant de partager des fichiers professionnels. [Microsoft Learn]
  • Selon le RGPD, les données à caractère personnel désignent toute information concernant une personne identifiée ou identifiable. [RGPD]
  • L’Information Commissioner’s Office britannique explique que l’efficacité de l’anonymisation dépend du contexte et que les données pseudonymisées restent personnelles. [ICO britannique] [ICO britannique]

Études de cas et scénarios

Pratique d’équipe

Convenez d’un feu tricolore des données pour votre équipe : ce qui est vert, orange ou rouge et les outils autorisés pour chaque couleur. Il fait partie de la charte d’équipe.

Outil d’équipeCharte d’équipe pour l’IA

Sources

Ces sources étayent les faits présentés sur cette page. Pour chacune, nous précisons ce qu’elle établit et les questions qu’elle laisse ouvertes. Les recommandations sont les nôtres. Voir toutes nos sources.

  1. AI at Work Is Here. Now Comes the Hard Part (2024 Work Trend Index) Microsoft and LinkedIn · 8 mai 2024 · Recherche par enquête (fournisseur) Sur 31 000 personnes interrogées dans 31 marchés, 75 % des professionnels du savoir utilisaient l’IA générative au travail et 78 % des utilisateurs d’IA apportaient leurs propres outils. Limites : Recherche du fournisseur fondée sur des réponses déclaratives.
  2. Data, privacy, and security for Microsoft Copilot Microsoft · Mis à jour le 18 août 2026 · Documentation produit Indique que Copilot ne présente que les données de l’organisation que l’utilisateur est au moins autorisé à consulter ; que les prompts, réponses et données consultées via Microsoft Graph ne servent pas à entraîner les modèles de fondation ; et que l’exactitude des réponses générées n’est pas garantie à 100 %, les utilisateurs devant exercer leur jugement avant de les envoyer à d’autres. Limites : S’applique uniquement à ce produit et à ses conditions commerciales.
  3. Regulation (EU) 2016/679 (General Data Protection Regulation) European Union, Official Journal · 27 avril 2016 · Droit Définit largement les données à caractère personnel (article 4) et donne aux personnes des droits concernant les décisions fondées exclusivement sur un traitement automatisé ayant des effets juridiques ou tout aussi significatifs sur elles (article 22). Limites : D’autres pays ont leurs propres lois de protection des données. La Commission européenne a proposé des modifications de l’article 22 : vérifiez si elles ont été adoptées.
  4. How do we ensure anonymisation is effective? UK Information Commissioner’s Office · Recommandations actuelles · Recommandations du régulateur Explique que l’anonymat des données dépend du contexte et des moyens raisonnablement susceptibles d’être utilisés pour identifier des personnes. Supprimer les noms peut ne pas suffire. Limites : Recommandations britanniques. Les critères juridiques diffèrent dans les autres pays.
  5. Pseudonymisation UK Information Commissioner’s Office · Recommandations actuelles · Recommandations du régulateur Explique que la pseudonymisation réduit le risque, mais que les données pseudonymisées restent personnelles. Limites : Recommandations britanniques.

Citer cette page

Founderz (2026). Principe 3 : Confidentialité des informations partagées avec l’IA. Le Référentiel RUAI, édition 2026. Développé par Founderz en collaboration avec Microsoft. https://responsibleai.founderz.com/fr/toolkit/principles/confidentiality

Sous licence CC BY 4.0: partage et adaptation avec attribution.