IA au travail : anonymiser un prompt ne suffit pas toujours à protéger un dossier

Pour soumettre un dossier professionnel à une IA générative, vérifiez d’abord que votre organisation autorise cet usage et le service choisi, puis ne transmettez que les éléments nécessaires à la tâche. Les recommandations de Cybermalveillance.gouv.fr préconisent de suivre le cadre interne, d’utiliser le service souscrit par l’employeur et d’éviter les informations sensibles en cas de doute.

Retirer les noms d’un prompt ne suffit pas à rendre un dossier partageable. Une fonction rare ou des circonstances précises peuvent encore désigner une personne ; même si celle-ci n’est plus identifiable, le texte peut révéler une négociation, un projet ou un incident confidentiel. Il faut donc examiner à la fois ce que la demande divulgue et les conditions dans lesquelles le service la traitera.

Vérifier l’autorisation et classer le contenu

Commencez par les consignes applicables à votre travail : charte d’usage de l’IA, politique de sécurité ou règle propre à votre équipe. L’autorisation d’utiliser un assistant pour rédiger des textes courants ne vaut pas nécessairement autorisation d’y copier des dossiers clients, des échanges RH ou des projets non publics. Si la règle manque ou ne couvre pas votre cas, demandez quel outil et quel type de contenu sont admis avant tout envoi sensible.

Classez ensuite les informations que vous comptiez transmettre. Un même document peut réunir des données personnelles, des informations internes et un secret commercial : une proposition peut contenir les coordonnées d’un client, une remise négociée et une marge prévue. Effacer les coordonnées ne change rien à la confidentialité du prix ou de la marge. Vérifiez également les obligations envers les tiers : être autorisé à consulter un dossier ne signifie pas être autorisé à le communiquer à un fournisseur d’IA.

Réduire le prompt sans confondre retrait des noms et anonymisation

La fiche de la CNIL sur l’anonymisation distingue celle-ci de la pseudonymisation : remplacer un nom par un alias peut laisser possible l’identification grâce à d’autres données. Pour une situation professionnelle, une fonction unique, un âge inhabituel ou une chronologie détaillée peuvent suffire à reconnaître la personne concernée. Une anonymisation exige d’examiner ces possibilités de recoupement, pas seulement de supprimer les identifiants directs.

Partez de la réponse recherchée plutôt que du document disponible. Si vous voulez un plan de courrier, décrivez la tâche et le ton attendu sans fournir le courrier reçu ; si vous voulez clarifier une proposition, donnez ses rubriques plutôt que ses tarifs réservés. Des catégories, un scénario fictif ou un court extrait expressément autorisé peuvent parfois remplacer le dossier complet. Relisez aussi les pièces jointes et les messages précédents de la conversation : corriger le dernier prompt n’efface pas un contenu déjà envoyé.

La protection des personnes et celle des affaires restent deux questions distinctes. Un texte dont aucune personne ne peut être identifiée peut encore exposer une stratégie de prix, le calendrier d’un lancement ou une faiblesse technique. Lorsque la tâche exige précisément ces éléments, il faut un dispositif autorisé pour leur traitement ; une reformulation générique ne produira pas l’analyse du dossier réel.

Choisir le compte et les conditions de traitement

Utilisez le compte professionnel prévu par votre employeur pour l’usage autorisé, sans faire passer un dossier par un compte personnel. L’existence d’un abonnement professionnel ne donne toutefois pas accès à toutes les catégories de données. Vérifiez les règles de conservation des échanges, les accès possibles et la réutilisation éventuelle des données par le fournisseur ; ces conditions déterminent ce que l’organisation peut permettre dans le service choisi.

Les questions-réponses de la CNIL envisagent un service grand public assorti de garanties pour des usages non confidentiels, mais jugent généralement plus opportun un déploiement sur site lorsque l’entrée comprend des données personnelles ou une documentation sensible ou stratégique. Un hébergement distant peut aussi être retenu si l’organisation encadre contractuellement les responsabilités, les accès et, si nécessaire, les transferts de données. Ce choix relève de son analyse du cas d’usage, pas de la seule appellation commerciale du service.

Trois demandes réécrites avant l’envoi

Exemple fictif — courrier RH. Avant : « Rédige une réponse à cette salariée après son arrêt ; voici son courriel et l’évaluation de sa responsable. » Si le besoin porte sur la forme du courrier, après : « Propose une structure de réponse attentive à une demande de retour au travail, sans situation individuelle ni conclusion juridique. » Le courriel et l’évaluation restent dans les outils autorisés ; une personne compétente adapte ensuite la proposition au cas réel.

Exemple fictif — offre commerciale. Avant : coller une proposition avec le nom du prospect, le prix négocié et la marge prévue pour « améliorer l’argumentaire ». Après, si l’objectif est la lisibilité : « Quels points clarifier dans une proposition de service concernant le périmètre, le calendrier, les responsabilités et les conditions de révision ? » Cette demande permet de travailler la structure sans exposer les conditions de la négociation. Un simple changement du nom du prospect aurait laissé intactes les données commerciales réservées.

Exemple fictif — compte rendu d’incident. Avant : joindre les journaux techniques, la chronologie précise et l’identité du client pour obtenir une synthèse. Après, si seule une trame est nécessaire : « Propose les rubriques d’un compte rendu d’incident destiné à une revue interne. » Si le travail consiste réellement à analyser les traces, il doit passer par le dispositif validé pour ces données. Le prompt réduit répond à un besoin de présentation, pas à l’investigation technique.

La vérification en cinq minutes

1. Autorisation : la tâche et la catégorie de données sont-elles couvertes par les consignes internes ? En cas d’ambiguïté, suspendez l’envoi du contenu sensible.
2. Classification : le texte révèle-t-il une personne, un client, une information réservée ou un projet non public, y compris par recoupement ? Examinez le contenu des pièces jointes comme celui du prompt.
3. Minimisation : une demande fictive, des catégories ou un extrait autorisé suffisent-ils à obtenir l’aide voulue ? Retirez aussi les détails commerciaux inutiles, même en l’absence de données personnelles.
4. Service : utilisez-vous le compte professionnel prévu pour cet usage, avec des conditions d’accès, de conservation et de réutilisation compatibles avec le contenu ?
5. Résultat : avant de reprendre la réponse, contrôlez les faits, les références et les informations confidentielles qu’elle pourrait reproduire. Faites valider les éléments qui engagent une décision ou une communication professionnelle.

Si une vérification échoue, reformulez la demande sans données du dossier ou faites traiter celui-ci par le circuit interne approprié. Une réponse bien rédigée ne corrige pas un envoi non autorisé.

À lire aussi :

• Patreon ou Substack : les mêmes 10 %, mais pas le même service
• Asset Studio transforme un brief en vidéo, mais pas en campagne validée
• Nextcloud ou Google Workspace : le prix par utilisateur ne raconte pas tout