Vous manipulez les informations d’un client. Les soumettre à un service d’IA grand public les fait transiter par un fournisseur et un circuit de données qui ne sont peut-être pas autorisés par le contrat, le client ou les règles de protection des données applicables. Ne déduisez pas cette autorisation d’un argumentaire commercial ou du résumé d’un chatbot.
L’article destiné aux salariés est ne collez pas de secrets professionnels dans une IA grand public. Lisez-le si vous êtes salarié et soumis à une politique informatique. Celui-ci s’adresse aux indépendants et aux entrepreneurs individuels : vos premières règles sont le NDA, le MSA ou la clause de confidentialité que vous avez signés, ainsi que le droit relatif à la protection des données susceptible de s’appliquer aux informations personnelles contenues dans les documents.
Ce qui constitue ici un secret client
Appuyez-vous sur une liste de catégories pratiques, et non sur une définition juridique exhaustive :
- Identifiants de connexion, clés API, jetons d’accès, informations sur un VPN ou captures d’écran d’administration.
- Données financières, tarifs, prévisions ou conditions commerciales non publiés.
- Noms de produits non annoncés, feuilles de route ou listes de partenaires.
- Constats de sécurité, architecture des systèmes de production ou notes sur des vulnérabilités.
- Contrats, SOW et projets de négociation que le client entend garder confidentiels.
- Données personnelles sur les clients, le personnel ou les utilisateurs du client, par exemple des noms accompagnés de coordonnées, des identifiants ou des informations médicales ou financières.
- Tout ce que le client a qualifié de confidentiel, ou qu’un lecteur raisonnable de votre NDA considérerait comme tel.
Une offre d’emploi publique, un article de blog déjà publié par le client ou une question générique telle que « comment structurer une proposition », sans élément d’identification, n’entre généralement pas dans cette liste. L’objectif est de savoir repérer un secret, pas de vous paralyser.
Les données personnelles concernant d’autres personnes ne deviennent pas un contenu de prompt ordinaire simplement parce que le client vous les a envoyées. Le masquage peut ne pas suffire lorsque les dossiers permettent une réidentification. Utilisez uniquement un outil autorisé et le minimum de données nécessaire à une finalité documentée, ou n’utilisez pas ces informations. Les principes du GDPR comprennent la limitation des finalités, la minimisation des données et la sécurité (GDPR, article 5 ; ICO : minimisation des données).
Pourquoi un « chat privé » n’est pas un bon indicateur de risque
Dans de nombreux systèmes juridiques, la protection des secrets d’affaires suppose que leur détenteur ait pris des mesures raisonnables pour les garder secrets. Aux États-Unis, voir 18 U.S.C. section 1839(3) ; dans l’UE, directive (UE) 2016/943, article 2, paragraphe 1, point c). Transmettre des informations à un fournisseur non approuvé peut affaiblir la maîtrise qu’en conserve le client. La qualification de secret d’affaires par un tribunal et la portée exacte d’un NDA dépendent des faits, des clauses et du pays concerné ; vérifiez l’autorisation avant toute divulgation.
Supprimer une conversation n’annule pas de manière fiable ce qui a déjà été transmis, journalisé ou traité. Avant de coller quoi que ce soit, considérez l’envoi comme pratiquement irréversible. Vérifiez, le jour de l’utilisation et pour votre type de compte, ce que les informations publiées par le fournisseur indiquent réellement sur la suppression et l’entraînement (FAQ OpenAI Data Controls ; centre de confidentialité consommateur Anthropic ; Gemini Apps Privacy Hub).
Les idées fausses à l’origine des fuites chez les indépendants
- « Je possède mes outils, donc je fixe les règles. » Vous fixez votre flux de travail ; le contrat du client, ses instructions, ses droits et le droit applicable encadrent toujours l’usage des informations confiées.
- « C’est suffisamment anonymisé si je retire le nom de l’entreprise. » Des caractéristiques uniques du produit, le montant d’une transaction ou certains intitulés de poste permettent souvent de reconnaître un client. Si vous l’identifieriez à partir du texte collé, partez du principe que d’autres spécialistes du secteur le pourraient aussi.
- « Mon compte personnel offre des fonctionnalités pour les entreprises. » Les pages commerciales ne remplacent pas les conditions de traitement des données applicables au compte que vous utilisez réellement.
- « Tous les membres de mon Slack d’indépendants le font. » Une habitude entre pairs ne vaut pas consentement du client.
Scénario illustratif (étiqueté)
Scénario illustratif, pas un cas mesuré : Un développeur indépendant colle dans un assistant de programmation grand public une fonction défaillante, l’URL de préproduction du client et un mot de passe tiré d’un document partagé, « juste pour reproduire l’erreur ». Le code pourrait être rendu générique ; le secret d’authentification, non. Ce seul identifiant suffit à faire échouer le test d’arrêt.
Le test d’arrêt pour les secrets clients
Avant de coller quoi que ce soit dans un outil d’IA qui n’est pas explicitement approuvé par écrit pour ce client et cette catégorie de données, posez-vous les questions suivantes :
- Est-ce couvert par un NDA ou une clause de confidentialité ?
- Cela inclut-il des identifiants ou des détails de sécurité ?
- Cela inclut-il des chiffres ou plans commerciaux non publiés ?
- Cela inclut-il des données personnelles sur des personnes autres que moi ?
- Le client serait-il surpris d’apprendre quel fournisseur a reçu ces informations ?
- Le contrat ou les instructions du client autorisent-ils précisément cet outil, ce compte ou cette instance, cette finalité et cette catégorie de données, et les conditions ainsi que la configuration actuelles de l’outil répondent-elles à ces exigences ?
Si vous répondez oui à l’une des questions 1 à 5 sans pouvoir répondre clairement oui à la question 6, arrêtez-vous.
Que faire à la place
- Demandez au client quels outils sont éventuellement approuvés pour les travaux confidentiels, puis conservez sa réponse dans le dossier du projet. Si des données personnelles sont concernées, déterminez clairement qui décide des moyens et de la finalité du traitement avant de faire intervenir un fournisseur (ICO : responsables du traitement et sous-traitants ; lignes directrices du CEPD sur responsable du traitement et sous-traitant).
- Lorsque vous y êtes autorisé, ramenez la demande à une question générique reposant sur des données synthétiques ou strictement nécessaires. Retirez entièrement les identifiants, puis vérifiez de nouveau si le contenu restant permet encore une identification ou révèle des informations commerciales sensibles. Les règles élémentaires de cybersécurité pour les PME s’appliquent aussi lorsque le « système » n’est qu’une zone de saisie de chatbot (guide cybersécurité ENISA pour les PME).
- N’utilisez des outils locaux ou fournis par contrat que si le contrat et votre propre tolérance au risque le permettent réellement. Même dans ce cas, ne collez pas de secrets dont vous n’avez pas besoin.
- Pour les propositions et les comptes rendus, faites rédiger la structure sans coller les annexes sensibles (brouillon de proposition dont vous fixez encore le prix ; compte rendu client sans enjoliver).
Examinez une conversation récente
Passez en revue vos utilisations récentes de l’IA dans le cadre d’un client, sans recopier d’informations sensibles ailleurs. Si certaines ont pu franchir la limite, arrêtez-vous, consignez l’outil, le compte, l’heure et la catégorie de données, puis suivez la procédure contractuelle de gestion et de notification des incidents, avec l’avis d’un professionnel qualifié si nécessaire. Si un identifiant de connexion a été exposé, utilisez immédiatement la procédure d’urgence approuvée par le client pour le remplacer et signaler l’incident de sécurité. Ne supprimez ni ne modifiez les preuves avant d’en avoir reçu l’instruction de la partie responsable. La fiche d’arrêt avant collage de secrets clients reprend le test à garder sous les yeux.
Votre fiche personnelle de règles d’IA devrait renvoyer vers ce test d’arrêt en tant que règle absolue, et non comme une simple préférence.
