Une conversation sur des travaux commence souvent par une photo : un angle de cuisine, un coin du sous-sol, le plan scanné du dossier de vente ou une capture du panneau d’alarme « pour que le modèle voie les fils ». La demande paraît pratique, mais ce qu’elle divulgue ne l’est pas. Ces images peuvent révéler le nombre de pièces, l’endroit où dorment les enfants, les appareils présents, la porte latérale vitrée ou les angles morts d’une caméra.
Voici le principe de confidentialité qui sous-tend la série sur les travaux domestiques. Il complète l’IA n’est pas votre entrepreneur : même lorsque le modèle sert uniquement à mieux comprendre le projet, le téléversement peut constituer une fuite de données. Il ne s’agit ni d’un article général sur la vérification des horaires locaux (vérifiez les informations sur un service local avant d’agir), ni d’un guide sur les deepfakes. L’objectif est plus précis : considérer par défaut les images du domicile comme des données sensibles.
Ce qu’une image intérieure révèle réellement
Raisonnez en couches d’information, pas seulement en pixels :
- Agencement. Les plans et les vues larges montrent les pièces, les voies de circulation, les sorties et les espaces privés du foyer. Considérez ces informations comme sensibles sans avoir à supposer un attaquant ou une conséquence particulière.
- Objets de valeur et habitudes de vie. Instruments, coffres-forts, placards ouverts, colis empilés ou clés de voiture suspendues à un crochet.
- Personnes. Visages, uniformes scolaires, boîtes de médicaments, aides liées à un handicap ou visiteurs en arrière-plan.
- Indications sur la sécurité et le réseau. Claviers d’alarme, emplacement des caméras, étiquette du routeur affichant le SSID par défaut, marque d’une serrure connectée ou tableau électrique portant un numéro de logement.
- Documents visibles. Courrier, carte d’assurance, facture de services publics ou devis indiquant l’adresse et le numéro de téléphone.
Les conseils de la CISA destinés au grand public considèrent la sécurité des réseaux et des appareils domestiques comme une composante ordinaire de la gestion des risques, et non comme un supplément facultatif (CISA: Secure Our World ; home network security overview). Le téléversement dans une IA est un autre moyen par lequel ces informations peuvent quitter le domicile.
Partez du principe que les outils d’IA grand public peuvent enregistrer, examiner ou utiliser les requêtes conformément à leurs conditions en vigueur. Ne téléversez pas sur un compte personnel des photos nettes de chambres d’enfants, de panneaux de sécurité, de coffres-forts ouverts ou de documents associés à une adresse. Préférez une image étroitement recadrée et expurgée, une description écrite ou des notes conservées hors ligne. Consultez les explications de la FTC destinées au grand public (How websites and apps collect and use your information) et ses recommandations aux entreprises (FTC privacy and security guidance). Le NIST Privacy Framework offre aussi une méthode structurée pour recenser les données que vous divulguez (NIST Privacy Framework).
Exemple courant (illustratif)
Scénario illustratif, et non cas mesuré : un couple veut comparer deux agencements de cuisine. Dans l’option A, il téléverse le PDF du plan complet et dix photos non recadrées. La conversation contient alors, en plus du projet de rénovation, un plan de l’espace réservé aux enfants et de la sortie arrière. Dans l’option B, le couple rédige un cahier des charges sans image, à partir des dimensions qu’il a lui-même relevées, des installations à ne pas toucher et de sa fourchette de budget. Il demande seulement un jeu de questions destiné à un concepteur, puis une grille pour comparer les devis. Même objectif, mais surface de divulgation différente.
L’option B conserve l’aide de l’IA tout en limitant les informations divulguées. L’utilisation d’un contenu pour améliorer un modèle dépend du produit, du type de compte, des réglages et des conditions en vigueur. La minimisation des données reste pertinente même si l’entraînement est désactivé. Associez cette démarche à la rédaction d’un cahier des charges avant toute requête.
Expurgez avant de téléverser, si un téléversement est vraiment nécessaire
Procédez dans cet ordre :
- Préférez le texte. Pour les tâches de préparation et de compréhension, vos propres mesures, les contraintes et la liste des installations à ne pas toucher sont souvent plus utiles que des photos.
- Recadrez au plus près. Ne montrez que le détail qui pose problème, comme une dalle de plafond tachée ou un joint de carrelage fissuré, sans inclure toute la pièce.
- Floutez ou masquez. Retirez les visages, le courrier, les écrans, les claviers, les codes-barres et les plaques d’immatriculation visibles par une fenêtre.
- Supprimez les métadonnées en local. Certaines photos contiennent la position, l’heure de la prise de vue, le modèle de l’appareil ou d’autres métadonnées. Créez une copie nettoyée avec un outil local de confiance, puis inspectez le fichier exporté avant de le téléverser. Ne supposez pas que l’aperçu d’une application a supprimé les métadonnées.
- Éliminez les indices d’adresse. Vérifiez notamment les numéros de rue visibles dans une vitre, le reflet d’une pièce d’identité dans un miroir et le panneau d’un entrepreneur placé dans l’allée.
Si la tâche exige une véritable appréciation des lieux, par exemple pour de l’humidité derrière un carreau, un revêtement susceptible de contenir de l’amiante ou la capacité d’un tableau électrique, cessez de téléverser des images. Faites intervenir un professionnel habilité au lieu de chercher une procédure de bricolage. Un matériau susceptible de contenir de l’amiante ne doit pas être prélevé sans précaution : l’EPA recommande de laisser en place les matériaux intacts et de faire appel à des professionnels accrédités si les travaux risquent de les perturber (Protect Your Family from Exposures to Asbestos ; Learn about asbestos).
Un matériau susceptible de contenir de l’amiante, une infiltration d’humidité que vous ne savez pas diagnostiquer et la capacité d’un tableau électrique ou d’une structure nécessitent un professionnel et une inspection, pas une photo jointe à une requête. Ne demandez pas à un modèle grand public une méthode de prélèvement ou de retrait à réaliser soi-même, ni une façon de contourner les règles de sécurité. Faites appel à des professionnels habilités (règles d’arrêt pour les travaux électriques, de gaz et de structure ; quand le bricolage avec l’IA ne suffit plus, faites appel à un professionnel).
Ce que l’IA peut encore faire sans disposer de votre plan
Limitez le modèle à un rôle de préparation et d’explication :
Sans aucune photo, aidez-moi à créer un modèle de cahier des charges respectueux de la vie privée :
pièces concernées, fourchette de budget, installations à ne pas toucher, questions à poser à un professionnel agréé du secteur [trade].
N’inventez aucune procédure de bricolage pour l’électricité, le gaz, la structure, la toiture ou l’amiante.
Je vais décrire le problème uniquement avec des mots : [symptom, room type, what I already ruled out].
Dressez la liste des questions de clarification à poser à un professionnel agréé.
Ne posez aucun diagnostic à partir de ma seule description. Ne donnez aucune consigne de bricolage qui touche à la sécurité des personnes.
Pour comparer des offres plus tard, collez des devis écrits expurgés, pas une vidéo de visite montrant tout le logement. Consultez comment comparer les devis d’entrepreneurs.
Arnaques et voies détournées d’ingénierie sociale
Les escrocs qui ciblent les travaux domestiques exploitent déjà l’urgence et la confiance (FTC: How To Avoid a Home Improvement Scam ; Pass It On: home repair scams). Une conversation avec une IA ayant reçu votre plan n’est pas en elle-même une arnaque. En revanche, transférer les « plans » produits par l’IA dans une conversation de groupe, ou accepter la demande d’un inconnu qui réclame « juste une photo de plus du tableau », peut ouvrir une voie d’ingénierie sociale. Gardez vos questions de vérification dans vos propres notes et ne révélez pas vos habitudes de présence à des interlocuteurs inconnus.
Les ressources de Ready.gov sur l’organisation du foyer rappellent aussi que le logement fait partie de votre préparation aux urgences : connaissez les sorties et le contenu des kits sans les publier dans des outils choisis au hasard (Ready.gov plan ; build a kit).
Vérifier la sécurité d’un produit ne nécessite pas un album photo
Pour savoir si une échelle, un appareil de chauffage ou un équipement ménager fait l’objet d’un rappel ou présente un danger, commencez par une source primaire de sécurité des consommateurs comme la U.S. Consumer Product Safety Commission. Ne téléversez pas l’étiquette portant le numéro de série dans un assistant créatif : ces plaques peuvent se trouver à côté d’une adresse, d’un mot de passe Wi-Fi ou du nom du propriétaire.
Partager avec un véritable entrepreneur ou avec une IA grand public
Les professionnels habilités ont souvent besoin de photos des lieux. Ce partage n’est pas équivalent à celui effectué avec un assistant grand public :
- Privilégiez une visite sur place ou le portail de projet contrôlé fourni par l’entrepreneur.
- Si l’envoi par courriel est nécessaire, transmettez le moins de photos possible, recadrées, sans chambre d’enfant ni clavier de sécurité.
- Ne transférez pas le même album non expurgé dans un produit d’IA public pour « obtenir un deuxième avis ».
- Notez ce que vous avez envoyé et à qui. Ce relevé peut servir en cas de litige, sans qu’il faille recopier les fichiers bruts dans de nouveaux outils.
Lorsque la demande porte en réalité sur une décision liée à la sécurité des personnes, renoncez complètement à l’album et faites intervenir un professionnel (règles d’arrêt pour les travaux électriques, de gaz et de structure ; quand le bricolage avec l’IA ne suffit plus, faites appel à un professionnel).
La démarche générale du NIST, qui consiste à recenser ce que vous divulguez, pour quelle raison et à qui, se transpose utilement au foyer, même si le cadre ne certifie pas la sécurité des photos domestiques (NIST Privacy Framework).
Conservez les originaux dans un dossier local dont l’accès est contrôlé, ou dans un autre espace de stockage approuvé. Lorsque c’est possible, ne partagez que le strict nécessaire par le portail de projet vérifié et contrôlé de l’entrepreneur. Une licence, un NDA ou un titre professionnel ne suffit pas à prouver que le canal de transfert est sécurisé. Traitez chaque téléversement vers une IA comme une décision distincte, liée à une finalité précise, et utilisez la liste de contrôle sur la confidentialité des photos du domicile.
Une habitude à prendre dès le prochain projet
Avant votre prochaine requête sur des travaux, refusez tout téléversement comprenant une vue complète de la chambre d’un enfant, un clavier de sécurité ou un document portant votre adresse. Si le modèle ne peut pas vous aider sans cette image, la tâche ne relevait pas d’une conversation : elle nécessitait une visite des lieux. Faites appel à un professionnel en suivant quand le bricolage avec l’IA ne suffit plus, faites appel à un professionnel.
