Données personnelles et IA : comment se protéger et quelles informations éviter de donner ?

Vous utilisez l’IA au quotidien. Vous collez des textes, des emails, des extraits de documents. Mais tout ce que vous envoyez peut être traité, stocké et parfois réutilisé par les fournisseurs (OpenAI, Google, Anthropic) ou exposé en cas de fuite. Savoir quelles informations éviter de donner et quels réflexes adopter vous protège sans vous empêcher d’utiliser l’outil. Le but ici est pratique, pas juridique : des règles simples que vous pouvez appliquer dès aujourd’hui. Pour le cadre général (ce que l’IA fait bien ou mal), l’IA pour les vrais débutants et peur de l’IA, démystifier les outils posent les bases.

Pour aller plus loin avec une démonstration pratique, cette vidéo est directement liée au sujet.

Pourquoi ça compte

Les assistants (ChatGPT, Gemini, Claude) envoient vos prompts et parfois vos pièces jointes vers des serveurs. Ces données peuvent servir à l’entraînement des modèles (selon les conditions), à l’amélioration du service, ou être accessibles en cas de requête légale. Une fuite, un piratage ou une mauvaise configuration peut aussi exposer des contenus. Réduire ce que vous partagez limite les risques. Vous n’avez pas besoin de tout arrêter ; vous avez besoin de règles claires sur ce que vous ne mettez jamais dans l’IA. Pour une vue sur les usages quotidiens, utiliser l’IA au quotidien et gagner 2 h par jour en déléguant à l’IA rappellent qu’on peut déléguer tout en protégeant ses données.

Quelles informations éviter de donner

À ne pas coller ou taper dans un assistant public (ChatGPT, Gemini, Claude en mode grand public) :

• Identifiants : mots de passe, codes d’accès, clés API, tokens.
• Données bancaires : numéros de carte, IBAN, relevés complets, codes de sécurité.
• Données de santé : diagnostics, traitements, noms de médecins, numéros de sécu.
• Données qui identifient des tiers : noms complets de clients avec coordonnées, données RH (salaires, évaluations), contrats ou accords confidentiels.
• Secrets professionnels : formules, stratégies non publiées, données de R&D, accords sous NDA.
• Contenus illégaux : tout ce qui pourrait constituer une infraction (menaces, contenus interdits, etc.).

À traiter avec prudence (anonymiser ou résumer) :

• Emails ou messages : enlever noms, adresses, numéros de téléphone si vous voulez limiter l’exposition. Donner le contexte (type de demande, ton) sans coller l’intégralité si c’est sensible.
• Documents internes : ne pas coller des PDFs ou des extraits contenant des données personnelles ou stratégiques. Résumer en données agrégées ou en structure sans les chiffres ou noms réels.
• CV ou lettres : vous pouvez demander une optimisation sans mettre votre adresse complète, numéro de sécu, ou références avec coordonnées. Pour aller plus loin, l’IA pour optimiser son CV et sa lettre rappelle d’anonymiser ce qui est sensible.

En résumé : si une info peut identifier quelqu’un (vous ou un tiers) ou engager une responsabilité (financière, santé, juridique), ne la mettez pas dans l’IA sans nécessité, ou anonymisez. Pour les usages pro (petite entreprise, support client), intégrer l’IA dans sa petite entreprise et créer un chatbot avec ses PDFs rappellent de ne pas uploader de documents contenant des données clients sensibles.

Cinq réflexes pour se protéger

1. Lire les conditions d’utilisation et la politique de confidentialité

Chaque fournisseur (OpenAI, Google, Anthropic) indique comment les données sont utilisées (entraînement, conservation, partage). Certains proposent une option « ne pas utiliser mes données pour l’entraînement » dans les paramètres du compte. Prenez 5 min pour parcourir la politique et activer les options qui limitent la réutilisation si vous le souhaitez. Pour rester serein, peur de l’IA, démystifier les outils aide à distinguer les vrais risques des idées reçues.

2. Anonymiser avant de coller

Avant de coller un email, un CR ou un extrait, remplacez : noms par « M. X », « le client », « la personne » ; adresses par « [ville] » ; montants par « [montant] » ou un ordre de grandeur si le chiffre n’est pas indispensable. Vous gardez le contexte pour que l’IA comprenne la demande, sans exposer les données réelles. Pour la rédaction d’emails avec l’IA, demander à l’IA de rédiger un email professionnel rappelle de ne pas coller de données clients brutes.

3. Ne pas mettre de données sensibles dans les pièces jointes

Quand vous uploadez un fichier (PDF, tableur), vérifiez qu’il ne contient pas de données personnelles ou confidentielles. Pour un chatbot sur vos documents, créer un chatbot avec ses PDFs rappelle de ne pas utiliser des documents avec des infos clients ou internes sensibles dans une solution grand public. Pour les budgets et finances, utiliser ChatGPT ou Gemini pour gérer son budget détaille ce qu’on peut donner (montants globaux) et ce qu’on ne donne pas (relevés, IBAN).

4. Utiliser des comptes dédiés ou des offres « pro » si besoin

Pour un usage perso peu sensible, un compte standard suffit si vous respectez les règles ci-dessus. Pour un usage pro avec des données clients ou internes, vérifiez si le fournisseur propose une offre entreprise (engagement sur les données, pas d’entraînement sur vos contenus, hébergement contrôlé). Lisez les engagements contractuels. Pour une petite structure, intégrer l’IA dans sa petite entreprise et rester à jour sur l’IA sans se noyer aident à choisir les bons usages.

5. Supprimer ou limiter l’historique si l’outil le permet

Certains assistants permettent de supprimer des conversations ou de désactiver la conservation de l’historique. Si vous avez collé par erreur une donnée sensible, supprimez la conversation. Vérifiez les paramètres du compte (données, historique, export). Pour ne pas laisser de traces inutiles, meilleur outil IA gratuit pour débuter et top 5 des IA pour se lancer passent en revue les options de confidentialité selon les outils.

Ce que les utilisateurs font de travers (tranchée des erreurs)

Erreur 1 : coller un relevé bancaire ou un extrait de contrat pour « faire vérifier ». Même avec une intention légitime, vous exposez des données très sensibles. Fix : ne jamais coller. Résumez en texte (« j’ai une facture de X € pour Y, est-ce normal ? ») sans joindre le document. Pour le budget, utiliser ChatGPT ou Gemini pour gérer son budget montre comment poser des questions sans donner de relevé.

Erreur 2 : croire que « c’est juste pour moi » donc sans risque. Les données sont traitées sur des serveurs. Une fuite ou une requête légale peut les exposer. Fix : appliquez les mêmes règles : pas d’identifiants, pas de données bancaires ou de santé, anonymiser les tiers. Pour une vision claire des risques, l’IA pour les vrais débutants et peur de l’IA, démystifier les outils aident.

Erreur 3 : uploader des PDFs clients ou des listes de contacts. Pour un chatbot ou une analyse, certains uploadent des bases clients. Fix : ne pas uploader de listes nominatives ou de documents contenant des données personnelles. Utilisez des données synthétiques (structure sans noms réels) ou des offres pro avec garanties contractuelles. Voir créer un chatbot avec ses PDFs et intégrer l’IA dans sa petite entreprise.

Erreur 4 : ignorer les paramètres du compte. Beaucoup d’utilisateurs ne regardent jamais les options « données » ou « confidentialité ». Fix : une fois par an (ou à l’inscription), parcourez les paramètres : désactivation de l’entraînement sur vos données si proposé, suppression d’historique, export/suppression de compte.

Erreur 5 : partager des conversations contenant des infos sensibles. Si vous partagez un lien de conversation (certains outils le permettent), les autres voient tout le contenu. Fix : ne partagez pas de conversations où vous avez collé des données personnelles ou professionnelles sensibles. Pour le travail en équipe, intégrer l’IA dans sa petite entreprise rappelle de définir des règles communes (brief type, pas de données clients dans l’IA). Pour les extensions navigateur qui envoient des données, top 10 extensions Chrome IA rappelle de désactiver sur les sites sensibles.

Astuce : gardez une checklist perso : « Je ne mets jamais dans l’IA : mots de passe, IBAN, numéros de sécu, noms + adresses de clients, contrats complets. J’anonymise les emails et CR avant de coller. » Relisez-la une fois par mois. Pour des listes et des réflexes, utiliser l’IA au quotidien et gagner 2 h par jour en déléguant à l’IA rappellent qu’on peut être productif tout en protégeant ses données.

Scénarios concrets : quoi faire ou ne pas faire

Scénario A : email client à reformuler. Vous recevez un email de réclamation. Vous voulez un brouillon de réponse. À faire : copier le contenu de l’email en enlevant le nom du client, son adresse email et toute donnée identifiable. Coller la version anonymisée (« Un client écrit que… », « Il demande un remboursement pour [produit] »). À éviter : coller l’email brut avec l’en-tête (nom, adresse email du client). Pour la méthode, voir demander à l’IA de rédiger un email professionnel.

Scénario B : budget perso. Vous voulez une grille de budget. À faire : donner des ordres de grandeur (« revenus environ 2 000 €, dépenses 1 800 € ») ou des catégories sans montants réels si vous préférez. À éviter : coller un relevé bancaire ou un export de compte. Pour le détail, voir utiliser ChatGPT ou Gemini pour gérer son budget.

Scénario C : chatbot sur des documents internes. Vous voulez un chatbot qui répond à partir de votre FAQ ou de vos procédures. À faire : utiliser des documents sans données personnelles (FAQ générale, procédures types). À éviter : uploader des documents contenant des noms de clients, des chiffres confidentiels ou des accords internes. Voir créer un chatbot avec ses PDFs et intégrer l’IA dans sa petite entreprise.

Scénario D : CV et lettre. Vous optimisez votre CV avec l’IA. À faire : donner le contenu (expériences, compétences) sans adresse postale complète, numéro de sécu ou références avec coordonnées. À éviter : coller un CV avec toutes vos coordonnées si vous êtes mal à l’aise ; vous pouvez mettre « [Ville] », « [Email] ». Pour la méthode, l’IA pour optimiser son CV et sa lettre détaille la marche à suivre.

Pour vérifier les engagements de chaque outil, allez à la source : la politique de confidentialité d’OpenAI (ChatGPT) et la politique de confidentialité d’Anthropic (Claude) détaillent ce qui est conservé et comment désactiver l’usage de vos données pour l’entraînement. Cinq minutes à parcourir ces pages valent mieux que dix vidéos.

Foire aux questions

Les fournisseurs vendent-ils mes données ? En général non pour les assistants grand public (OpenAI, Google, Anthropic). Ils utilisent les données pour faire fonctionner le service et parfois pour entraîner les modèles, selon les conditions. Lisez la politique de confidentialité de chaque outil. Certains proposent une option pour ne pas utiliser vos données pour l’entraînement. Pour une vue d’ensemble des outils, meilleur outil IA gratuit pour débuter et top 5 des IA pour se lancer aident.

Que faire si j’ai déjà collé une donnée sensible ? Supprimez la conversation si l’outil le permet. Vérifiez les paramètres (historique, suppression de compte). Pour les identifiants (mot de passe, clé API), changez-les immédiatement. Vous ne pouvez pas garantir que les serveurs n’ont pas déjà traité la donnée, mais vous limitez l’exposition future. Pour les réflexes, peur de l’IA, démystifier les outils et l’IA pour les vrais débutants rappellent de rester vigilant.

Les offres « pro » ou « entreprise » protègent-elles mieux ? Souvent oui. Beaucoup d’offres pro/entreprise s’engagent à ne pas utiliser vos données pour l’entraînement et à les traiter selon des règles plus strictes (hébergement, accès). Lisez le contrat. Pour une petite structure, intégrer l’IA dans sa petite entreprise et rester à jour sur l’IA aident à choisir.

L’IA peut-elle « retenir » ce que je lui ai dit dans une autre conversation ? En principe non pour des conversations distinctes (chaque conversation est isolée, sauf si le fournisseur indique le contraire). En revanche, dans une même conversation, l’IA a accès à tout ce que vous avez écrit. Ne mettez pas de donnée sensible au début d’une conversation si vous voulez la garder « propre ». Pour le fonctionnement des assistants, le lexique des 50 mots à connaître en IA (contexte, tokens) et discuter avec l’IA pour des réponses utiles aident.

Les extensions navigateur (Chrome, etc.) envoient-elles mes données à l’IA ? Souvent oui si elles résument ou reformulent le contenu des pages. Les textes que vous surlignez ou que la page contient peuvent être envoyés à un serveur. Fix : désactivez ces extensions sur les sites sensibles (banque, santé, messagerie perso). Lisez les permissions avant d’installer. Voir top 10 extensions Chrome IA.

RGPD : ai-je le droit d’utiliser l’IA avec des données clients ? Ça dépend. Le RGPD encadre le traitement des données personnelles (finalité, base légale, sécurité). Envoyer des données clients à un assistant hébergé hors UE ou sans garanties contractuelles peut poser problème. En pratique : anonymisez (pas de noms, adresses) ou utilisez des offres avec engagement (sous-traitant, clauses RGPD). Pour un cadre pro, intégrer l’IA dans sa petite entreprise et créer un chatbot avec ses PDFs rappellent de ne pas uploader de données clients dans des outils grand public sans précaution.

Puis-je demander la suppression de mes données à OpenAI, Google, etc. ? Oui, en général. Les politiques de confidentialité et les paramètres du compte expliquent comment exporter ou supprimer vos données, ou supprimer le compte. Utilisez les liens « Confidentialité », « Mes données » ou « Supprimer mon compte » dans les paramètres. Pour ne pas se perdre, meilleur outil IA gratuit pour débuter pointe vers les pages officielles des outils.

Ressource externe recommandée

Prompt Engineering Guide, bonnes pratiques et exemples actionnables