Mon parcours
Module 10 · Protection · 9 minutes

Les données personnelles

Trajet d’une conversation

Réponse à la question de départ : quand vous écrivez à un assistant en ligne, votre texte part sur les serveurs de l’éditeur, parfois dans un autre pays. Il y est traité pour produire la réponse, puis, selon les services et vos réglages, conservé dans votre historique, examiné par des personnes chargées de la sécurité, ou utilisé pour entraîner les versions suivantes. La durée de conservation varie d’un service à l’autre ; la politique de confidentialité la précise.

  1. 1 Vous écrivez Votre texte quitte votre appareil.
  2. 2 Serveurs de l’éditeur Parfois dans un autre pays. Le texte y est traité pour produire la réponse.
  3. 3 La réponse Elle revient sur votre écran.
  4. 4 Ensuite, selon vos réglages Conservé dans l’historique, examiné pour la sécurité, ou utilisé pour l’entraînement.
Le trajet d’une conversation avec un assistant en ligne.

Réglages utiles

La plupart des assistants proposent, dans leurs paramètres, une option pour refuser que vos conversations servent à l’entraînement, un historique que vous pouvez supprimer, et souvent un mode de conversation temporaire, qui n’est pas conservé dans l’historique. Ces options changent régulièrement de nom et de place : prenez cinq minutes pour les trouver dans le service que vous utilisez.

Certains services gardent aussi une mémoire de vos échanges précédents pour personnaliser leurs réponses. C’est pratique, mais cela signifie qu’ils accumulent des informations sur vous ; cette mémoire se consulte et s’efface.

Informations à ne jamais confier

Une règle simple : n’écrivez à un assistant que ce que vous accepteriez de voir affiché en public. Jamais de documents d’identité, de coordonnées bancaires, de mots de passe, de données de santé, ni d’informations sur d’autres personnes, collègues, patients, élèves ou proches. Pour un courrier ou un résumé, remplacez les noms par des rôles, retirez adresses et numéros, et complétez vous-même la version finale.

Au travail, utilisez uniquement les outils autorisés par votre employeur : y coller un document interne peut constituer une faute.

L’IA qui agit à votre place

Les assistants ne font plus que répondre : certains réservent, achètent, remplissent des formulaires, envoient des messages ou écrivent des programmes à votre place. On parle d’agents. Pour agir, un agent a besoin d’accès, votre messagerie, votre navigateur, parfois votre moyen de paiement. Lui donner ces accès, c’est lui confier vos clés.

Confier une tâche à un agent demande donc une méthode, en quatre étapes.

  1. Découper. Décrivez la tâche en étapes courtes, avec le résultat attendu à chacune. Commencez par des tâches sans enjeu.
  2. Valider. Exigez une confirmation avant toute action qui engage : un paiement, un envoi, une suppression.
  3. Relire avant. Contrôlez ce que l’agent s’apprête à faire, pas seulement ce qu’il a fait.
  4. Garder une trace. Conservez la liste des actions effectuées, pour pouvoir vérifier et corriger après coup.

Un agent qui lit une page web peut aussi y rencontrer des instructions cachées qui le détournent. Raison de plus pour limiter ses accès au strict nécessaire.

Sans rien envoyer

Des modèles ouverts, plus petits, s’installent sur un ordinateur récent ou un téléphone et fonctionnent sans connexion. Rien ne quitte alors votre appareil. Ils sont moins performants que les grands services en ligne, mais suffisent pour résumer, reformuler ou traduire un document que vous ne voulez montrer à personne. C’est la réponse la plus simple à la question de ce module.

Droits des personnes

Le règlement général sur la protection des données, le RGPD, vous permet de demander à un service l’accès à vos données, leur effacement dans certaines conditions, ou de vous opposer à certains usages. Si un service ne répond pas, la CNIL, l’autorité française de protection des données, explique les démarches et reçoit les plaintes.

Essai sur un assistant réel

Vérifiez les réglages de l’assistant que vous utilisez, en vous aidant de lui, puis contrôlez sa réponse.

Explique-moi, pour ton service, si mes conversations peuvent servir à entraîner de futurs modèles, combien de temps elles sont conservées, et comment désactiver ces options dans les paramètres.

Allez ensuite dans les paramètres du service et dans sa politique de confidentialité pour vérifier sa réponse. Elle peut être fausse ou dépassée. C’est un bon exercice de vérification, et le moment de régler vos options.

Exemple de réponse, si vous n’avez pas d’assistant

Réponse reconstituée d’après des essais réels, raccourcie. La vôtre sera différente.

Réponse type : « Selon les réglages de votre compte, vos conversations peuvent être utilisées pour améliorer les modèles. Vous pouvez désactiver cette option dans les paramètres, rubrique données ou confidentialité. Les conversations sont conservées dans votre historique jusqu’à ce que vous les supprimiez ; les conversations temporaires ne sont pas conservées. » Cette réponse est plausible, pas garantie : le nom des rubriques et les durées changent souvent, et l’assistant peut décrire une version dépassée. La politique de confidentialité fait foi.

N’y ajoutez aucune information personnelle. Si votre employeur ou votre établissement fournit un outil, utilisez celui-là.

Questions de vérification

1Où sont traitées vos conversations avec un assistant en ligne ?
2Lequel de ces textes pouvez-vous coller sans risque dans un assistant ?
3Le RGPD vous donne des droits sur vos données. Lequel ?

Pour aller plus loin