Beaucoup de gens utilisent un chatbot comme s’il s’agissait d’un bloc-notes privé, d’un collègue discret ou d’un confident technique. C’est une erreur de base.
Quand vous tapez quelque chose dans une IA, vous l’envoyez à un service tiers. Cela signifie qu’un contenu potentiellement sensible quitte votre écran, transite par une infrastructure distante, et peut être stocké, journalisé, revu, réutilisé ou exposé d’une manière qui ne dépend pas entièrement de vous.
Le vrai problème n’est pas seulement “l’IA lit ce que j’écris”. Le problème, c’est que beaucoup d’utilisateurs ne savent pas ce que devient réellement leur texte après l’envoi, ni quels types d’informations ils ne devraient jamais confier à ce type d’outil.
La bonne approche n’est donc pas la panique. C’est la lucidité : comprendre les risques, distinguer les usages acceptables des usages dangereux, et adopter des réflexes stricts dès qu’il y a des données personnelles, professionnelles ou confidentielles en jeu.
Première réalité : un chatbot n’est pas un espace privé par défaut
Le mot “conversation” peut donner une impression trompeuse. On imagine un échange direct, presque intime, entre soi et une machine. En pratique, vous utilisez un service en ligne, avec une politique de conservation, des systèmes de journalisation, des mécanismes de sécurité, des réglages variables, et parfois des équipes humaines qui peuvent intervenir dans certains cadres.
Autrement dit : ce que vous tapez n’est pas automatiquement éphémère, local ou invisible.
Selon le service utilisé, vos messages peuvent notamment :
- être conservés dans votre historique ;
- être stockés sur les serveurs du fournisseur ;
- être utilisés pour déboguer, surveiller les abus ou améliorer le service ;
- être soumis à des contrôles de sécurité automatisés ;
- être associés à votre compte, votre session ou votre adresse IP ;
- être exposés si votre compte est compromis ;
- être récupérables plus longtemps que vous ne l’imaginez.
Le point critique, c’est que vous ne contrôlez pas entièrement la chaîne de traitement.
Ce que devient, en pratique, ce que vous tapez
Il faut éviter les illusions. Quand vous soumettez un texte à un chatbot, plusieurs choses peuvent se produire en parallèle.
1. Le contenu est transmis au fournisseur
Premier fait simple : votre message ne reste pas “dans l’interface”. Il est envoyé à une infrastructure externe pour être traité.
Cela paraît évident, mais c’est précisément ce qui transforme un simple copier-coller en acte de partage de données.
Si vous collez un contrat, un dossier RH, un échange client, un extrait médical ou un mot de passe, vous n’êtes plus en train de “travailler seul”. Vous transmettez ce contenu à un service.
2. Le contenu peut être stocké
Même quand un service ne réutilise pas vos messages pour entraîner ses modèles dans tous les cas, cela ne signifie pas que rien n’est conservé.
Il peut y avoir :
- stockage temporaire ;
- conservation dans l’historique du compte ;
- journaux techniques ;
- sauvegardes ;
- traces liées à la modération, à la sécurité ou à l’analyse d’incidents.
La vraie question n’est donc pas seulement “est-ce utilisé pour l’entraînement ?” mais “où cela est-il conservé, pendant combien de temps, et qui peut y accéder ?”.
3. Le contenu peut être revu dans certains contextes
Beaucoup d’utilisateurs imaginent que seule la machine “voit” leur message. Là encore, c’est une vision trop naïve.
Selon le service, le type de compte, les paramètres choisis et les procédures internes, certains contenus peuvent être consultés dans le cadre :
- du support ;
- de la détection d’abus ;
- du contrôle qualité ;
- du débogage ;
- de la sécurité.
Cela ne veut pas dire qu’un humain lit chaque conversation. Cela veut dire qu’il ne faut jamais partir du principe qu’aucun humain ne pourra jamais y avoir accès.
4. Le contenu peut rester exposé via votre propre compte
Même sans faille spectaculaire côté fournisseur, il existe un risque plus banal : votre propre compte.
Si vous laissez des informations sensibles dans l’historique d’un chatbot, elles deviennent potentiellement accessibles en cas de :
- mot de passe faible ;
- phishing ;
- réutilisation d’identifiants ;
- appareil partagé ;
- session ouverte ;
- compromission de la boîte mail liée au compte.
Une donnée sensible mal collée dans un chatbot peut donc continuer à poser problème longtemps après la conversation.
Le piège principal : croire que “ce n’est qu’un brouillon”
C’est souvent comme ça que les gens se font avoir.
Ils ne collent pas un “document final”. Ils collent un extrait, une note, un résumé, un message interne, une capture de travail, en se disant que ce n’est pas grave parce que ce n’est “pas toute l’info”.
C’est une mauvaise analyse.
Un morceau de donnée peut suffire à exposer :
- une identité ;
- un contexte client ;
- un litige ;
- une stratégie commerciale ;
- un problème de sécurité ;
- une information médicale ;
- un mot de passe partiel ;
- une clé API ;
- un document sensible recoupable avec autre chose.
En matière de confidentialité, une fuite partielle peut déjà être une vraie fuite.
Ce qu’il ne faut jamais coller dans un chatbot
Il faut être strict. Certains contenus ne devraient jamais être envoyés dans une IA grand public, sauf cadre contractuel et technique très maîtrisé.
1. Les mots de passe, codes et secrets d’accès
C’est la base, et pourtant beaucoup de gens font encore n’importe quoi.
Ne collez jamais :
- mot de passe ;
- code PIN ;
- code de récupération ;
- clé API ;
- jeton d’accès ;
- cookie de session ;
- fichier de configuration contenant des secrets ;
- identifiants de base de données ;
- clés privées ;
- phrases de récupération.
Même “juste pour vérifier si la configuration est bonne” reste une mauvaise idée. Un secret envoyé est un secret exposé.
2. Les données de clients, patients, usagers ou prospects
Dès qu’il y a un tiers identifiable, le risque monte immédiatement.
Ne collez pas :
- noms complets ;
- adresses postales ;
- numéros de téléphone ;
- adresses email ;
- numéros de dossier ;
- factures ;
- données RH ;
- éléments médicaux ;
- échanges de support ;
- historiques de commandes ;
- plaintes ou incidents nominatifs.
Le danger n’est pas seulement moral. Il peut être contractuel, réglementaire et juridique.
3. Les documents internes ou confidentiels
Ce n’est pas parce qu’un document n’est pas “secret défense” qu’il peut être envoyé à un chatbot.
Évitez de coller :
- comptes rendus internes ;
- stratégie commerciale ;
- prévisions financières ;
- contrats ;
- clauses non publiques ;
- documents de recrutement ;
- audits ;
- rapports de sécurité ;
- procédures internes ;
- brouillons sensibles destinés à publication future.
Dès qu’un document a de la valeur parce qu’il n’est pas public, il faut le traiter comme une donnée à protéger.
4. Les informations bancaires et administratives
Là, il ne devrait même pas y avoir débat.
Ne collez pas :
- IBAN ;
- numéro de carte bancaire ;
- pièce d’identité ;
- numéro fiscal ;
- numéro de sécurité sociale ;
- coordonnées de paiement ;
- justificatifs administratifs ;
- documents d’assurance ;
- relevés ou attestations contenant des données personnelles.
Même masquées partiellement, ces informations peuvent parfois être recoupées.
5. Les dossiers juridiques, médicaux ou disciplinaires
Ce type de contenu cumule plusieurs risques : vie privée, responsabilité, interprétation, conservation, sensibilité.
Même si vous cherchez seulement “un avis” ou “une reformulation”, coller un dossier réel avec des éléments identifiants est une très mauvaise pratique.
Si vous voulez utiliser une IA sur ce type de matière, il faut anonymiser sévèrement, réduire le contenu au strict nécessaire, et retirer tout ce qui permet de remonter à une personne ou à une affaire.
Les risques concrets quand on colle trop d’informations
Le discours rassurant du type “je n’ai rien à cacher” ne tient pas une seconde face aux usages réels.
Les risques sont concrets.
1. Perte de confidentialité
Le plus évident : une information qui aurait dû rester dans un cercle restreint est transmise à un tiers technique.
Même sans incident visible, la confidentialité initiale est déjà rompue.
2. Risque de non-conformité
Dans un cadre professionnel, envoyer certaines données à un chatbot peut entrer en collision avec :
- vos obligations contractuelles ;
- vos engagements de confidentialité ;
- vos politiques internes ;
- les attentes de vos clients ;
- les règles de protection des données.
Beaucoup de salariés ou prestataires exposent des données sans mauvaise intention, simplement parce qu’ils utilisent l’IA comme un accélérateur de travail. Mais l’absence d’intention ne supprime pas le risque.
3. Risque de fuite secondaire
Un contenu sensible peut ne pas fuiter immédiatement, mais rester présent dans :
- un historique ;
- une capture d’écran ;
- un export ;
- une session ouverte ;
- un appareil non sécurisé ;
- un compte compromis plus tard.
Une mauvaise pratique ponctuelle peut donc créer une exposition durable.
4. Risque d’erreur aggravée par l’IA elle-même
Il y a un autre point souvent oublié : plus vous donnez de matière sensible à l’IA, plus vous augmentez aussi le risque de mauvaise manipulation du contenu.
Par exemple :
- reformulation qui conserve trop d’éléments identifiants ;
- résumé qui révèle l’essentiel d’un dossier ;
- mauvaise interprétation d’un document sensible ;
- extraction d’informations qui rend le contenu encore plus exploitable.
L’IA ne protège pas automatiquement la confidentialité du matériau que vous lui fournissez.
Les bonnes pratiques de base
La bonne nouvelle, c’est qu’on peut utiliser un chatbot sans faire n’importe quoi. Mais cela demande de vrais garde-fous.
1. Considérez chaque saisie comme un partage externe
C’est le réflexe central.
Avant d’envoyer quoi que ce soit, posez-vous une question simple : est-ce que j’accepterais d’envoyer ce contenu à un prestataire externe ?
Si la réponse est non, ne le collez pas.
2. Anonymisez avant d’envoyer
Si vous avez besoin d’aide sur un cas réel, retirez tout ce qui identifie une personne, une entreprise, un client, un dossier ou un système.
À supprimer ou remplacer systématiquement :
- noms ;
- emails ;
- téléphones ;
- références de contrat ;
- numéros de dossier ;
- identifiants techniques ;
- URLs internes ;
- noms de société ;
- dates trop précises ;
- détails inutiles permettant le recoupement.
Attention : anonymiser, ce n’est pas juste enlever le nom. Un contexte trop précis peut suffire à réidentifier.
3. Réduisez au strict minimum utile
Ne donnez pas tout “pour être sûr que l’IA comprenne”. Donnez seulement ce qui est nécessaire à la tâche.
Si vous voulez améliorer un email, inutile de fournir tout l’historique client.
Si vous voulez corriger un texte, inutile de coller le dossier complet.
Si vous voulez une aide sur une structure de document, fournissez un exemple neutre.
Moins vous envoyez, moins vous exposez.
4. Utilisez des exemples factices quand c’est possible
C’est souvent la solution la plus propre.
Au lieu de coller des données réelles, créez :
- un faux nom ;
- un faux dossier ;
- un faux cas d’usage ;
- un faux tableau ;
- un extrait neutre ;
- une structure vide avec placeholders.
Si l’IA peut vous aider sur un modèle abstrait, inutile de lui donner la version réelle.
5. Désactivez l’historique ou les usages non nécessaires quand l’option existe
Selon les services, certains réglages permettent de limiter la conservation visible, l’historique ou certains usages des conversations.
Ce n’est pas une garantie absolue, mais c’est un niveau de réduction du risque. Encore faut-il aller vérifier les paramètres au lieu de supposer que tout est “privé par défaut”.
Le mauvais réflexe, c’est de faire confiance à l’interface. Le bon réflexe, c’est de contrôler les réglages disponibles.
6. Séparez les usages personnels, professionnels et sensibles
Utiliser le même compte, le même appareil, le même historique et les mêmes habitudes pour tout mélange les risques.
Dès qu’il y a un usage professionnel ou sensible, il faut au minimum distinguer :
- les comptes ;
- les contextes ;
- les types de données ;
- les niveaux d’autorisation.
Mélanger un brainstorming innocent et des contenus de travail confidentiels dans le même flux est une mauvaise hygiène numérique.
Les cas où il vaut mieux ne pas utiliser de chatbot du tout
Il y a des situations où le bon choix n’est pas “utiliser l’IA avec prudence”. Le bon choix, c’est de ne rien envoyer.
Évitez totalement si vous manipulez :
- un secret d’accès ;
- un document contractuellement confidentiel ;
- un dossier nominatif sensible ;
- une donnée réglementée ;
- un incident de sécurité en cours ;
- un fichier contenant des identifiants réels ;
- une information dont la divulgation vous mettrait en faute.
Dans ces cas-là, l’IA grand public n’est pas un outil de confort. C’est un risque de plus.
Le faux argument qui revient toujours : “je n’ai rien à cacher”
Cet argument est faible, et souvent mal compris.
La question n’est pas : “Avez-vous quelque chose à cacher ?”
La vraie question est : “Avez-vous quelque chose à protéger ?”
Et la réponse est presque toujours oui :
- vos accès ;
- vos échanges ;
- vos clients ;
- vos proches ;
- vos documents ;
- vos finances ;
- vos projets ;
- votre réputation ;
- vos obligations professionnelles.
La confidentialité ne sert pas seulement à cacher le honteux. Elle sert à protéger le légitime.
Ce qu’il faut retenir
Quand vous tapez dans un chatbot, vous ne parlez pas à un carnet privé. Vous transmettez potentiellement des données à un service externe, avec ses propres règles de traitement, de stockage et de sécurité.
Le risque ne vient pas seulement d’une grande fuite spectaculaire. Il vient aussi des mauvaises habitudes ordinaires : coller un vrai email client, un extrait de contrat, une clé API, un dossier nominatif, un document interne, “juste pour gagner du temps”.
Le bon réflexe est simple : tout ce qui serait sensible dans un email envoyé à un tiers l’est aussi dans un chatbot.
Utilisez l’IA pour travailler plus vite si vous voulez. Mais ne lui donnez jamais, par facilité, des informations que vous n’accepteriez pas de voir sortir de votre contrôle.
