Comment protéger ses données personnelles lorsqu’on utilise une IA

Quelles données une IA peut-elle recevoir ?

Lorsque vous utilisez un assistant conversationnel, les données transmises ne se limitent pas toujours à la phrase écrite dans la zone de texte. Selon l’outil et les fonctions activées, elles peuvent comprendre :

• vos prompts et les réponses obtenues ;
• les fichiers, images ou enregistrements ajoutés ;
• l’historique de la conversation ;
• les retours que vous envoyez sur une réponse ;
• certaines informations liées à votre compte et à votre utilisation ;
• les contenus accessibles depuis un service connecté, comme une messagerie ou un espace de stockage.

La manière dont ces données sont stockées, conservées, réutilisées ou supprimées dépend du service, de l’offre choisie et de vos réglages. Il faut donc consulter les informations de confidentialité applicables à votre compte, plutôt que de se fier à une règle générale.

Une fenêtre de navigation privée ne change pas ce traitement. Elle limite surtout les traces conservées localement par le navigateur ; elle ne rend pas invisible le contenu envoyé au service en ligne.

Classer l’information avant de l’envoyer

Toutes les données ne présentent pas le même risque. Cette classification simple aide à décider rapidement :

• Public ou peu sensible — texte déjà publié, idée générale, recette, contenu fictif : envoi généralement possible après une relecture.
• Personnel — nom, adresse, numéro de téléphone, parcours, photographie identifiable : retirer ou remplacer si l’information n’est pas indispensable.
• Sensible ou confidentiel — santé, finances, contrat, dossier client, appréciation sur un salarié, code propriétaire : utiliser uniquement un environnement autorisé et adapté.
• Secret — mot de passe, clé d’API, code de récupération, numéro complet de carte bancaire : ne jamais envoyer ; révoquer ou remplacer immédiatement en cas d’exposition.

Le contexte compte également. Une information banale peut devenir identifiante lorsqu’elle est combinée à d’autres détails. « Une infirmière de 47 ans » paraît vague ; l’ajout d’une petite commune, d’un employeur et d’un événement daté peut suffire à reconnaître la personne. En cas de doute, considérez la donnée comme plus sensible et demandez-vous si un exemple fictif peut remplir le même objectif.

Les informations à ne jamais copier telles quelles

Évitez de transmettre à un outil grand public :

• des mots de passe, clés d’API, jetons d’accès ou codes de récupération ;
• des numéros complets de carte bancaire ou des identifiants financiers ;
• une pièce d’identité, un justificatif de domicile ou un dossier administratif complet ;
• un dossier médical ou des informations de santé identifiantes ;
• les données personnelles d’un client, patient, élève, candidat ou salarié ;
• un contrat non public ou une stratégie commerciale confidentielle ;
• du code source propriétaire, des journaux contenant des secrets ou une configuration de production ;
• des informations concernant un mineur ;
• un document que vous n’avez pas le droit de partager.

Le fait qu’un service soit payant ne suffit pas à établir qu’il convient à ces usages. Une offre professionnelle peut prévoir des conditions différentes d’une offre destinée au grand public, mais il faut les vérifier avant l’envoi.

Pour choisir une catégorie d’outil adaptée à votre situation, consultez aussi le guide Quelle IA choisir selon son besoin ?.

Appliquer la minimisation des données

La méthode la plus efficace consiste à réduire le contenu avant même de penser à ses réglages.

Définir le résultat attendu

Commencez par écrire ce dont l’IA a réellement besoin. Pour corriger le ton d’un courriel, elle n’a probablement pas besoin du nom du destinataire, de son adresse, de sa signature ni de l’historique complet de vos échanges.

Supprimer les détails inutiles

Ne joignez pas un dossier entier si trois paragraphes suffisent. Ne transmettez pas toutes les colonnes d’un tableau si la demande n’en utilise que deux. Pour un document, inspectez les en-têtes et pieds de page, les commentaires et annotations, les tableaux masqués, les signatures, les propriétés et métadonnées, ainsi que les pages annexes.

Utiliser des valeurs fictives

Remplacez les informations réelles par des marqueurs cohérents : [CLIENT], [ENTREPRISE], [VILLE], [DATE], [MONTANT]. Cette technique permet de préserver la structure du texte sans révéler l’identité des personnes.

Anonymiser un texte ou un document

Anonymiser ne signifie pas seulement supprimer le prénom en première ligne. Il faut rechercher tous les éléments qui permettraient d’identifier directement ou indirectement une personne.

Exemple à éviter

Résume le dossier de Paul Martin, directeur financier de l’entreprise Exemple située à Lille. Il a été arrêté trois mois après son opération du 12 février et perçoit un salaire de 5 200 euros.

Cette consigne rassemble une identité, un emploi, une localisation, une information médicale et un salaire. La majorité de ces éléments ne sont probablement pas utiles à un simple résumé.

Version plus prudente

Résume ce dossier concernant [SALARIÉ]. Distingue les faits, les dates importantes et les actions à effectuer. N’ajoute aucune information extérieure au texte.

Dans le document, remplacez ensuite les noms, coordonnées, entreprises, numéros de dossier et autres éléments identifiants. Généralisez les valeurs précises lorsqu’elles ne sont pas nécessaires : une tranche d’âge peut remplacer une date de naissance, par exemple.

Attention : un texte libre peut rester reconnaissable malgré ces modifications. Une situation rare, un intitulé de poste unique ou une chronologie très précise peuvent permettre une réidentification. Pour des données particulièrement sensibles, la meilleure protection reste de ne pas les envoyer à un service non autorisé.

Vérifier les réglages et les conditions du service

Les options changent selon les outils et les types de comptes. Avant un usage régulier, recherchez des réponses claires à ces questions :

• les conversations servent-elles à améliorer ou entraîner les modèles ?
• existe-t-il une option pour refuser cette réutilisation ?
• combien de temps les données sont-elles conservées ?
• peut-on supprimer une conversation ou un compte ?
• les règles sont-elles différentes pour une offre professionnelle ?
• où trouver le contact permettant d’exercer ses droits ?
• quels accès sont accordés aux services connectés ?

La CNIL publie une page expliquant comment s’opposer, lorsqu’une possibilité existe, à la réutilisation de données personnelles pour l’entraînement de plusieurs agents conversationnels. Les parcours étant susceptibles d’évoluer, vérifiez toujours l’aide officielle du service utilisé.

Ne vous contentez pas d’une promesse générale comme « vos données sont sécurisées ». Cherchez les conditions qui s’appliquent précisément à votre compte, à votre pays et à la fonction activée.

Faire attention aux services connectés

Certains assistants peuvent accéder à une messagerie, un calendrier, un espace de stockage ou un outil professionnel. Ces connexions relèvent de l’utilisation d’outils par l’IA : elles sont pratiques, mais élargissent les données potentiellement accessibles. Avant d’autoriser un accès :

1. vérifiez précisément les permissions demandées ;
2. accordez uniquement les droits nécessaires ;
3. sélectionnez un dossier limité lorsqu’il est possible de le faire ;
4. évitez de connecter un compte contenant des données sensibles sans validation ;
5. retirez les accès devenus inutiles ;
6. contrôlez les actions proposées avant de les confirmer.

Une connexion à un espace de stockage ne signifie pas que tous ses fichiers doivent servir de contexte. Appliquez le principe du moindre privilège : le moins d’accès possible, pendant le moins de temps possible.

Utiliser une IA dans un cadre professionnel

Au travail, vous ne décidez pas seul du niveau de risque acceptable. Les données peuvent appartenir à un client, à un collègue ou à l’organisation. Avant d’utiliser une IA :

• consultez la politique interne ;
• utilisez le compte et l’outil approuvés par l’employeur ;
• respectez les règles de classification des documents ;
• demandez conseil au responsable sécurité, au service juridique ou au délégué à la protection des données en cas de doute ;
• ne transférez pas un dossier professionnel vers votre compte personnel ;
• conservez une validation humaine du résultat.

L’ANSSI recommande d’intégrer la sécurité dès le choix et le déploiement d’un système d’IA générative. Un service autorisé peut notamment offrir un meilleur contrôle des accès, de l’hébergement et des journaux qu’un outil choisi individuellement. L’IA peut vous aider à produire un brouillon ; elle ne vous dispense ni du secret professionnel, ni de vos engagements de confidentialité, ni des règles internes.

Une IA locale est-elle plus privée ?

Une IA locale exécute le modèle sur un appareil ou une infrastructure que vous maîtrisez. Elle peut limiter l’envoi de données vers un prestataire externe et offrir davantage de contrôle. Ce choix n’est toutefois pas automatiquement sûr. Il faut encore protéger :

• l’ordinateur ou le serveur ;
• les comptes et les droits d’accès ;
• les sauvegardes ;
• les journaux techniques ;
• l’interface réseau ;
• les extensions et logiciels associés ;
• les mises à jour du modèle et de l’application.

Une solution locale mal configurée peut exposer ses données sur le réseau ou les conserver dans des fichiers accessibles à d’autres personnes. « Local » décrit le lieu d’exécution ; ce n’est pas un certificat de sécurité.

Que faire après avoir envoyé une donnée sensible ?

Une erreur peut arriver. Agissez rapidement, sans supposer qu’effacer la conversation résoudra automatiquement tout le problème.

Si vous avez exposé un secret

Pour un mot de passe, une clé d’API ou un jeton d’accès :

1. révoquez ou remplacez immédiatement le secret ;
2. vérifiez les connexions et utilisations récentes ;
3. activez l’authentification à plusieurs facteurs lorsqu’elle est disponible ;
4. prévenez le responsable concerné si le secret appartient à une organisation.

La suppression du message ne remplace pas la rotation du secret.

Si vous avez transmis des données personnelles ou confidentielles

1. arrêtez de poursuivre la conversation avec ces données ;
2. supprimez le fil et le fichier dans l’interface lorsque cette option existe ;
3. retirez les liens de partage et les connexions inutiles ;
4. consultez la procédure de confidentialité du fournisseur ;
5. documentez ce qui a été envoyé, quand et à quel service ;
6. dans un cadre professionnel, contactez rapidement le responsable sécurité ou le délégué à la protection des données ;
7. utilisez les voies de contact prévues par le service pour demander de l’aide ou exercer vos droits.

Ne promettez pas à la personne concernée qu’une suppression est totale ou immédiate sans confirmation du fournisseur. Expliquez les actions réellement effectuées et suivez la procédure adaptée à la situation.

Un modèle de prompt sans données identifiantes

Vous pouvez utiliser cette structure :

Contexte : je travaille sur [TYPE DE DOCUMENT] concernant [PERSONNE OU ORGANISATION FICTIVE].
Objectif : je veux obtenir [RÉSULTAT PRÉCIS].
Contenu autorisé : utilise uniquement l’extrait fourni.
Données retirées : les noms, coordonnées, identifiants et informations confidentielles ont été remplacés par des marqueurs.
Consigne : ne cherche pas à deviner les éléments manquants. Signale toute information insuffisante.
Format : présente le résultat sous la forme de [LISTE, TABLEAU OU TEXTE].

Le guide Comment écrire un bon prompt aide à préciser le contexte, l’objectif et le format sans multiplier les informations personnelles.

Cinq idées reçues à éviter

« Je paie, donc mes données sont privées »

Le prix ne suffit pas. Les conditions peuvent varier entre abonnements, fonctions et contrats.

« J’utilise la navigation privée, donc rien n’est conservé »

La navigation privée concerne principalement votre appareil. Le service distant reçoit toujours la requête nécessaire à son fonctionnement.

« J’ai supprimé la conversation, donc toute copie a disparu »

La suppression visible est une action utile, mais ses effets exacts dépendent de la politique du service, des délais techniques et des obligations applicables.

« J’ai retiré le nom, donc le document est anonyme »

Une combinaison de détails peut permettre de reconnaître une personne. Il faut considérer l’ensemble du contenu.

« Le modèle est local, donc il est sécurisé »

Le stockage, les accès, le réseau et les mises à jour restent à protéger.

La vérification en dix secondes

Avant chaque envoi, posez-vous ces cinq questions :

1. Cette information est-elle vraiment nécessaire ?
2. Pourrait-elle identifier une personne ?
3. Contient-elle un secret ou un élément confidentiel ?
4. Ai-je le droit de la partager avec cet outil ?
5. Que se passerait-il si elle était révélée ?

Si une réponse vous inquiète, arrêtez-vous. Retirez les détails, créez un exemple fictif ou choisissez un environnement approuvé.

Pour aller plus loin

Enfin, la confidentialité ne protège pas contre une réponse erronée. Vérifiez également les faits importants grâce à notre guide Pourquoi les IA hallucinent-elles ?.

À retenir

Protéger ses données avec une IA repose d’abord sur des habitudes simples : transmettre le minimum, anonymiser avant l’envoi, ne jamais partager de secrets, vérifier les règles du service, limiter les connexions, respecter le cadre professionnel et réagir rapidement après une erreur. Une bonne consigne ne contient pas forcément beaucoup d’informations : elle contient les informations utiles, organisées clairement, sans exposer inutilement les personnes concernées.

Sources

• Les questions-réponses de la CNIL sur l’utilisation d’un système d’IA générative — CNIL · publié le 2024-07-18 · consulté le 2026-07-24
• IA : comment s’opposer à la réutilisation de ses données personnelles pour l’entraînement d’un agent conversationnel — CNIL · publié le 2025-10-16 · consulté le 2026-07-24
• Recommandations de sécurité pour un système d’IA générative — ANSSI · consulté le 2026-07-24
• Guide sur l’utilisation de l’intelligence artificielle générative — Gouvernement du Canada · consulté le 2026-07-24

Pour aller plus loin

• ia-locale