Base de connaissances
Quelles données peut-on coller dans ChatGPT ? Des règles pour les PME
Publié le
Données clients, factures, dossiers du personnel : que peut-on mettre dans un outil d'IA ? Un classement simple en trois couleurs pour les PME belges, et comment vérifier que les collaborateurs l'appliquent.
Pourquoi c'est la première règle
La plupart des erreurs d'IA dans une PME ne sont pas techniques : ce sont des données dans le mauvais outil. Un collaborateur colle un fichier clients dans un chatbot gratuit pour rédiger vite un courriel. Ce qu'il advient ensuite de ces données dépend de l'outil, du type de compte et des réglages. Souvent, personne dans l'entreprise ne le sait précisément.
Le RGPD reste d'application. Mettre des données personnelles de clients ou de collaborateurs dans un outil d'IA est un traitement. Il faut une base légale et, pour un service externe, des accords avec le fournisseur.
Un classement en trois couleurs
Vert : informations publiques ou générales, comme un texte de votre site, une question générale ou une liste anonyme. Autorisé dans les outils d'IA admis par l'entreprise.
Orange : informations internes sans données personnelles, comme une procédure, une structure de devis ou des chiffres internes. Uniquement dans un environnement d'IA professionnel dont l'entreprise connaît les conditions, par exemple une licence professionnelle avec des accords sur l'utilisation des données.
Rouge : données personnelles, données de santé et salariales, contrats, mots de passe et informations clients confidentielles. Pas dans un outil d'IA, sauf si l'entreprise a prévu explicitement une solution sûre et des accords.
De la règle au comportement
Une règle sur papier change peu si personne ne reconnaît le rouge en pratique. Une facture semble anodine, jusqu'à ce qu'on y voie un numéro de compte et une adresse privée. Il vaut donc mieux mesurer si les collaborateurs font le bon choix dans des situations réelles, plutôt que demander s'ils connaissent la règle.
Consignez vos règles et la mesure dans votre registre pour l'article 4 de l'AI Act. Vous montrez ainsi aussi les mesures prises pour la maîtrise de l'IA de votre personnel.
Check-list
Listez les outils d'IA utilisés, y compris les gratuits. Décidez lesquels sont autorisés. Rendez les trois couleurs concrètes avec des exemples de votre entreprise. Mesurez par service si cela fonctionne, et répétez après une courte leçon. Information générale, pas un avis juridique.