Guides

Utiliser ChatGPT au travail sans fuite de données personnelles

Dernière mise à jour : 4 novembre 2026

Ne mettez pas de données personnelles ni d'informations confidentielles dans une IA si votre organisation n'a pas validé cet outil pour cet usage. Gardez noms, adresses e-mail, numéros de téléphone et coordonnées bancaires hors des prompts, utilisez des jetons, et fixez des règles communes pour que tout le monde les applique de la même façon.

Ce que demande le RGPD

Une donnée personnelle est toute information sur une personne identifiable : un nom, une adresse e-mail, un numéro de téléphone, un numéro client. L'envoyer à un service extérieur est un traitement. Il lui faut un but, une base légale et des garanties, et les personnes concernées doivent être informées. Un copier-coller rapide dans un chat remplit rarement ces conditions. Ce guide donne des informations générales, pas un conseil juridique : interrogez votre délégué à la protection des données sur votre cas.

Ce qu'il faut garder hors des prompts

• Les noms et coordonnées de clients, patients, candidats ou collègues.
• Les coordonnées bancaires, numéros de carte, numéros de sécurité sociale.
• Les identifiants : mots de passe, clés API, jetons, clés privées.
• Les noms internes que votre entreprise considère comme confidentiels : projets, clients, noms de code.

Que faire à la place

1. Anonymisez avant de coller. Remplacez chaque valeur par un jeton comme [CLIENT_1]. Le modèle peut toujours réécrire, résumer ou analyser le texte.
2. Utilisez les outils validés par votre organisation, avec les réglages qu'elle a choisis (par exemple, pas d'entraînement sur vos conversations).
3. Écrivez les règles : quels outils, quelles données n'y vont jamais, à qui demander en cas de doute.

Fixer des règles pour une équipe

Des règles écrites aident, mais on les oublie. PromptKit permet à un administrateur de déployer des mots-clés (noms de clients ou de projets), des règles personnalisées et des actions minimales par la politique gérée du navigateur : les mêmes vérifications tournent sur chaque ordinateur. Il peut verrouiller la protection et bloquer un message quand une vérification ne peut pas s'exécuter. Il ne remonte jamais ce que les gens ont écrit : rien ne quitte le navigateur. Voir PromptKit pour les équipes.

Les limites à garder en tête

Un outil qui reconnaît des motifs ne comprend pas chaque phrase sensible. Il fonctionne sur ChatGPT, Claude et Gemini dans Chrome, Edge et Brave, pas dans les autres applications. Il soutient les bonnes habitudes ; il ne les remplace pas.