Données des bénéficiaires et donateurs : le piège du RGPD et du profilage

En bref

• Santé, précarité, convictions : les associations détiennent souvent des données sensibles au sens du RGPD.
• Coller un suivi social dans une IA gratuite, c'est faire sortir ces données du périmètre de l'association.
• Anonymiser à la source et traiter en circuit fermé permet de profiter de l'automatisation sans ce risque.

Soutien aux personnes précaires, accompagnement médical, suivi de victimes, registres de militants, listes de donateurs : les associations manipulent chaque jour des données d'une sensibilité extrême.

Une entreprise qui viole le RGPD risque une sanction financière. Une association risque davantage : la perte de la confiance de ses bénéficiaires et de ses soutiens, sans laquelle aucune action n'est possible.

L'engouement pour l'IA pousse certaines structures à utiliser des services en ligne gratuits pour trier des fichiers d'adhérents, rédiger des comptes-rendus de suivi ou analyser le profil de leurs donateurs. C'est une bombe à retardement éthique et juridique.

La tentation du copier-coller et ses risques

La gratuité des plateformes grand public a une contrepartie : selon les conditions d'utilisation, les contenus saisis peuvent être conservés, relus ou utilisés pour entraîner les modèles.

Quand un travailleur social colle le résumé de la situation d'une famille vulnérable dans une interface externe pour en obtenir une synthèse, il prend trois risques :

1. Un risque RGPD : les données personnelles quittent le périmètre de l'association, sans base légale ni information des personnes, et souvent vers un pays hors de l'Union européenne sans les garanties requises.
2. Une brèche dans la confidentialité : santé, précarité, convictions religieuses ou politiques sont des données sensibles, dont le traitement est en principe interdit sauf exceptions strictes, et parfois couvertes par le secret professionnel.
3. Un risque de profilage : des informations sur des personnes fragiles alimentent des systèmes dont l'association ne maîtrise ni l'usage ni la durée de conservation.

Anonymiser et traiter en circuit fermé

L'automatisation dans le secteur associatif doit obéir à une règle d'étanchéité. Il est parfaitement possible de profiter des outils modernes sans compromettre la vie privée :

• Anonymiser à la source : noms, adresses et identifiants sont retirés ou remplacés avant tout traitement. Attention, la CNIL distingue la vraie anonymisation (irréversible) de la simple pseudonymisation, qui reste une donnée personnelle.
• Traiter en circuit fermé : les modèles tournent sur une infrastructure maîtrisée, où la donnée ne quitte pas le périmètre défini par l'association.
• Refuser le profilage : aucune décision d'attribution d'aide ou de service ne doit reposer sur un score automatique opaque. L'humain décide, l'outil prépare.

Et avant tout : se demander si la donnée est nécessaire. Le meilleur traitement d'une information sensible est souvent de ne pas la collecter. Pour poser les bases, la CNIL propose un guide : RGPD, par où commencer.

Ce que propose ServiceProI

L'éthique ne doit pas être un luxe réservé aux grandes fondations. ServiceProI conçoit pour les associations des flux de traitement sans revente ni exploitation commerciale des données : cartographie des parcours de données, filtres d'anonymisation automatiques, choix d'un hébergement et d'un modèle adaptés au niveau de sensibilité.

Aucun outil ne rend « conforme » à lui seul : la conformité reste une démarche de l'association (registre, information des personnes, durées de conservation). Mais un outil bien conçu la facilite au lieu de la compromettre, tout en faisant gagner un temps précieux dans la gestion des dossiers.

Pour aller plus loin

• L'IA pour les associations : quels usages envisager ?
• CNIL : intelligence artificielle et RGPD
• La quête des subventions : automatiser sans trahir le projet
• Souveraineté numérique : sortir du servage par abonnement

Vous hésitez à utiliser l'IA à cause des données de vos bénéficiaires ? Décrivez votre situation : on regarde ce qui peut être automatisé sans rien exposer.