M9 — Protéger son activité et ses responsabilités

Avant de copier-coller : vérifiez ce que vous transmettez

Votre activité repose sur la confiance : celle de vos clients, de vos collègues, de vos partenaires, de votre employeur le cas échéant, et la vôtre. Avant de copier un mail, un devis ou un document dans un assistant, il faut savoir ce qu’il contient, où il part et ce que vous êtes prêt à confier à un service extérieur. Il ne s’agit pas de céder à la peur, mais de garder la main.

Si vous n’avez que 10 minutes aujourd’hui : Avant tout essai, prenez un exemple fictif ou retirez les noms, coordonnées et détails identifiants. Vous pourrez apprendre la méthode sans exposer les informations de quelqu’un.

Vous pouvez poursuivre maintenant ou revenir plus tard. L’objectif n’est pas de finir vite : c’est de repartir avec une idée ou un outil que vous pourrez vraiment utiliser.

Des règles simples pour protéger vos clients, votre employeur et votre activité

La confidentialité et la responsabilité ne sont pas des annexes techniques. Elles déterminent quelles informations vous pouvez utiliser, ce que vous pouvez déléguer et quand vous devez vous arrêter.

• Repérer les données personnelles ou confidentielles dans des cas pratiques.
• Choisir entre usage, minimisation, anonymisation, données fictives ou exclusion.
• Définir les décisions qui restent sous contrôle humain.
• Établir cinq règles concrètes adaptées à son activité.

Réduire les données, contrôler le cadre et garder la responsabilité

1. Réduire les données transmises

Avant d'envoyer une information à un assistant, demandez-vous si elle est nécessaire. Si une tâche peut être accomplie avec un contexte générique, n'envoyez pas de détail client. Remplacez les noms par des variables et retirez les coordonnées, identifiants, informations financières ou éléments personnels non nécessaires.

Supprimer le nom ne garantit pas toujours l'anonymat : une combinaison de détails peut permettre de reconnaître une personne. Lorsque le doute subsiste, simplifiez davantage ou utilisez un cas fictif.

2. Vérifier le cadre de l'outil

Les outils, offres et réglages ne présentent pas tous les mêmes conditions. Avant d'utiliser des données professionnelles, vérifiez les conditions applicables, les réglages de confidentialité, les possibilités de conservation ou de réutilisation et les règles de votre activité. Ne présumez pas qu'un outil est adapté parce qu'il est gratuit, connu ou accessible.

Ce module donne une méthode de prudence générale ; il ne remplace pas une analyse juridique adaptée à une situation particulière.

Deux réflexes concrets. Si les données concernent des personnes (clients, salariés, patients…), le RGPD s’applique aussi à votre activité : la CNIL publie des ressources pour les professionnels. Et dans les réglages de votre assistant, regardez si vos conversations peuvent servir à entraîner le modèle, et désactivez cette option quand c’est possible.

Si vous êtes salarié. L’outil que vous utilisez à titre personnel n’est pas forcément autorisé pour le travail. Avant d’y copier un document, un mail ou des données de l’entreprise, vérifiez la charte informatique ou les consignes de votre employeur, et demandez au service informatique ou à votre responsable quels outils sont permis. Une donnée de client, de collègue ou de l’entreprise reste sous la responsabilité de l’organisation, pas seulement la vôtre : en cas d’erreur ou de fuite, prévenez-la plutôt que de la corriger seul.

3. Distinguer assistance et responsabilité

Un assistant peut préparer une liste, proposer un brouillon, résumer un document ou comparer des options. Cela ne signifie pas qu'il doit prendre la décision finale, confirmer un engagement, valider une conformité ou remplacer une expertise nécessaire.

Définissez explicitement les étapes où vous devez contrôler ou décider : prix, disponibilité, conditions contractuelles, information technique critique, conformité, engagement envers un client ou toute décision ayant des conséquences importantes.

4. Écrire des règles applicables

Évitez les règles vagues comme « faire attention aux données ». Préférez : - « Je remplace les noms et coordonnées par des variables avant de transmettre des notes. » - « Je n'envoie pas de dossier client identifiable à un outil dont je n'ai pas vérifié le cadre d'utilisation. » - « Aucun prix, délai ou engagement n'est envoyé sans confirmation personnelle. » - « Toute référence réglementaire utilisée dans un livrable est vérifiée dans une source fiable. » - « Si une donnée sensible est indispensable et que le cadre n'est pas clair, j'interromps l'usage et cherche une autre méthode. »

5. Que faire en cas de doute ?

N'envoyez pas la donnée « pour voir ». Réduisez-la, fictivisez-la, consultez les conditions applicables ou choisissez un processus sans IA. Si vous découvrez qu'un résultat contient une information erronée ou divulgue un élément inapproprié, ne le réutilisez pas et suivez les procédures pertinentes de votre organisation ou de votre activité.

Situations sensibles : apprendre avec un cas fictif plutôt qu’exposer un dossier réel

Cas 1 — Formateur indépendant : améliorer une consigne sans transmettre les difficultés personnelles d’un participant

*Exemple d’un domaine voisin du vôtre, pour illustrer la démarche.*

La situation. Après une session, vous souhaitez rendre une consigne plus accessible. Vos notes contiennent à la fois des remarques pédagogiques et des informations personnelles sur un participant. Pour réviser la consigne, ces éléments identifiants ne sont pas nécessaires.

Mauvaise approche. Copier tout le compte rendu dans un assistant public en pensant que la confidentialité relève seulement du nom. Des détails de situation peuvent permettre de reconnaître une personne même sans son nom.

Approche préférable. Reconstituez un exemple fictif décrivant seulement la difficulté pédagogique : « Des adultes débutants ne comprennent pas une consigne qui contient trois actions successives. Simplifie-la, sépare les étapes et ajoute un exemple neutre. N’utilise aucune information relative à une personne réelle. » Vous pouvez alors travailler sur la formulation sans transférer le dossier individuel.

Exemple de consigne reformulée. « Lisez ce court texte comme le ferait un adulte débutant. Remplacez les phrases longues par une consigne par étape, utilisez des verbes d’action et ajoutez un exemple fictif. Ne faites aucune référence à une personne réelle et ne déduisez pas de difficulté individuelle à partir de cet exemple. » Cette demande suffit pour travailler la forme sans transmettre les notes personnelles du participant.

Contrôle. Vérifiez les règles de votre organisme, la configuration de l’outil et les obligations applicables à votre contexte. Si des données personnelles sont réellement nécessaires, ne les transmettez pas avant d’avoir établi un cadre approprié.

Cas 2 — Photographe indépendante : demander de l’aide sur un contrat ou une publication sans exposer les éléments non publics

*Exemple d’un domaine voisin du vôtre, pour illustrer la démarche.*

La situation. Vous voulez préparer une publication autour d’une séance pour une entreprise. Les photos ne sont pas encore diffusées et le contrat prévoit des usages précis. Vous pourriez demander à l’assistant des idées de texte, mais lui fournir l’intégralité du dossier client et les images n’est pas automatiquement nécessaire.

Demande plus sûre.

Propose trois angles de publication pour présenter une prestation photo destinée à une entreprise, à partir de ce brief fictif : portraits d’équipe, ambiance naturelle, livraison d’une galerie privée. N’invente pas de nom de client, de résultat commercial, d’autorisation de diffusion ou de droit d’utilisation. Distingue les formulations possibles des conditions que je dois vérifier avant publication.

Exemple de publication prudente. « Des portraits d’équipe réalisés dans une lumière naturelle, avec une direction adaptée à l’identité de votre entreprise. Chaque projet est préparé avec le client, et les images sont diffusées selon les modalités convenues. » Avant toute utilisation, la photographe doit encore vérifier que la description correspond à la prestation réellement proposée et que la publication de photos ou la mention du client est autorisée.

Décision. L’assistant aide à imaginer des formulations sur un cas fictif. Avant d’utiliser une vraie photo ou de citer un client, vous vérifiez les autorisations et les conditions réellement convenues. Si le transfert du document complet n’est pas nécessaire, ne le transmettez pas.

Un cas pour votre métier ou votre fonction

Les cas ci-dessus ne couvrent pas tous les métiers ni toutes les fonctions. Copiez la demande suivante dans votre assistant, en remplaçant ce qui est entre crochets, et lisez le cas obtenu comme vous liriez un brouillon.

Je travaille comme [votre métier ou fonction], en tant que [indépendant, salarié ou dirigeant]. Écris un cas fictif et réaliste pour une situation où des informations sur une personne ou sur l’organisation risquent d’être transmises à l’assistant. Présente-le en cinq parties : la situation (3 à 5 phrases), la demande utile à envoyer à un assistant, un exemple de sortie possible, ce que l’assistant ne peut pas savoir, et mon contrôle. Le cas doit illustrer ce qui doit rester chez vous, la version minimisée de la demande et le contrôle final. Utilise uniquement des données fictives : aucun vrai nom, aucune vraie adresse. N’invente aucun prix, aucune norme, aucune règle juridique ni aucun chiffre précis : quand une règle ou un chiffre compte, écris « à vérifier auprès de [source à indiquer] ». Reste dans ce que fait réellement mon métier ; si tu n’es pas sûr d’un point, dis-le plutôt que d’inventer.

Ce que vous faites ensuite. Relisez le cas : qu’est-ce qui sonne faux ou irréaliste pour votre métier ? Corrigez au moins un point. Puis reprenez la même démarche sur une vraie tâche de votre travail, avec des données anonymisées.

Si le cas est trop vague. Ajoutez une phrase sur votre contexte réel (type de clients, taille de l’activité, outils utilisés), sans nom ni coordonnées, et relancez la demande.

Votre pause de dix secondes avant chaque transmission

Arrêtez-vous un instant avant de transmettre un document : y a-t-il un nom, une adresse, un tarif confidentiel, un élément de santé, une difficulté personnelle ou une information que votre client ne s’attendrait pas à voir envoyée à un service tiers ? Si oui, retirez-la, remplacez-la par un exemple fictif ou n’utilisez pas ce service pour cette tâche.

Vos règles d’usage adaptées à votre activité

Transfert. Si cela vous est utile, formulez quelques règles propres à votre activité. Pour chacune, précisez : la situation déclenchante, l'action à effectuer, le contrôle nécessaire et le cas d'arrêt. Vérifiez ces règles avec trois exemples fictifs.

Votre bilan : quelles informations faut-il garder hors de l’outil ?

• Vous savez repérer les données qui ne sont pas nécessaires à la tâche.
• Vous ne confondez pas suppression du nom et anonymisation garantie.
• Vous savez qu’il faut vérifier le cadre de l’outil avant d’y transmettre des informations confidentielles.
• Vous avez défini une solution de repli : données fictives, contenu minimisé, outil autorisé ou absence de transmission.

Cinq règles personnelles qui peuvent réellement vous servir

Charte personnelle de cinq règles d'usage, avec cas d'arrêt.

Avant de transmettre un document professionnel

Écrivez cinq règles que vous pourrez appliquer en situation réelle, par exemple « je ne transmets pas un dossier client complet pour demander une reformulation ». Une règle utile doit être assez précise pour vous aider au moment où vous êtes pressé, pas seulement quand vous étudiez le module.