Ce qui peut sortir, ce qui ne peut pas

Tu ne manipules presque jamais tes propres données. C’est la particularité de ce métier, et c’est ce qui rend cette fiche indispensable.

Elle est courte et opérationnelle. Si le sujet doit devenir une règle écrite dans ton organisation, IA et données personnelles au quotidien le traite en profondeur.

Ce qui se passe quand tu colles un document

Le texte part sur les serveurs d’une entreprise, souvent hors de France. Il y est conservé. Selon le service et les réglages, il peut servir à améliorer le produit, ce qui signifie qu’un être humain peut en lire un extrait.

Ce n’est pas dramatique pour un brouillon de note de service. Ça l’est davantage pour le dossier médical d’un patient, la situation familiale d’un administré, ou la lettre de licenciement d’un collègue.

La différence ne tient pas à la gravité ressentie sur le moment. Elle tient à qui appartient l’information.

La liste rouge

Ces éléments ne se collent pas, dans aucun outil grand public, sous aucun prétexte.

Numéro de sécurité sociale, coordonnées bancaires, identifiants et mots de passe.

Informations de santé, y compris un simple arrêt de travail avec le motif.

Données concernant des mineurs identifiables.

Éléments couverts par un secret professionnel : médical, avocat, notaire, travailleur social.

Documents contractuels confidentiels et éléments financiers non publics de l’entreprise.

Et tout ce qui relève d’une procédure en cours : conflit, contentieux, sanction, enquête.

Cette liste ne dépend pas de l’outil utilisé ni de ses promesses commerciales.

La préparation en trente secondes

Pour tout le reste, il y a un geste simple qui règle la quasi-totalité des cas.

Remplace les identités par des étiquettes avant de coller.

Dans ton document	Ce que tu colles
Mme Rasoanaivo, 12 rue des Lataniers	LA DESTINATAIRE
Dossier n° 2024-0871	LE DOSSIER
Cabinet Payet & Associés	L’ENTREPRISE
3 400 €	LE MONTANT

Tu obtiens le texte en retour avec les étiquettes, et tu remets les vraies valeurs dans ton document final. Une recherche-remplacement, deux minutes, et le problème disparaît.

Ce geste couvre la plupart des situations de ce poste. Ce qu’il ne couvre pas, c’est la liste rouge : là, on ne colle pas, même anonymisé.

L’anonymisation qui n’en est pas une

Retirer le nom ne suffit pas toujours. Un faisceau de détails ré-identifie très bien une personne.

« L’agent du service technique en arrêt depuis mars, celui qui gère les cimetières, dans une commune de 900 habitants » ne contient aucun nom et désigne une personne précise que tout le monde reconnaîtra.

La question à se poser est simple : est-ce que quelqu’un de la maison saurait de qui il s’agit ? Si oui, ce n’est pas anonyme.

Décrire plutôt que coller

La deuxième technique, et souvent la meilleure.

Tu n’as pas besoin de fournir le document pour obtenir une lettre. Tu as besoin de fournir la situation.

« Un fournisseur a livré avec trois semaines de retard, c’est la deuxième fois cette année, nous voulons une remise et le maintien de la relation. Ton poli mais ferme, quinze lignes. »

Aucun nom, aucun numéro de contrat, aucun montant. La lettre obtenue est la même, et tu y insères les éléments réels toi-même.

Cette habitude vaut mieux qu’une règle : elle rend l’anonymisation inutile la plupart du temps.

L’outil de la maison

Si ton organisation a souscrit à une offre professionnelle, la situation est différente et souvent plus confortable : ces offres prévoient généralement que les contenus ne servent pas à entraîner les modèles, et le contrat encadre la conservation.

Deux précautions tout de même.

Vérifie que c’est bien le cas, auprès de la personne qui a signé, pas d’après ce que dit la page commerciale. La différence entre une offre gratuite et une offre professionnelle du même éditeur est énorme, et l’interface est identique.

Et n’utilise pas ton compte personnel pour le travail, même en dépannage. C’est le contournement le plus fréquent, et c’est celui qui fait sortir les documents du cadre négocié par ton employeur.

Si c’est déjà parti

Ça arrive, y compris à des gens prudents, et le silence est la seule réaction qui aggrave vraiment les choses.

Supprime la conversation, et vérifie les réglages qui conservent une mémoire d’une conversation à l’autre.

Puis signale, le jour même, à la personne compétente : ton responsable, le délégué à la protection des données s’il y en a un, ou le service informatique.

Un incident signalé se traite. Le même incident découvert six mois plus tard par quelqu’un d’autre devient un tout autre problème, pour l’organisation comme pour toi.

Dix minutes de pratique

Prends un document réel que tu traiterais aujourd’hui, avec des noms dedans.

Fais la version étiquetée, en remplaçant les identités. Chronomètre : la première fois prend cinq minutes, ensuite moins d’une.

Puis reprends le même besoin en mode « décrire plutôt que coller », sans le document. Compare les deux résultats : dans la plupart des cas, le second est aussi bon, et il n’a rien fait sortir du tout.

Vérifie ta compréhension

Question : ta direction a souscrit une offre professionnelle. Peux-tu y coller le dossier disciplinaire d’un salarié pour en faire un résumé ?

Réponse : non. L’offre professionnelle règle la question de l’entraînement et de la conservation, pas celle du contenu. Une procédure en cours concernant une personne nommée est en liste rouge : le document est sensible, il peut finir devant un juge, et sa circulation doit rester maîtrisée. Si tu as besoin d’aide sur la forme, décris la situation sans le document et sans identifier personne.

Le module suivant entre dans le concret : écrire, et d’abord le courrier et le mail.