Ce qui se passe quand tu colles un texte

Pour décider quoi coller, il faut savoir ce que devient ce qu’on colle. La plupart des gens imaginent soit une boîte noire hermétique, soit un aspirateur qui publie tout. Ni l’un ni l’autre.

Le trajet

Tu écris dans une fenêtre. Ton texte part par internet vers les serveurs d’une entreprise, souvent située hors de France. Il y est traité pour produire une réponse, qui te revient.

À ce stade, trois questions déterminent tout le reste. Le texte est-il conservé ? Peut-il être lu par un humain ? Sert-il à entraîner de futurs modèles ?

Les réponses ne dépendent pas de l’outil en général. Elles dépendent de l’offre souscrite, des réglages du compte, et parfois du pays.

Conservation

Par défaut, la plupart des services conservent l’historique de tes conversations. C’est ce qui te permet de les retrouver dans le panneau latéral.

Cette conservation a une durée, souvent paramétrable, parfois imposée. Supprimer une conversation côté interface ne garantit pas toujours une suppression immédiate côté serveurs, notamment parce que des sauvegardes existent.

Ce qu’il faut en retenir : considère que ce que tu colles est stocké, au moins un temps.

Lecture humaine

C’est le point le plus mal compris. Non, une équipe ne lit pas tes conversations pour son plaisir. Mais des humains peuvent y accéder dans des cas précis : signalement d’abus, contrôle qualité, enquête de sécurité, obligation légale.

Ce n’est pas une anomalie, c’est le fonctionnement normal d’un service en ligne. Ton hébergeur de courriels fonctionne pareil.

Conséquence : le bon niveau de prudence est celui que tu appliquerais à un courriel envoyé à un prestataire externe. Ni paranoïa, ni insouciance.

Entraînement

Certaines offres utilisent les conversations pour améliorer de futurs modèles. D’autres s’y engagent formellement à ne pas le faire, en particulier les offres professionnelles.

C’est le réglage le plus important à vérifier, et il se trouve en général dans les paramètres de confidentialité du compte. On y revient concrètement au module 2.

Ce que désactiver l’entraînement ne fait pas

Désactiver l’entraînement réduit un risque parmi plusieurs. Le texte est toujours transmis, toujours potentiellement conservé, toujours accessible dans les cas prévus.

Ce n’est donc pas une autorisation de coller n’importe quoi. C’est une précaution parmi d’autres.

Gratuit, professionnel, hébergé

Trois régimes très différents, souvent confondus.

Un compte personnel gratuit est un service grand public. Aucun contrat ne lie ton employeur au fournisseur. Pour des données professionnelles, c’est le cas le plus problématique, parce que ton organisation n’a aucun engagement écrit sur ce qui arrive à ces données.

Une offre professionnelle, souscrite par ton organisation, s’accompagne normalement d’un contrat qui encadre la conservation, la localisation et l’usage. C’est ce contrat qui rend un usage possible, pas la marque de l’outil.

Une installation sur les serveurs de l’organisation garde tout en interne. C’est le régime le plus protecteur et le plus lourd à mettre en place.

La question à poser à ton employeur n’est donc pas « est-ce que je peux utiliser tel outil ? », mais « avons-nous un contrat avec ce fournisseur, et que dit-il ? ».

La localisation

Les serveurs peuvent se trouver hors de l’Union européenne. Un transfert de données personnelles hors UE n’est pas interdit, mais il doit reposer sur un cadre juridique.

Ce n’est pas à toi de le vérifier. C’est à ton organisation. Mais savoir que la question existe te permet de la poser, et c’est souvent utile.

Et la mémoire entre conversations ?

Plusieurs services proposent de retenir des informations d’une conversation à l’autre. C’est pratique, et ça mérite une vigilance particulière.

Ce mécanisme conserve des notes te concernant, ou concernant les personnes dont tu parles. Une information que tu as mentionnée une fois peut ressortir des semaines plus tard, dans un autre contexte, potentiellement devant quelqu’un d’autre si tu partages ton écran.

Regarde ce que cette mémoire contient. La plupart des gens sont surpris.

Ce que ça change pour toi

Trois réflexes découlent de tout ça.

Traite ce que tu colles comme un envoi externe, pas comme une note personnelle.

Demande à ton employeur quel est le cadre, plutôt que de décider seul. C’est une question légitime, et l’absence de réponse est elle-même une information.

Et regarde une fois tes réglages, sérieusement. Cinq minutes, et c’est fait pour longtemps.

Dix minutes de pratique

Ouvre les paramètres de confidentialité de l’assistant que tu utilises le plus. Cherche trois choses : l’utilisation des conversations pour l’entraînement, la durée de conservation, et la mémoire entre conversations. Note ce que tu trouves.

Regarde ensuite le contenu de la mémoire, si la fonction existe et qu’elle est active. Qu’est-ce qu’elle a retenu de toi ? De tes dossiers ?

Puis pose la question à ton employeur, par écrit : avons-nous un contrat encadrant l’usage d’un outil d’IA, et lequel ? Garde la réponse. Elle te servira au module 3.

Vérifie ta compréhension

Question : tu as désactivé l’utilisation de tes conversations pour l’entraînement. Peux-tu maintenant coller un fichier client ?

Réponse : non. Désactiver l’entraînement supprime un risque parmi plusieurs. Les données sont toujours transmises à un tiers, toujours potentiellement conservées, et toujours accessibles dans les cas prévus par le fournisseur. Surtout, ces informations appartiennent à tes clients : la question n’est pas seulement technique, elle est aussi contractuelle et déontologique.

Fiche suivante : qui est responsable de quoi.