Coller un document dans un outil d’IA, c’est le transmettre à un service extérieur. Selon l’outil et les réglages, ces données peuvent être conservées ou utilisées. Quelques règles s’imposent.
Les données à protéger
- les données personnelles de clients, de salariés ou de candidats ;
- les informations de santé et autres données sensibles ;
- les données bancaires et financières ;
- les secrets d’affaires, contrats, prix négociés, stratégie ;
- les identifiants et mots de passe.
Le RGPD s’applique
Transmettre des données personnelles à un outil d’IA est un traitement au sens du RGPD. Il faut une base légale, informer les personnes concernées et s’assurer des garanties du prestataire, notamment en cas de transfert hors de l’Union européenne.
Les bonnes pratiques
Anonymiser les documents, privilégier les offres professionnelles qui garantissent la non-réutilisation des données, et fixer ces règles dans une charte d’usage interne.
En cas de doute, la question à se poser : accepterais-je que ce texte soit lu par une personne extérieure à l’entreprise ?
La rédaction d’une charte d’usage fait partie du parcours complet de notre formation IA générative.
EREL Formation
Formation IA générative
Programme, durée, tarifs et modalités : retrouvez tous les détails de la formation, et demandez un devis ou un rappel.