Aller au contenu
Cadre & conformité

Confidentialité des données

Ce que vous collez dans un chatbot quitte votre poste : selon l'offre, ce peut être conservé, relu ou utilisé pour l'entraînement. On choisit donc l'outil d'après la sensibilité des données.

  • confidentialité
  • données sensibles
  • chatbot
  • offre entreprise
  • hébergement ue
  • secret

Syntaxe

Modèle
À ne jamais coller dans un outil grand public : mots de passe et clés d'API, données de santé,  données clients ou salariés identifiantes, code ou documents sous accord de confidentialité,  informations financières non publiéesAvant d'adopter un outil : durée de conservation · réutilisation pour l'entraînement (désactivable ?)  · lieu d'hébergement · contrat et accord de traitement des données · journalisation et accèsNiveaux : outil grand public < offre entreprise sous contrat < hébergement UE dédié < modèle sur site

Exemple

Exemple concret
Un commercial veut reformuler un e-mail destiné à un client en litige.À éviter : coller tout le fil (nom, adresse, montant, historique) dans un chatbot personnel.À faire : utiliser l'outil validé par l'entreprise, ou remplacer les éléments par [CLIENT], [MONTANT], [DATE].Résultat attendu : une reformulation tout aussi utile, sans qu'aucune donnée identifianteait quitté le périmètre de l'entreprise.

À retenir

  1. Les offres entreprise prévoient en général l'absence d'entraînement sur vos données et une durée de conservation contractuelle : vérifiez-le dans le contrat, pas sur la page commerciale.
  2. Pour le code, la même règle vaut pour les agents : fichiers de secrets ignorés et règles deny (fiches « .cursorignore » et « Garde-fous du dépôt »).
  3. Une politique simple en trois niveaux (public, interne, confidentiel), avec l'outil autorisé pour chacun, est plus efficace qu'une interdiction générale qui pousse à l'usage caché.
  4. Un hébergement dans l'UE réduit les questions de transfert, mais ne suffit pas à la conformité : base légale et minimisation restent nécessaires.
  5. Piège : supprimer une conversation en pensant avoir effacé la donnée. Des copies peuvent subsister dans les journaux du fournisseur pendant la durée prévue par ses conditions.

Voir aussi