Adultes — Module 8 — Données et confidentialité

Ce qu’on veut obtenir à la fin

• Connaître la liste de ce qui ne se colle jamais dans une IA.
• Disposer de trois alternatives concrètes quand l’information est sensible.
• Écrire sa propre règle en cinq lignes et s’y tenir.

Déroulé

La liste rouge professionnelle (15 min)

Données personnelles de clients, de patients ou de salariés. Données de santé. Contrats, offres et pièces non publiés. Identifiants, mots de passe, clés d’accès. Code source propriétaire. Informations couvertes par un accord de confidentialité. Données concernant des mineurs. Cette liste ne dépend pas de l’outil : elle dépend de ce que sont les données.

Pourquoi (10 min)

La conversation quitte l’entreprise, peut être conservée et, selon le service, relue. S’il s’agit de données personnelles, vous devenez responsable d’un transfert que vous n’avez peut-être pas le droit d’effectuer, et que la personne concernée n’a pas autorisé. Le règlement général sur la protection des données ne s’arrête pas à la porte d’un outil pratique.

Trois alternatives (10 min)

Anonymiser sérieusement : remplacer les noms par A, B, C, retirer les dates, les montants exacts, les numéros de dossier. Extraire la structure du problème sans les données. Travailler sur un jeu fictif que vous fabriquez. En entreprise, une quatrième voie existe : utiliser un service dont le contrat couvre explicitement le traitement de ces données.

Écrire sa règle (10 min)

Si vous êtes salarié, demandez la politique interne — elle existe peut-être déjà, et la question elle-même est bien vue. Si vous êtes à votre compte, écrivez votre règle en cinq lignes, affichez-la près de votre poste, et tenez-vous-y les jours où vous êtes pressé. Ce sont ces jours-là qu’elle sert.

Activité

Votre règle en cinq lignes

Ce que je ne colle jamais. Ce que j’anonymise et comment. L’outil que j’utilise pour le travail sensible, ou l’absence d’outil. Qui je préviens en cas de doute. La date de la prochaine relecture de cette règle.

Le piège à éviter. L’anonymisation qui n’en est pas une. Un document dont on a retiré les noms mais qui garde un numéro de dossier, une adresse, un montant précis ou une date d’événement reste identifiable par toute personne qui connaît le contexte.

Ce qu’on retient

• La liste rouge dépend de la nature des données, pas de l’outil.
• Anonymiser sérieusement, extraire la structure, ou fabriquer un jeu fictif.
• Une règle écrite sert le jour où l’on est pressé.

Pour vérifier

1. Pourquoi la liste rouge ne dépend-elle pas de l’outil utilisé ?
   Corrigé : Parce que c’est la nature des données — personnelles, confidentielles — qui crée l’obligation, pas la destination.
2. Qu’est-ce qui rend une anonymisation insuffisante ?
   Corrigé : Tout élément qui permet de réidentifier : numéro de dossier, date, montant exact, adresse.
3. Vous êtes salarié et il n’existe aucune consigne. Que faire ?
   Corrigé : Poser la question à sa hiérarchie, et en attendant appliquer la règle la plus prudente.

Dernière révision : 6 septembre 2026