Vos employés partagent des données sensibles avec l'IA sans le savoir

Un commercial copie sa base clients dans ChatGPT pour rédiger des e-mails. Une personne des RH y colle des CV pour les trier. Un comptable y met des bilans pour les analyser. Chaque jour, des données sensibles quittent des entreprises sans que personne ne s'en rende compte.

Ce n'est pas anecdotique. Selon le Work Trend Index 2024 de Microsoft et LinkedIn, 75 % des travailleurs du savoir utilisent l'IA au travail, et 78 % de ces utilisateurs viennent avec leurs propres outils, sans passer par l'entreprise. Dans les PME, cette part monte à 80 %.

Ce que vos équipes partagent (sans y penser)

Les scénarios se ressemblent, quel que soit le secteur :

Données clients. Noms, e-mails, numéros de téléphone copiés pour « améliorer un texte » ou « segmenter une liste ». Avec les versions grand public de certains outils, ces contenus peuvent servir à entraîner les modèles si l'option n'est pas désactivée. Vos clients n'ont jamais consenti à cela.

Contrats et documents internes. Un juriste colle un contrat pour le résumer. Un manager y met un rapport stratégique pour le reformuler. Les clauses confidentielles se retrouvent sur des serveurs externes, hors de votre contrôle.

Code source. Des développeurs demandent à l'IA de corriger ou d'optimiser du code propriétaire. Samsung l'a appris en 2023 : trois cas de partage de code et de notes de réunion confidentiels avec ChatGPT ont été découverts en quelques semaines, et l'entreprise a ensuite interdit les outils d'IA générative sur ses postes.

Données RH et financières. Salaires, évaluations, bilans. En cas de fuite, ces informations exposent l'entreprise à des plaintes RGPD et à une crise de confiance interne.

Le plus souvent, les employés ne réalisent pas qu'ils prennent un risque. Ils veulent simplement être plus efficaces. L'intention est bonne, les conséquences peuvent être lourdes.

Pour évaluer votre exposition, lancez notre diagnostic IA gratuit. Résultat en quelques minutes, sans engagement.

3 mesures immédiates

Pas besoin d'un projet de six mois. Commencez cette semaine :

1. Inventaire des usages IA. Envoyez un questionnaire anonyme à vos équipes. Quels outils utilisent-elles ? Pour quelles tâches ? Avec quelles données ? Vu les chiffres ci-dessus, attendez-vous à découvrir des usages que la direction ignorait.

2. Charte IA claire et diffusée. Définissez les outils autorisés, les données interdites et les responsabilités. Privilégiez des versions professionnelles, dont les données ne servent pas à l'entraînement par défaut. Une charte dans un tiroir ne protège personne : communiquez-la.

3. Formation des équipes. Une session de sensibilisation pratique montre concrètement quoi ne pas coller dans un outil d'IA, et pourquoi. C'est aussi une manière de répondre à l'article 4 de l'AI Act, qui demande depuis juillet 2026 de prendre des mesures pour soutenir la maîtrise de l'IA du personnel.

Notre consultance Gouvernance IA vous aide à mettre en place ces trois mesures, de l'inventaire à la formation, en format lunch & learn, demi-journée ou conférence.

Passez à l'action

Vos données sortent peut-être déjà. Mieux vaut le savoir maintenant que lors d'un incident.

• Évaluez votre risque avec notre diagnostic IA gratuit
• Sécurisez vos pratiques avec notre consultance Gouvernance IA
• Parlons-en : contactez-nous pour un accompagnement sur mesure