CapsurIA

Guide · sécurité et vie privée

Ce que tu ne devrais jamais confier à une IA

Ou, plus précisément : ce que tu ne devrais jamais lui donner tel quel.

L’IA n’est pas un coffre-fort. Voici les réflexes simples pour continuer à t’en servir librement, tout en protégeant ton entourage et les gens qui te font confiance.

Retour à l’accueil
Coffre de marin fermé par un cadenas de laiton sur un quai au bord de la mer, illustration aquarelle CapsurIA, titre : ce que tu ne donnes jamais à une IA
Ce qui compte reste bien gardé.

Pourquoi ça compte

L'IA n'est pas un coffre-fort

Quand on tape une question dans un champ qui répond tout seul, on a l'impression d'être dans une bulle privée. La conversation semble intime. Sauf qu'elle ne l'est pas.

Selon l’outil, le type de compte et tes réglages, tes échanges peuvent être conservés ou utilisés pour améliorer le service. Mieux vaut donc partager le minimum nécessaire. Les noms des gens autour de toi, les détails de leur vie, les chiffres que tu glisses sans y penser. Voici, en clair, ce que devient un détail partagé.

Conservé

Les outils gardent une trace de tes échanges.

Utilisé

Ces données peuvent être analysées, parfois pour entraîner les futurs modèles.

Exposé

En cas de fuite, les détails révèlent ton entourage.

Irréversible

Une fois partagé, tu perds le contrôle sur où ça se retrouve.

La règle d’or

Le réflexe : trois questions

Avant de coller quoi que ce soit dans une IA, passe ta demande à travers trois questions. Dix secondes, et tu sais si tu peux y aller tel quel.

Avant de coller, demande-toi

1. À qui appartient cette information?
2. Est-ce que quelqu’un pourrait être reconnu avec ce que je donne?
3. Est-ce que cet outil est autorisé pour cette information?

Un doute sur l’une des trois? Tu anonymises avant de coller. C’est le seul réflexe à retenir, et il remplace toutes les autres règles.

30 secondes, trois passes

La méthode crochets

Anonymiser un prompt prend une demi-minute. Tu passes ta phrase au filtre en trois temps, puis tu la colles l'esprit tranquille.

1

Les noms

Prénoms, entreprises, écoles, adresses. Remplace-les par un mot générique : une amie, mon partenaire, ma sœur, une cliente, un employeur.

2

Les détails

Âges précis, montants, dates, lieux. Rends-les approximatifs : une personne âgée, un revenu stable, un montant important.

3

Le test

Relis ta phrase et demande-toi : si un voisin la lisait, pourrait-il reconnaître quelqu'un? Si oui, tu généralises encore un peu.

La règle d'or : remplace les prénoms par « une amie », « mon partenaire », « ma sœur ». L'IA comprend exactement la même chose, et ton entourage reste protégé.
Journal de bord de marin fermé par une sangle de cuir, plume et encrier, illustration aquarelle CapsurIA

Le piège classique

Retirer le nom ne suffit pas

On pense souvent : « Je n’ai pas mis son nom, donc c’est correct. » Sauf qu’un détail précis suffit parfois à reconnaître quelqu’un, même sans nom.

Un exemple qui parle

« Notre directrice financière de 43 ans à Trois-Rivières qui revient d’un congé de maladie... »

Aucun nom, et pourtant on sait presque de qui il s’agit. C’est ça, l’identification indirecte.

Alors pense aussi à retirer ou à rendre flou :

  • L’adresse, la ville ou le quartier
  • La date de naissance ou l’âge précis
  • Le numéro d’employé ou de dossier
  • Le courriel et le numéro de téléphone
  • La combinaison poste, entreprise et lieu
  • Tout détail assez précis pour reconnaître la personne

Le principe qui simplifie tout

Ce que l’IA n’a pas besoin de savoir

C’est différent de « ce qui est confidentiel ». Ici, la question est simple : est-ce que l’IA a vraiment besoin de ce détail pour t’aider? Souvent, non.

Imagine que tu demandes : « Peux-tu améliorer cette offre d’emploi? » L’IA n’a probablement pas besoin :

  • Du nom du gestionnaire
  • Du numéro interne du poste
  • Du budget de l’équipe
  • Du nom du client concerné
  • Du courriel de qui que ce soit
Le réflexe : donne à l’IA ce dont elle a besoin pour faire le travail, pas tout ce que tu as sous la main. L’IA a besoin du contexte, pas de l’identité.

Des exemples concrets

Avant / après : ta vie perso

Tes proches sont peut-être déjà dans ces outils, sans le savoir. Voici comment dire la même chose sans exposer personne.

Une chicane de famille
✕ Ce qu'on écrit souvent
Ma sœur Caroline ne m'invite plus depuis que j'ai dit que son chum Patrick était fatigant.
✓ La version protégée
Une membre de ma famille a coupé le contact après une remarque sur son partenaire.
Une amie qui s'éloigne
✕ Ce qu'on écrit souvent
Mon amie Julie ne me répond plus depuis 3 semaines, on s'est chicanées sur son nouveau chum Maxime.
✓ La version protégée
Une amie proche ne me répond plus depuis quelques semaines, après un désaccord sur son partenaire.
Un couple à vif
✕ Ce qu'on écrit souvent
Mon chum Marc-André me reproche de dépenser trop chez Simons. Je gagne 65 000 $.
✓ La version protégée
Mon partenaire me reproche mes dépenses personnelles. J'ai un revenu stable et je gère mon budget.

Au bureau et pour la santé

Avant / après : travail et santé

Au travail, un nom de client ou un montant qui sort de ton organisation ne revient plus. Même logique pour les infos de santé d'un proche. On garde le sens, on retire l'identifiable.

Travail · un courriel client
✕ Ce qu'on écrit souvent
Rédige un courriel à Marie Tremblay de la Caisse pour refuser son prêt de 250 000 $ pour sa boulangerie sur Mont-Royal.
✓ La version protégée
Rédige un courriel à une cliente pour annoncer le refus de sa demande de prêt commercial, avec professionnalisme et empathie.
Santé · un proche fragile
✕ Ce qu'on écrit souvent
Mon père Michel, 72 ans, prend du Coumadin et du Lipitor. Il a souvent des étourdissements le matin. C'est quoi?
✓ La version protégée
Une personne âgée prend des anticoagulants et un médicament pour le cholestérol. Étourdissements matinaux. Causes possibles?
Parents · un ado en peine
✕ Ce qu'on écrit souvent
Mon ado Alexandre, 14 ans, pleure parce que sa blonde Camille l'a laissé. Il refuse son cours de hockey. Je le force?
✓ La version protégée
Mon adolescent vit une rupture amoureuse. Il refuse ses activités habituelles ce soir. Comment doser empathie et routine?

Les fichiers, avec prudence

Avant de téléverser un document

Tu veux faire analyser un contrat, un rapport, un fichier sensible? Tu as souvent mieux à faire que de tout envoyer d’un bloc. Quatre options, de la plus simple à la plus complète :

1

Copie juste le passage utile

Souvent, quelques paragraphes suffisent. Pas besoin du document au complet.

2

Masque les noms et identifiants

Remplace les données sensibles par des marqueurs entre crochets avant de coller.

3

Retire les pages inutiles

Si tu dois joindre un fichier, allège-le d’abord de tout ce qui ne sert à rien.

4

Résume toi-même la situation

Décris le contexte dans tes mots, sans joindre le document du tout.

À garder en tête : téléverser 48 pages parce que ton information se trouve à la page 17, c’est donner 47 pages dont l’IA n’avait pas besoin.

Côté travail

Au travail : choisis le bon environnement

Avant même de te demander quoi partager, regarde tu le partages. Une IA que tu ouvres avec ton compte personnel et un outil encadré par ton employeur, ce n’est pas la même chose.

IA personnelle

ChatGPT, Claude ou Gemini avec ton propre compte. Pratique, mais c’est à toi de fixer les limites. Traite-la comme un espace public.

IA approuvée au travail

Un outil que ton organisation a choisi, avec ses règles, ses accès et ses protections. Suis toujours les consignes prévues pour lui.

Au travail : la première question n’est pas seulement « est-ce confidentiel? ». C’est aussi « est-ce que cet outil est autorisé pour ce type d’information? ».

Reprends la main

Vérifie les réglages de ton outil

Chaque outil te laisse un mot à dire sur tes données. Prends deux minutes pour regarder :

  • Si tes conversations peuvent servir à améliorer les modèles
  • Où se trouvent les paramètres de confidentialité
  • Combien de temps tes données sont conservées
  • Ce qui arrive aux fichiers que tu téléverses
  • La différence entre ton compte personnel et un compte professionnel
  • Les conversations temporaires, quand elles conviennent
Bon à savoir : les menus changent souvent. Vérifie toujours les paramètres actuels de l’outil que tu utilises, plutôt qu’une capture d’écran vue l’an dernier.

La liste à garder sous la main

Ne jamais partager, toujours vérifier

Ce ne sont pas des règles figées dans le béton, mais des habitudes qui te protègent, toi, ta carrière, et les personnes qui te font confiance.

À ne jamais partager
  • Ton NAS
  • Tes informations bancaires
  • Tes mots de passe
  • Des dossiers clients
  • Des courriels privés
  • Des données de santé identifiables
À toujours vérifier
  • Les conseils médicaux
  • Les statistiques et les sources
  • Les décisions d’entreprise
  • Les textes publiés sous ton nom

On vérifie ensemble

Fais le test : vrai ou faux

Quatre idées reçues qu’on entend souvent. À toi de deviner, la vraie réponse est juste à côté.

« J’ai supprimé mon nom, donc mes données sont anonymes. »
Ce qu’on croit
Sans le nom, plus personne ne peut être reconnu.
En vrai
Pas nécessairement. Un poste, une ville et un âge suffisent parfois à identifier quelqu’un.
« Si je supprime la conversation, il n’y a plus d’enjeu. »
Ce qu’on croit
Effacer l’échange efface tout.
En vrai
Pas nécessairement. Selon l’outil, une trace peut subsister un temps. Mieux vaut ne pas coller que d’effacer après.
« Mon entreprise paie pour un outil IA, je peux tout y mettre. »
Ce qu’on croit
Un outil payé par l’employeur accepte tout.
En vrai
Non. Tu suis les règles de ton organisation et les protections prévues pour cet outil.
« Je devrais éviter l’IA pour tout ce qui touche au travail. »
Ce qu’on croit
Le plus sûr, c’est de ne rien lui donner.
En vrai
Non. Le bon réflexe : choisir le bon environnement et limiter ce que tu transmets.
Coffre de marin cadenassé sur un quai au coucher de soleil, mer calme, illustration aquarelle CapsurIA
Affiche CapsurIA : 5 choses à ne jamais partager avec une IA publique
À afficher ✦ 5 choses à ne jamais partager. Voir l'affiche →
Affiche CapsurIA : l'IA en toute confiance, ce qu'il vaut mieux garder pour toi
À afficher ✦ L'IA en toute confiance. Voir l'affiche →

Ta petite fiche

À retenir

  • L'IA garde une trace. Traite chaque prompt comme s'il pouvait devenir public.
  • Pose-toi la question d'or avant de coller. Au besoin, tu reformules.
  • Trois passes : les noms, les détails, le test du voisin.
  • Remplace les prénoms par un lien générique, l'IA comprend pareil.
  • Garde les infos vraiment sensibles pour toi, l'IA n'en a pas besoin pour t'aider.
La règle qui les résume toutes Dans le doute, généralise.

Pour continuer

Le tour des outils IA
Choisis tes outils en connaissance de cause.

Bien écrire tes demandes à l'IA
Formule tes demandes en gardant tes données pour toi.

Créer ton premier agent IA
Va plus loin, une fois tes réflexes de prudence en place.

Ton cap vers l'IA, On y va!
Anonymiser, c'est garder le contrôle