Avant de coller : un sas à trois couleurs pour les entrées IA

1. Considérer chaque prompt comme un transfert

Les données passent aussi par les pièces jointes, les connecteurs vers messagerie ou stockage, l’historique et les sorties recopiées ailleurs. La décision précède donc la rédaction : quelles données, quel propriétaire, quel environnement approuvé et quel besoin précis ?

Le profil GenAI du NIST cite les fuites et usages ou divulgations non autorisés parmi les impacts possibles sur la vie privée. OWASP 2025 classe aussi la divulgation d’informations sensibles parmi les risques des applications LLM. Tout usage n’est pas dangereux ; le copier-coller reste toutefois une décision de données.

2. Cartographier cinq flux avant la couleur

Notez l’entrée, chaque pièce jointe, tout connecteur, la sortie attendue et le lieu où demeure l’historique. Un prompt public peut accompagner un tableur nominatif ; un texte nettoyé peut utiliser un connecteur qui voit un dossier trop large.

Vérifiez aussi le type de compte, l’approbation de l’environnement, l’accès à l’historique et la documentation de conservation ou suppression. Les lignes directrices du NCSC insistent sur la compréhension et la surveillance des entrées et sur l’absence d’exposition non autorisée.

• Prompt saisi
• Fichiers et images
• Connecteurs et extensions
• Sortie et partage
• Historique, conservation, suppression

3. Vert : public, synthétique et réversible

Le vert couvre une matière déjà publique, un exemple synthétique sans lien avec une personne, un client ou une opération réelle, ou un texte publiable tel quel sans préjudice attendu : réorganiser un communiqué, tester un modèle d’e-mail fictif, résumer un document public en gardant son lien.

La sortie doit encore être relue : le modèle peut ajouter un fait sans source ou mélanger des versions. La couleur décrit la sensibilité de l’entrée, pas l’exactitude du résultat.

• Source publique liée
• Données synthétiques explicites
• Aucun secret ni identifiant
• Tâche réversible
• Relecture avant publication

4. Orange : minimiser, désidentifier, faire valider

Un travail interne peu sensible peut devenir utilisable après minimisation dans un environnement approuvé. Remplacez le nom par le rôle, la date exacte par une plage, retirez les numéros employés ou clients, et partagez quelques lignes plutôt que le fichier complet. Ne dites pas anonyme si les détails permettent encore l’identification.

Vérifiez politique, réglages et accords applicables plutôt qu’une phrase commerciale. Notez le validateur, les champs retirés et la nécessité de chaque champ conservé. Sans justification claire, supprimez ou synthétisez.

5. Rouge : arrêter et changer de voie

Mots de passe, clés, identifiants officiels, dossiers médicaux ou RH individuels, données clients, documents juridiques confidentiels, résultats financiers non publiés, code propriétaire et plans d’opération restent rouges sans environnement et contrôles formellement approuvés pour cet usage.

Rouge ne signifie pas ne jamais utiliser l’IA. Il signifie que l’employé ne décide pas seul depuis une messagerie. Orientez vers le propriétaire des données, la confidentialité, la sécurité ou le juridique selon la politique, ou reconstruisez la tâche avec des données synthétiques. SDAIA présente la protection saoudienne via la PDPL et les cadres nationaux.

• Identifiant, mot de passe, clé API
• Identité, santé, dossier RH
• Client ou contrat confidentiel
• Chiffre financier non publié
• Secret d’affaires ou code propriétaire

6. Exécuter le nettoyage de 90 secondes

Copiez d’abord la tâche dans une note temporaire. Soulignez noms, identifiants, dates et montants exacts, liens privés. Remplacez-les en gardant la structure : « responsable commercial », « T3 », « société A », plage approximative. Séparez instruction et données, puis testez le plus petit échantillon utile.

Inspectez propriétés, commentaires cachés, onglets involontaires et texte dans les images. Si la précision individuelle détermine une décision employé ou client, ce nettoyage rapide peut être inadapté : arrêtez et utilisez la voie officielle.

• Remplacer les personnes par des rôles
• Transformer les valeurs en plages
• Retirer identifiants et liens privés
• Tester un petit échantillon
• Inspecter pièces jointes et connexions

7. Séparer promesse fournisseur et contrôle vérifié

Créez une fiche par outil : exclusion de l’entraînement pour quel forfait, durée de conservation, contrôle administrateur de l’historique et des connecteurs, documentation de suppression. Notez lien, forfait, région et date. N’étendez pas une promesse générale à chaque produit et compte.

Distinguez l’affirmation actuelle du fournisseur, le comportement testé dans le vrai compte et la garantie contractuelle ou interne examinée par son responsable. Une conversation absente de l’interface ne prouve pas son effacement de tous les journaux.

• Forfait et compte testés
• Entraînement, conservation, suppression
• Localisation documentée
• Droits admin et connecteurs
• Lien source et date

8. Relire comme si le risque pouvait revenir

La sortie peut répéter un nom, inférer une donnée sensible ou suivre une instruction hostile cachée dans une pièce jointe. Vérifiez faits, sources, confidentialité, décision concernant une personne et diffusion externe. Pour un travail à fort impact, la relecture humaine doit pouvoir arrêter, pas simplement signer.

Testez le sas sur une tâche cette semaine. Consignez la couleur, ce qui a été retiré et une décision d’une ligne : utiliser, limiter ou arrêter, avec la raison. Un bon sas ne rend pas tout vert ; il normalise l’arrêt avant l’entrée des données.