Si je mets mes données dans une IA, sont-elles confidentielles ?

La question qui revient

C'est la première question qu'on me pose dès que je parle d'IA dans une maison de négoce : « si je mets mes factures là-dedans, qui les lit ? ». Elle est légitime. On parle de prix d'achat, de marges, de noms de clients.

« Confidentiel » mélange en fait deux sujets. Le premier : ce que le contrat autorise le fournisseur à faire de vos données. C'est l'objet de cette note. Le second : sous quelle loi et où elles sont traitées, la souveraineté. Ce sera la note suivante.

Ce que disent vraiment les conditions

Un détail que peu de gens connaissent : même sur une offre professionnelle, quand quelqu'un note une réponse avec le pouce en haut ou en bas, la conversation concernée peut être utilisée pour améliorer les modèles. L'administrateur peut désactiver cette notation pour toute la maison.

Ce que je fais, en pratique

• Au premier jour d'une formation, on ouvre ensemble les paramètres de confidentialité, sur le poste de chacun, et on règle l'entraînement.
• On n'envoie que ce qui sert à la tâche : un rapprochement n'a besoin ni du RIB complet, ni d'identifiants, ni toujours du nom du client.
• Pour la comptabilité, la banque ou les conditions d'achat, une offre professionnelle : ces données sont alors couvertes par le contrat.
• En formation comme en démonstration, on travaille sur le poste du client, en sa présence. Rien ne sort de chez lui, et un accord de confidentialité est possible.

Ce qui reste ouvert

Le contrat dit ce que le fournisseur peut faire de vos données. Il ne dit pas sous quelle loi elles se trouvent, ni où elles sont traitées. C'est la question d'une autre note du carnet : une IA américaine, est-ce un risque pour ma maison ?

Et chez vous, la bonne réponse dépend de ce que vous voulez confier à l'IA, des outils déjà en place et de qui y a accès. C'est par là que je commence quand on travaille ensemble. Voir la formation IA pour les métiers du vin →