L'IA est-elle dangereuse ? Une réponse honnête, pas un discours rassurant

Où va vraiment votre message

Vous tapez une question, vous appuyez sur envoyer, et une réponse apparaît en deux secondes environ. Cette vitesse donne l'impression que tout s'est passé sur votre téléphone. Ce n'est pas le cas. Vos mots ont quitté votre appareil, ont voyagé par internet jusqu'à un centre de données rempli de puces spécialisées appartenant à l'entreprise qui fabrique le modèle, y ont été traités, puis sont revenus. Un chatbot n'a rien d'une calculatrice qui tourne hors ligne dans son coin. C'est plus proche de l'envoi d'un e-mail, ou du téléversement d'une photo vers un service en ligne : le travail utile se fait sur l'ordinateur de quelqu'un d'autre. Si la technologie elle-même reste floue, ce qu'est l'IA reprend tout depuis le rez-de-chaussée, en langage clair.

Une fois votre texte posé sur les serveurs d'une entreprise, la suite est décidée par la politique de cette entreprise et par ses contrôles d'accès, pas par quoi que ce soit de physique chez vous. Cela remet aussi la question des fichiers à sa juste place. Un chatbot ne peut pas fouiller tout seul dans votre téléphone, votre messagerie ou le disque de votre entreprise. Il voit ce que vous lui tendez, plus les autorisations que vous avez accordées à l'application au moment de l'installer. Deux minutes bien employées aujourd'hui : ouvrez les réglages de votre téléphone, trouvez l'application et coupez l'accès à l'appareil photo, au micro ou à la photothèque si vous n'utilisez jamais ces fonctions. Voici ce qui parvient réellement au fournisseur.

• Le texte que vous tapez ou collez. Tout le texte, y compris le paragraphe copié depuis un document que vous n'avez pas relu.
• Les fichiers que vous joignez. Un PDF, une photo, un tableur. Seulement ceux que vous choisissez, seulement au moment où vous les choisissez.
• Les informations de compte et de connexion. Votre adresse e-mail, une localisation approximative déduite de votre adresse IP, votre type d'appareil et la version de l'application.
• Rien d'autre sur votre appareil. Ni votre photothèque, ni vos contacts, ni vos autres applications, ni les documents que vous n'avez pas joints.
• Parfois, vos conversations passées. Beaucoup d'applications gardent désormais une mémoire d'une conversation à l'autre, ce qui est pratique et signifie que d'anciens messages peuvent ressurgir dans de nouveaux.

Entraînement, formules et le réglage que personne n'ouvre

La crainte derrière « est-ce que l'IA vole mes données » est en général plus étroite qu'un vol. Ce que les gens veulent vraiment savoir, c'est si leurs mots finissent dans la version suivante du modèle, et si un inconnu pourrait un jour les lire. Le schéma du secteur est assez constant pour être décrit, même si chaque fournisseur le formule à sa façon et réécrit cette formulation tous les quelques mois. En gros : plus le compte ressemble à un compte professionnel, moins votre contenu risque de servir à l'entraînement, et plus cette promesse est inscrite dans un contrat plutôt que dans un interrupteur de réglages.

Ce que vous avez	Le schéma habituel	Quoi vérifier
Compte grand public gratuit	Les conversations peuvent servir à améliorer les modèles sauf refus de votre part	L'interrupteur de refus, et s'il est bien activé
Offre grand public payante (environ 20 dollars par mois)	Souvent le même réglage par défaut que le gratuit, avec le même interrupteur	Ne supposez pas que payer a changé cela, car ce n'est souvent pas le cas
Offre entreprise, équipe ou grand compte	L'entraînement sur votre contenu est en général désactivé par défaut et contractuel	La console de votre administrateur, car le choix n'est peut-être pas le vôtre
Accès développeur ou API	Le contenu est en principe exclu de l'entraînement par défaut	La page du fournisseur sur l'usage des données de l'API

L'interrupteur existe dans toutes les grandes applications grand public. Il se trouve sous un intitulé du genre contrôles des données, données et confidentialité, ou activité, et les fournisseurs le déplacent assez souvent pour qu'un chemin de menu imprimé ici soit faux d'ici un mois. Allez le chercher maintenant, avant d'avoir quoi que ce soit de sensible là-dedans. C'est un travail de cinq minutes, une fois par application.

Deux choses surprennent les gens quand ils s'y mettent. D'abord, désactiver l'entraînement vaut presque toujours pour la suite, pas pour le passé, donc les conversations déjà eues peuvent rester dans le lot où elles se trouvaient déjà. Ensuite, désactivé veut dire « pas utilisé pour entraîner », pas « jamais conservé ». Les fournisseurs gardent en général les conversations pendant une période, pour la surveillance des abus, l'examen de sécurité et le support, souvent une trentaine de jours, avant que la suppression ne s'exécute. C'est vrai aussi des conversations que vous supprimez vous-même. Si vous voulez le détail pour votre fournisseur, lisez sa politique plutôt qu'un article qui la résume, celui-ci compris.

La liste de ce qu'on ne colle jamais, et la parade qui ne coûte rien

Certaines choses ne doivent jamais entrer dans une fenêtre de chat, chez aucun fournisseur, quel que soit le réglage. Pas parce qu'une fuite est probable, mais parce que le dommage est définitif si vous vous trompez une seule fois. Un numéro de sécurité sociale envoyé ne se rattrape pas.

• Les numéros d'identité officiels. Sécurité sociale, numéro fiscal, passeport, permis de conduire, carte d'identité.
• Les données bancaires et de carte. Numéros de carte complets, cryptogrammes, numéros de compte et IBAN, et surtout les phrases de récupération de portefeuille crypto.
• Les mots de passe et clés d'accès. Y compris le mot de passe provisoire que vous jurez d'aller changer.
• Les affaires privées d'autrui. Le diagnostic d'un parent, le salaire d'un ami, l'adresse personnelle d'un client. Ce consentement ne vous appartient pas.
• Tout ce que couvre un accord de confidentialité professionnel. Résultats financiers non publiés, listes de clients, code appartenant à votre employeur, documents sous NDA. Vérifiez si votre entreprise a un outil validé avant de trancher cela vous-même.
• Les contrats et documents juridiques non caviardés. Un accord signé contient en général des noms, des adresses et des signatures dont le modèle n'a aucun besoin pour répondre à votre question.

La parade n'a rien de glamour et elle fonctionne : remplacez les parties sensibles par des marqueurs avant de coller. Les modèles lisent la structure et la langue plutôt que l'identité, donc une clause où figure [PROPRIETAIRE] reçoit la même analyse qu'une clause avec un vrai nom. Supposons que vous vouliez faire expliquer une clause de bail. Au lieu de coller le bail, vous envoyez ceci :

Analyse cette clause d'un bail d'habitation. Le locataire est [LOCATAIRE], le propriétaire est [PROPRIETAIRE], le loyer mensuel est [MONTANT], le logement se situe à [ADRESSE]. Clause : « Le locataire est responsable de l'ensemble des réparations et de l'entretien de l'intérieur du logement, sans limite. »

Ensuite vous lisez la réponse et vous remettez vous-même les vraies valeurs. Sur le travail que les débutants confient réellement à l'IA, résumer, rédiger, expliquer et vérifier, la perte de qualité due aux marqueurs est proche de zéro. La même habitude vaut pour les pièces jointes : caviardez le document avant de le joindre, ce que le guide sur comment résumer un PDF avec l'IA détaille étape par étape.

Le risque qui a le plus de chances de vous mordre

La confidentialité est le risque sur lequel les gens posent des questions. L'exactitude est le risque qui leur coûte vraiment quelque chose. Un modèle d'IA produit du texte sur un seul registre d'assurance, qu'il ait raison ou qu'il invente, et aucun tremblement ne s'entend dans la voix quand il fabrique une jurisprudence, une posologie, un délai de remboursement ou une statistique avec une décimale. Les débutants lisent la fluidité comme du savoir, parce que chez les humains c'est en général le cas. C'est cet instinct qu'il faut désapprendre en premier, et le remède le plus rapide consiste à vérifier trois ou quatre réponses dont vous étiez certain, puis à regarder ce qui remonte.

Le deuxième défaut tient à la temporalité. Un modèle apprend à partir de textes rassemblés jusqu'à une date limite, donc les prix, les seuils fiscaux, les lois, les fonctionnalités de produits et tout ce qui date des derniers mois peuvent être discrètement périmés tout en sonnant parfaitement à jour. Certaines applications cherchent sur le web pour combler ce trou, d'autres non, et rares sont celles qui annoncent laquelle des deux vient de se produire. Quand une réponse dépend d'un chiffre en temps réel, demandez franchement si elle a cherché, puis vérifiez quand même le chiffre à sa source.

Le troisième fait les vrais dégâts : prendre une réponse fluide pour un conseil. L'IA est réellement bonne pour vous préparer à un rendez-vous médical, juridique ou financier. Elle explique ce que veut dire un terme, comment s'appellent vos options et quelles questions valent la peine d'être posées. Elle n'est ni médecin, ni avocate, ni conseillère agréée. Elle ne connaît pas vos antécédents, elle ne peut pas vous examiner, et elle ne vous dira pas quand elle dépasse ses compétences. Utilisez-la avant le rendez-vous, pas à la place. Pourquoi l'IA se trompe explique le mécanisme, et c'est justement ce qui rend une mauvaise réponse plus facile à repérer avant d'agir dessus.

Cinq habitudes que vous tiendrez vraiment

Les conseils de sécurité échouent quand ils réclament un effort à chaque fois. Ces cinq-là vous coûtent une dizaine de minutes une seule fois, puis deux ou trois secondes ensuite, et c'est pour cela qu'ils survivent au contact d'une semaine chargée.

1. Vérifiez le réglage de données une fois, aujourd'hui. Ouvrez les réglages, trouvez contrôles des données ou confidentialité, décidez si vos conversations peuvent servir à l'entraînement, et passez à autre chose. À refaire seulement quand vous changez d'application.
2. Utilisez des marqueurs par défaut. [NOM], [ENTREPRISE], [MONTANT]. Faites-en un réflexe plutôt qu'un cas de conscience, car les cas de conscience sont exactement ce qui lâche quand on est pressé.
3. Vérifiez tout ce sur quoi vous allez agir. Si une réponse vous ferait envoyer de l'argent, signer un document, prendre un médicament ou citer un chiffre à votre patron, confirmez-la ailleurs que dans le chatbot.
4. Séparez le compte professionnel du compte personnel. Utilisez l'outil validé par votre employeur pour la matière de travail et votre propre compte pour tout le reste. Cela vous protège au moins autant que cela les protège.
5. Traitez chaque réponse comme un premier brouillon. Réécrivez-la avec vos mots avant qu'elle n'aille où que ce soit. Vous attrapez les erreurs en corrigeant, et le résultat vous ressemble au lieu de ressembler à un logiciel.

Rien de tout cela ne ramène le risque à zéro, et quiconque vous dit le contraire a quelque chose à vendre. Ce que cela fait, c'est déplacer le risque restant dans une catégorie où vous vivez déjà : votre messagerie est sur le serveur de quelqu'un, vos photos sont dans le nuage de quelqu'un, et vous avez décidé il y a longtemps que l'échange en valait la peine. L'IA, c'est le même échange avec des entreprises plus récentes en face, donc elle mérite la même prudence ordinaire, ni panique ni confiance aveugle.

Une remarque pratique sur les comptes. Chaque fournisseur chez qui vous vous inscrivez ajoute une politique de confidentialité, une durée de conservation et un réglage de données à retrouver, donc quatre comptes veulent dire refaire ce contrôle quatre fois et en oublier au moins un. Regrouper réduit le nombre de politiques dont vous êtes responsable : Whizi met GPT, Claude, Gemini et des modèles d'images derrière un seul abonnement, ce qui laisse un seul écran de réglages au lieu de quatre, tout en ajoutant une entreprise de plus à la chaîne. C'est un arbitrage, pas une garantie de sécurité, et la liste de ce qu'on ne colle jamais reste identique dans les deux cas. Pour la moitié utile de tout ceci, comment utiliser l'IA déroule une première semaine de vraies tâches, et comment parler à l'IA couvre les formulations qui tirent de meilleures réponses de n'importe quel modèle.