Fuite de données

Comment ça marche

Avec l’IA, les données sortent par des chemins nouveaux, souvent invisibles. Le plus courant : un copier-coller dans un assistant grand public, sur un compte personnel, sans contrat. Puis la mémoire d’un assistant, qui retient une information et la ressort ailleurs. Les connecteurs, qui donnent à un outil accès à la messagerie ou aux fichiers. Les agents, qui lisent des documents et peuvent les transmettre, surtout sous l’effet d’une injection. Les outils sans code, dont les serveurs voient passer tout ce qu’on automatise. Et les assistants partagés, dont les documents sont visibles de tous ceux qui y ont accès.

Aucun de ces chemins n’est une fatalité. Chacun se ferme par une décision : un outil sous contrat plutôt qu’un compte gratuit, une classification qui dit ce qui va où, une mémoire réglée, des connecteurs limités, des agents sans droit d’envoi, des journaux. Le travail consiste à cartographier les chemins, puis à les traiter dans l’ordre du risque.

Un exemple concret

1. Chemin 1, comptes personnels : 9 personnes utilisaient un assistant gratuit pour reformuler des courriers, dont certains avec des noms de clients. Fermé par un abonnement professionnel pour tous et une charte.
2. Chemin 2, mémoire : la mémoire était active sur les nouveaux comptes. Désactivée par l’administrateur.
3. Chemin 3, transcription : un outil de transcription de réunions, gratuit, hébergé on ne sait où, utilisé par deux associés. Remplacé par un outil sous contrat, données en Europe.
4. Chemin 4, assistant partagé : un assistant personnalisé « modèles d’actes » contenait un acte réel non anonymisé. Retiré, remplacé par un modèle vierge.
5. Chemin 5, l’agent de recherche : en lecture seule sur la documentation interne, sans accès aux dossiers. Conservé tel quel.

Quatre chemins sur cinq étaient ouverts. Aucun incident connu. La cartographie a pris une journée ; les corrections, une semaine.

Ce que ça change pour une équipe

• Les risques deviennent une liste. Pas une inquiétude diffuse : des chemins identifiés, avec pour chacun une décision.
• Les outils se choisissent sur leurs garanties. Contrat, exclusion de l’entraînement, localisation, conservation : des critères, avant le prix.
• Les équipes savent quoi faire. La classification et la charte répondent à « est-ce que je peux coller ça ici ? » sans réfléchir.
• L’entreprise peut répondre en cas de question. À un client qui demande où vont ses données : la carte, les contrats, les journaux.

Les limites et les erreurs fréquentes

• Ne regarder que les assistants. Les connecteurs, les outils sans code, les services de transcription et les agents sont des chemins aussi larges, et moins visibles.
• Faire confiance à « hébergé en France ». La localisation des serveurs ne dit ni qui a accès, ni ce qui est fait des données. Le contrat le dit.
• Oublier les sorties des agents. Un agent qui peut envoyer un e-mail ou écrire sur un site est un chemin de fuite, surtout face à une injection. Pas de droit d’envoi sans validation.
• Interdire et croire que c’est réglé. L’interdiction ferme les chemins visibles et ouvre les chemins cachés. Fournir l’outil sûr est la seule fermeture durable.