L'intelligence artificielle est un outil. Elle traite les entrées, stocke des données selon le fournisseur et peut analyser les contenus. Celui qui l'utilise doit savoir quelles informations ne sont pas critiques - et lesquelles ne le sont pas.
1. soumissions sans risque
Ces types de contenus présentent généralement peu de risques :
Questions de connaissances générales
- „Comment fonctionne la photosynthèse ?“
- „Explique-moi la différence entre SARL et SA“.“
Problèmes techniques ou factuels sans données réelles
- Exemples de codes sans données d'accès réelles
- Tâches mathématiques
- Idées générales de marketing
Scénarios anonymes
- Une entreprise moyenne de 20 employés a le problème suivant ...“
- „Une personne se sent surchargée au travail ...“
Textes sans détails personnels
- Projets de blogs
- Descriptions des produits
- Structures
- Corrections de style
Principe de base :
Tout ce qui pourrait également être publié sans hésitation sur Internet ne fait généralement pas l'objet d'une critique.
2. les données à ne pas saisir
C'est là que commence le risque réel.
Données personnelles
- Noms complets + adresse
- Dates de naissance
- Numéros de téléphone
- Adresses e-mail
- Données des clients
- Dossier de candidature
Données d'accès
- Mots de passe
- Clés API
- Codes d'accès
- TANs
- Numéros de carte de crédit
Informations internes à l'entreprise
- Stratégies non publiées
- Données financières
- Chiffres des ventes
- Contenu du contrat
- Code source avec logique de sécurité
Données de santé
- Diagnostics
- Rapports de thérapie
- Détails psychologiques avec identifiabilité
Données particulièrement sensibles selon le RGPD
- Appartenance religieuse
- Conviction politique
- Appartenance à un syndicat
- Données biométriques
Ces données n'ont pas leur place dans un système d'IA, sauf s'il existe une base juridique claire et un environnement conforme à la protection des données (par ex. solutions d'entreprise avec contrat AV)
3. pourquoi la prudence est nécessaire
1. stockage et formation
Selon le fournisseur, les données peuvent être utilisées pour améliorer le système (si elles ne sont pas désactivées). Même si les données sont rendues anonymes, un risque résiduel subsiste.
2. fuites de données
Aucun système en ligne n'est absolument sûr. Des incidents de sécurité se produisent régulièrement.
3. les interprétations erronées
L'IA peut mal comprendre les contenus ou les résumer de manière erronée. Dans le cas de données sensibles, cela peut avoir des conséquences réelles.
4. rupture de la confidentialité
Toute personne qui saisit des données relatives à des clients ou des informations internes est susceptible de commettre une infraction :
- Contrat de travail
- NDA
- Droit de la protection des données
- Secret professionnel
4. règles pratiques de sécurité
- Ne jamais saisir de véritables données personnelles.
- Toujours abstraire ou anonymiser les scénarios.
- Ne jamais copier les données d'accès.
- En cas d'utilisation par une entreprise : impliquer les responsables informatiques et de la protection des données.
- Vérifier si un tarif Enterprise avec formation désactivée est utilisé.
Un simple test peut aider :
Est-ce que j'écrirais cette information dans un forum public ?
Si ce n'est pas le cas, elle n'a pas non plus sa place dans une IA en libre accès.
5. les hypothèses erronées typiques
„Personne ne lit ça.“
Si - Les systèmes peuvent être contrôlés de manière aléatoire à des fins d'assurance qualité (en fonction du fournisseur).
„Je n'ai donné qu'un exemple“.“
Si des personnes réelles sont identifiables, cela reste personnel.
„Ce n'est qu'un petit extrait“.“
Les informations partielles peuvent également être combinées.
L'IA est efficace, mais ce n'est pas un espace confidentiel.
Les contenus généraux, abstraits ou créatifs ne posent pas de problème.
Les données personnelles, confidentielles ou relatives à la sécurité posent problème.
Pour utiliser l'IA de manière professionnelle, il faut des règles internes claires.
Votre partenaire pour le support informatique et la sécurité - Flying Supporter
Vous avez des questions?
Nous nous ferons un plaisir de vous aider.