Guide de sécurité et confidentialité des chats IA

Discuter avec une IA semble confidentiel : vous êtes seul face à une zone de texte. Pourtant, chaque message envoyé transite par un serveur, est traité par un modèle d'IA et peut être conservé pendant un certain temps selon le service utilisé. Ce guide vous explique ce qu'il advient de vos données, ce qu'il ne faut jamais partager dans un chat IA, la façon dont ChatG gère vos conversations et comment vous protéger des arnaques facilitées par l'IA.

Le parcours de vos messages

Les détails varient d'un service à l'autre, mais le fonctionnement global reste le même :

1. Votre message, et généralement le reste de la conversation en cours, est transmis via une connexion chiffrée aux serveurs du service.
2. Le service le transmet à un modèle d'IA, hébergé en interne ou par un fournisseur tiers.
3. La réponse est générée puis vous est renvoyée.
4. Selon le service et vos paramètres, la conversation peut être enregistrée dans votre compte, conservée temporairement dans des journaux pour la sécurité et la prévention des abus, examinée par des modérateurs ou utilisée pour entraîner de futurs modèles.

Plusieurs grands services grand public utilisent vos échanges pour améliorer leurs modèles, sauf si vous désactivez cette option, et certains font relire des échantillons par des humains. La plupart proposent une option pour refuser cet entraînement, et beaucoup disposent d'un mode temporaire ou incognito. Ce refus ne s'applique généralement qu'aux échanges futurs : des données déjà intégrées à un modèle entraîné ne peuvent plus en être extraites. Pensez à vérifier régulièrement les paramètres de confidentialité et les politiques de chaque service d'IA que vous utilisez, car ils évoluent souvent.

Ce qu'il ne faut jamais copier-coller dans un chat IA

• Mots de passe, codes PIN, codes de récupération et codes à usage unique. Aucune tâche légitime confiée à une IA n'en a besoin.
• Clés d'API, jetons d'accès et clés privées. Remplacez-les toujours par des valeurs fictives.
• Numéros de carte bancaire complets, identifiants bancaires et numéros d'identité officiels comme le numéro de sécurité sociale ou de passeport.
• Données personnelles de tiers, telles que les coordonnées de clients, dossiers médicaux ou fiches RH de collègues, sauf autorisation formelle et outil explicitement approuvé.
• Documents professionnels confidentiels, comme des résultats financiers non publiés, des contrats ou du code source propriétaire, à moins que votre employeur n'ait validé l'outil.
• Tout ce que vous ne laisseriez pas affiché sur un écran en public. Considérez l'IA comme un interlocuteur serviable mais inconnu, pas comme votre journal intime.

Obtenir de l'aide sans divulguer d'informations privées

Vous obtiendrez presque toujours un résultat tout aussi pertinent en masquant les détails identifiables. Remplacez-les par des mentions génériques :

Au lieu de :
Mon client John Miller au 14 rue des Lilas nous doit 3 400 euros sur
la facture 2024-118, et son numéro de téléphone est le [vrai numéro]...

Écrivez plutôt :
Un client [CLIENT] nous doit [MONTANT] sur une facture en retard de 45 jours.
Rédige un e-mail de relance à la fois ferme et courtois. Je compléterai
les détails moi-même.

Pour vos questions d'ordre médical ou juridique, décrivez la situation de manière générale (« une personne de 50 ans présentant... ») plutôt que de fournir votre identité et vos dossiers personnels. Pour les documents, supprimez les noms, adresses, numéros de compte et signatures avant de les coller, ou ne transmettez que le passage précis sur lequel vous souhaitez de l'aide.

La gestion de vos conversations sur ChatG

Voici concrètement comment fonctionne ChatG, en toute transparence :

• Aucun compte requis. Vous n'avez pas besoin de vous inscrire ni de renseigner votre nom ou votre e-mail pour discuter.
• Votre historique reste sur votre appareil. L'historique des échanges est stocké uniquement dans la mémoire de votre navigateur sur votre appareil, jamais sur nos serveurs. Effacer les données de votre navigateur supprime vos échanges : pensez à les exporter si vous souhaitez en conserver une copie.
• Traitement des messages pour vous répondre. Pour générer une réponse, vos messages sont envoyés à notre service de traitement de données d'IA, qui fait appel à des fournisseurs de modèles tiers. Nous ne conservons pas vos messages au-delà de journaux techniques temporaires.
• Gestion des limites quotidiennes sans compte. Pour comptabiliser les messages gratuits quotidiens et prévenir les abus, nous utilisons un identifiant haché dérivé de votre adresse IP.
• Les liens de partage sont publics pour qui détient le lien. Si vous créez un lien de partage, une copie en lecture seule de la conversation est enregistrée sur notre serveur à une adresse chatg.org/s/. Ces pages ne sont pas indexées par les moteurs de recherche et ne peuvent pas être modifiées après coup. Pour en supprimer une, contactez-nous à hello@chatg.org. Vérifiez toujours l'absence de données personnelles avant de partager un lien.
• Publicités et statistiques. ChatG reste gratuit grâce aux publicités affichées autour de l'interface, jamais au sein même des réponses. Notre partenaire publicitaire et Google Analytics utilisent des cookies et technologies similaires, et une bannière de consentement s'affiche là où la loi l'exige.

Tous les détails sont accessibles dans notre politique de confidentialité et nos conditions d'utilisation. Si vous utilisez un ordinateur partagé ou public, supprimez vos conversations dans les paramètres du chat avant de partir.

Les arnaques facilitées par l'IA

Les cybercriminels utilisent eux aussi ces technologies. Connaître leurs méthodes vous protège, vous et vos proches :

• Un hameçonnage (phishing) irréprochable. Les e-mails et SMS frauduleux ne comportent plus de fautes d'orthographe révélatrices. Évaluez un message sur ce qu'il vous demande (virement urgent, lien de connexion, cartes-cadeaux ou codes secrets), jamais sur sa seule qualité de rédaction.
• Le clonage vocal. Un court extrait audio peut suffire à imiter une voix. Si un « proche » vous appelle en détresse pour réclamer de l'argent, raccrochez et rappelez-le sur son numéro habituel. Certaines familles définissent un mot de passe d'urgence pour lever le doute.
• Faux contenus visuels et vidéos (deepfakes). Méfiez-vous des vidéos choc de personnalités publiques, en particulier lorsqu'elles vous incitent à investir ou à faire un don.
• Faux sites et fausses applications d'IA. Certaines applications usurpent l'identité d'outils IA reconnus pour facturer des abonnements ou dérober des données. Téléchargez uniquement vos applications depuis les boutiques officielles et vérifiez l'éditeur.
• Les prétendus « robots de trading IA » promettant des gains garantis : il s'agit presque systématiquement d'escroqueries financières.

Vous pouvez aussi employer l'IA pour vous défendre. Collez un message suspect après en avoir retiré vos informations personnelles et demandez au chat d'analyser les signaux d'alerte. Vérifiez ensuite la situation par des canaux officiels, sans jamais utiliser les liens ou numéros figurant dans le message suspect.

Rester vigilant face aux réponses générées par l'IA

• Santé, droit et finances : l'IA peut vous expliquer des concepts généraux ou vous aider à structurer vos interrogations, mais elle ne remplace en aucun cas un médecin, un avocat ou un conseiller financier. Consultez toujours un professionnel qualifié avant d'agir. En cas d'urgence, contactez immédiatement les services de secours de votre région.
• Consignes touchant à la sécurité physique : manipulations électriques, produits chimiques, posologies médicamenteuses ou mécanique automobile doivent être systématiquement vérifiées dans les manuels officiels ou auprès d'un expert.
• Instructions dissimulées dans les contenus : les outils d'IA capables de lire des pages web, des e-mails ou des documents peuvent être manipulés par des instructions cachées dans ces textes (technique dite d'« injection de prompt »). Évitez de laisser un agent d'IA accomplir des actions sensibles en votre nom (envoi d'e-mails, règlements) sans validation systématique de votre part.
• Enfants : ChatG n'est pas destiné aux moins de 13 ans. Les parents d'adolescents doivent aborder avec eux les données à ne pas partager et l'importance de toujours vérifier les réponses obtenues.

Notre guide pour vérifier les réponses de l'IA vous aide à contrôler ce que vous lisez, et notre article sur le fonctionnement des chatbots d'IA détaille les raisons de leurs erreurs.

Checklist sécurité et confidentialité

• J'ai retiré les noms, chiffres et coordonnées inutiles à la réponse.
• Je n'ai collé aucun mot de passe, clé d'accès ou code de sécurité.
• J'ai consulté la politique de mon employeur ou de mon établissement avant d'y coller des documents internes.
• Je sais où ce service enregistre mon historique et s'il s'en sert pour entraîner ses modèles.
• J'ai relu l'échange avant de générer un lien de partage.
• J'ai supprimé mon historique sur tout ordinateur partagé.

Retrouvez d'autres précisions sur le fonctionnement de ChatG dans notre FAQ et sur notre page à propos. Si vous faites appel à l'IA pour coder ou travailler sur des documents d'entreprise, nos guides sur l'IA pour le code et l'IA pour les entreprises rassemblent des recommandations précises sur les données à préserver.

FAQ

Les équipes du service d'IA peuvent-elles lire mes conversations ?

Selon le service, des employés ou sous-traitants peuvent examiner certains échanges, par exemple à des fins de sécurité ou d'amélioration des modèles. Consultez la politique de confidentialité de chaque plateforme. Sur ChatG, votre historique est stocké dans votre navigateur et non sur nos serveurs, mais vos messages transitent par un service de traitement tiers pour générer les réponses.

Supprimer un échange l'efface-t-il définitivement partout ?

Pas nécessairement. Supprimer une conversation la retire généralement de votre historique, mais des copies peuvent persister dans des journaux techniques ou des sauvegardes pendant une durée définie par le service. Sur ChatG, la suppression efface le chat de votre navigateur ; un lien de partage généré reste en ligne jusqu'à ce que vous nous demandiez son retrait.

La navigation privée suffit-elle à préserver ma confidentialité ?

La navigation privée empêche simplement votre navigateur d'enregistrer l'historique après fermeture de la fenêtre ; sur ChatG, vos échanges disparaissent dès que vous la fermez. En revanche, vos messages sont tout de même transmis au service d'IA pour obtenir une réponse : leur contenu n'est donc pas masqué pour le service lui-même.

Que faire si j'ai collé une information sensible ?

Modifiez immédiatement tout mot de passe, identifiant ou clé d'API exposé. Supprimez l'échange concerné et explorez les options de suppression de données du service. S'il s'agit d'un lien partagé ChatG, écrivez à hello@chatg.org en transmettant l'URL pour que nous le supprimions au plus vite.