Éthique et confidentialité dans le secteur associatif

Utiliser l’IA de manière responsable

Les associations manipulent des données parmi les plus sensibles qui soient : coordonnées de bénéficiaires, situations sociales, informations médicales, données concernant des mineurs. Avant d’intégrer ChatGPT dans vos pratiques, vous devez comprendre les enjeux éthiques que cela soulève et poser des garde-fous adaptés à votre public. Cette leçon vous donne les clés pour travailler en confiance, dans le respect du RGPD et de votre devoir de confidentialité.

Ce que ChatGPT fait de vos données

Par défaut, vos conversations avec ChatGPT peuvent être utilisées par OpenAI pour améliorer ses modèles, ce qui signifie que les informations saisies peuvent être lues par des équipes internes. Pour une association qui accompagne des personnes vulnérables, le réglage de ce paramètre passe donc avant toute autre considération.

Trois leviers existent, et ils se cumulent. Le premier consiste à désactiver l’entraînement : dans Paramètres → Data controls, décochez « Improve the model for everyone », et vos conversations cessent d’alimenter les modèles. Le deuxième est l’usage des chats temporaires, qui ne sont jamais utilisés pour l’entraînement et ne sont pas conservés dans l’historique — le bon réflexe dès qu’un sujet touche à une situation individuelle. Le troisième relève d’un choix budgétaire : le plan Business, à 25 $ par utilisateur et par mois, garantit contractuellement qu’aucune donnée n’est utilisée pour l’entraînement, ce qui en fait l’option raisonnable pour une ONG dont l’activité repose sur des données sensibles.

La règle d’or : anonymiser systématiquement

Aucun réglage ne remplace la discipline de saisie. Quelle que soit votre configuration, adoptez ce réflexe : ne jamais saisir de données personnelles identifiantes dans ChatGPT. Sont concernés les noms complets de bénéficiaires, les numéros de téléphone et adresses email personnelles, les adresses postales des personnes accompagnées, les numéros de sécurité sociale et données médicales, ainsi que toute situation sociale détaillée comportant des éléments qui permettraient de reconnaître quelqu’un.

La reformulation est plus simple qu’il n’y paraît. Au lieu d’écrire « Rédige un courrier pour Mme Dupont, 45 ans, mère isolée de 3 enfants, habitant au 12 rue des Lilas à Lyon, bénéficiaire du RSA », demandez plutôt : « Rédige un courrier type pour une bénéficiaire, mère isolée, qui a besoin d’aide pour une demande de logement social. » ChatGPT produira un modèle que vous personnaliserez ensuite avec les vraies informations, hors de l’outil, dans votre traitement de texte. Le résultat est identique, l’exposition disparaît.

RGPD et obligations légales

En tant qu’association, vous êtes responsable du traitement des données personnelles de vos membres, bénévoles et bénéficiaires. L’arrivée de ChatGPT dans vos pratiques déclenche donc plusieurs obligations concrètes, qu’il vaut mieux traiter en une fois qu’au moment d’un contrôle.

Une charte IA interne

Nous vous recommandons de rédiger une charte d’utilisation de l’IA propre à votre structure ; deux pages suffisent, et elles évitent bien des malentendus quand un nouveau bénévole arrive. Elle précise qui est autorisé à utiliser ChatGPT — salariés, bénévoles, stagiaires — et quoi, c’est-à-dire les types de tâches autorisées et celles qui ne le sont pas. Elle détaille ensuite le comment : règles d’anonymisation et paramètres de confidentialité obligatoires sur chaque compte. Elle pose enfin deux principes de sortie : toute production de ChatGPT doit être relue avant diffusion, et vous décidez à l’avance dans quels cas vous mentionnez l’usage de l’IA à vos parties prenantes.

Biais et vérification des contenus

ChatGPT reproduit les biais présents dans ses données d’entraînement, et le secteur associatif y est particulièrement exposé. Surveillez les stéréotypes liés aux publics vulnérables, ainsi que les formulations paternalistes ou stigmatisantes — un texte qui parle « des pauvres qu’on aide » plutôt que de personnes accompagnées passe très mal auprès des premiers concernés. Méfiez-vous aussi des statistiques inventées : le modèle peut « halluciner » des chiffres d’une crédibilité parfaite. Quant aux recommandations juridiques ou médicales, elles se vérifient toujours auprès d’un professionnel avant d’être transmises à qui que ce soit.

Prenez dix minutes cette semaine pour ouvrir vos paramètres, désactiver l’entraînement et relire vos trois derniers échanges : vous verrez immédiatement quelles habitudes de saisie sont à corriger.

Points clés à retenir

• Désactivez l’entraînement sur vos données dans les paramètres ChatGPT
• N’entrez jamais de données personnelles identifiantes — anonymisez systématiquement
• Le plan Business offre des garanties contractuelles supplémentaires
• Mettez à jour votre registre RGPD et votre politique de confidentialité
• Rédigez une charte IA interne adaptée à votre association
• Relisez et vérifiez toujours les contenus générés avant diffusion