Données sensibles, limites et bonnes pratiques

Cette leçon conditionne toutes les autres. Tout ce que vous avez appris jusqu’ici — analyser des documents, préparer des décisions, produire des livrables — suppose que vous sachiez deux choses : ce que vous pouvez confier à Claude, et comment garder la main sur ce qui en sort. Un professionnel qui maîtrise ces deux points utilise l’outil sereinement ; un professionnel qui les ignore finira par créer l’incident qui fera interdire l’outil à toute son équipe.

Les hallucinations : comprendre pour s’en prémunir

Commençons par ce qui sort de Claude. Un modèle de langage produit le texte le plus vraisemblable — ce qui n’est pas toujours le texte le plus vrai. Cette nuance n’est pas un défaut de jeunesse qu’une prochaine version corrigera complètement : elle tient à la nature même de l’outil. En pratique, le risque n’est pas uniforme. Il est maximal sur les chiffres précis, les noms propres, les références — articles, jurisprudences, études — et sur tout ce qui est trop récent. Une synthèse d’un document que vous avez fourni est fiable ; une jurisprudence citée de mémoire doit déclencher votre méfiance immédiate.

Quatre parades, à appliquer systématiquement. La première est la plus efficace : fournir la matière. Claude analyse vos documents bien mieux qu’il ne « sait » les faits ; donnez-lui la source plutôt que de tester sa mémoire, et vous supprimez l’essentiel du risque à la racine. La deuxième : exiger la localisation. Ajoutez « cite le passage exact » à vos demandes d’analyse, et traitez toute affirmation invérifiable comme fausse jusqu’à preuve du contraire — c’est une règle dure, mais c’est la bonne. La troisième est une question de contrôle à poser en fin de travail : « Quels éléments de ta réponse sont incertains ou mériteraient vérification ? » La réponse est souvent honnête et précieuse : Claude sait généralement identifier ses propres zones de fragilité quand on le lui demande. La quatrième, enfin : pour tout fait récent, passez par la recherche, avec sources et dates, comme vu à la leçon 8.

Les données personnelles et confidentielles

Venons-en à ce qui entre dans Claude. Les règles qui suivent sont des règles pratiques, à ajuster au cadre de votre organisation — si une charte interne existe, elle prime.

Le cadre d’abord : utilisez le compte et l’espace fournis par votre organisation, jamais un compte personnel pour des données professionnelles. Ce n’est pas du juridisme — les garanties contractuelles et les paramètres de confidentialité d’un espace d’entreprise n’ont rien à voir avec ceux d’un compte grand public.

Vient ensuite le principe de minimisation : ne soumettez que ce qui est nécessaire à la tâche. Avant de coller un document entier, demandez-vous ce dont Claude a réellement besoin pour vous répondre. Un document peut souvent être anonymisé avant analyse — remplacez les noms et identifiants par des codes, la qualité de l’analyse n’en souffre généralement pas, et le risque tombe.

Les données personnelles de clients ou de collaborateurs méritent une vigilance particulière : elles relèvent du RGPD, avec des règles précises. En cas de doute, la question va au DPO ou au référent conformité avant l’usage, pas après — un avis préalable coûte un email, une régularisation coûte beaucoup plus cher. Pour les secrets d’affaires, un test simple suffit : ce qui ne sortirait pas par email vers un tiers ne se colle pas non plus sans réflexion dans un outil.

Ce qu’il ne faut pas déléguer

Reste une frontière qui n’est ni technique ni réglementaire, mais professionnelle. La décision elle-même, d’abord : Claude éclaire, cartographie les options, signale les risques — il ne tranche pas, et il n’en répond pas. Celui qui signe la décision doit pouvoir la défendre sans dire « c’est l’IA qui l’a proposée ». La relation, ensuite : un message difficile — un refus, une annonce délicate, un recadrage — peut se préparer avec de l’aide, mais il se signe et s’assume personnellement ; votre interlocuteur mérite que ces mots soient les vôtres. La validation finale d’un contenu engageant, enfin : tout ce qui est juridique, financier ou contractuel passe par une relecture humaine compétente, toujours, sans exception.

Pour transformer ces principes en pratique d’équipe, un exercice vaut la peine d’être fait avant de passer à la leçon suivante : rédigez la règle d’équipe en cinq lignes — ce qu’on peut soumettre à Claude, ce qu’on anonymise, ce qu’on ne soumet jamais, qui décide en cas de doute. Faites-la valider par votre hiérarchie et affichez-la. Ce petit document évite 90 % des incidents.

Points clés à retenir

• Vraisemblable n’est pas vrai : chiffres, noms et références se vérifient toujours
• Fournissez les documents sources plutôt que de tester la mémoire du modèle
• Données personnelles : minimisation, anonymisation, et le DPO en cas de doute
• Compte de l’organisation pour les données de l’organisation
• Décision, relation, validation finale : cela reste humain