Le geste est devenu tellement simple qu’on peut oublier ce qu’il signifie.
Tu prends le fichier. Tu le glisses dans la conversation. « Résume-moi ça. » Deux secondes plus tard, c’est parti.
Avant le glisser-déposer, j’ajouterais juste dix secondes de cerveau humain : qu’est-ce qu’il y a exactement dans ce fichier ?
Un PDF public et un export RH ne sont pas le même objet
Ça paraît évident écrit comme ça. Dans la vraie vie, beaucoup de fichiers sensibles ressemblent pourtant à des fichiers parfaitement ordinaires.
Un CSV de CRM n’a rien d’impressionnant visuellement. Il peut contenir des centaines de noms, coordonnées, historiques et commentaires.
Un compte rendu peut mentionner une situation personnelle. Un tableau de suivi peut contenir des données de santé. Un document commercial peut embarquer des marges ou des conditions négociées.
Donc je regarde d’abord la donnée. Ensuite seulement l’outil.
Si ton besoin porte sur trois colonnes d’un fichier de quarante, pourquoi envoyer les quarante ?
Si tu veux reformuler un paragraphe, l’outil n’a peut-être pas besoin du document entier.
C’est un réflexe utile pour la confidentialité, mais aussi pour la qualité : moins de bruit, moins d’ambiguïté, moins de matière inutile à interpréter.
« J’ai enlevé le nom » ne veut pas toujours dire « c’est anonyme »
Tu peux remplacer les noms et pourtant garder assez d’éléments pour reconnaître la personne. Dans ce cas, on parle souvent de pseudonymisation, pas d’anonymisation réelle, et le RGPD continue de s’appliquer.
Pour un test, je préfère largement une matière fictive ou vraiment neutralisée quand les données réelles ne sont pas nécessaires.
Et dès qu’on touche à des données dites sensibles, comme certaines données de santé, biométriques ou liées aux opinions, on remonte encore le niveau de prudence.
Le service et l’offre utilisés comptent
Tous les outils ne proposent pas les mêmes réglages, les mêmes conditions, les mêmes durées de conservation ou les mêmes garanties. Et ces conditions évoluent.
Je me méfie donc des phrases universelles du type « tout ce que tu envoies entraîne le modèle » ou « rien n’est jamais conservé ». Il faut vérifier le service réel, dans l’offre réelle, avec les réglages réels.
Une équipe a besoin de règles communes, pas de devinettes
Quels outils sont autorisés ? Quelles données ne doivent pas partir dans un service externe ? Quand faut-il réduire ou pseudonymiser ? Qui appeler quand on a un doute ?
Pas besoin d’un manuel de cinquante pages. Mais si chacun invente sa règle, tu obtiens rapidement dix pratiques différentes.
Pour aller plus loin : CNIL, IA générative dans les TPE et PME, données sensibles et mise en conformité IA et RGPD.
Le bon réflexe reste très simple : si tu hésites sur ce qu’il y a dans le fichier, n’appuie pas encore sur envoyer. Le résumé sera toujours là cinq minutes plus tard.