IA et données personnelles : les bons réflexes RGPD

Pour qui

• Vous utilisez ChatGPT, Claude, Gemini ou Copilot au travail, ou vous allez le faire, et vous vous demandez ce que vous pouvez leur confier.
• Salariés, indépendants, dirigeants de TPE et de PME, assistants, commerciaux, équipes RH ou administratives : tous ceux qui manient les données de clients, de collègues ou de candidats.
• Aucune connaissance juridique ni technique n'est demandée : on part de vos usages réels.
• Ce n'est pas un cours de droit, mais des réflexes à appliquer dès le lendemain. Pour une question juridique sur votre situation, votre conseil ou votre délégué à la protection des données reste votre interlocuteur.

Ce que vous saurez faire

• Vous serez capable de trier ce que vous pouvez confier à une IA et ce que vous ne lui confiez jamais : données personnelles, données sensibles, informations confidentielles.
• Vous serez capable d’anonymiser un document avant de le soumettre à une IA, sans lui faire perdre son utilité.
• Vous serez capable de régler votre outil d'IA pour limiter la conservation et la réutilisation de vos échanges.
• Vous serez capable de dire à vos clients, simplement, quand leurs données ou leurs échanges passent par un outil d'IA.

Le programme

1. Premier temps : ce que vous confiez à une IA

   1 h 15

   • Accueil : les outils que chacun utilise et ce qu'il leur demande aujourd'hui.
   • Ce qu'est une donnée personnelle, et pourquoi un simple fichier de clients en contient beaucoup ; les données sensibles (santé, opinions politiques, convictions religieuses, appartenance syndicale…) et les informations confidentielles de votre structure.
   • La recommandation de la CNIL pour un service grand public : n'y saisir que ce que vous êtes autorisé à partager, et jamais d'information confidentielle.
   • Atelier : dix demandes types triées en trois colonnes, à confier, à anonymiser d'abord, à ne jamais confier.
   • Anonymiser sans tout perdre : remplacer les noms, retirer les détails qui permettent de reconnaître quelqu'un, garder ce qui sert à la tâche.

2. Deuxième temps : régler vos outils et protéger vos échanges

   1 h 15

   • Compte professionnel ou compte personnel : pourquoi la CNIL déconseille les comptes créés avec une adresse personnelle.
   • Les réglages qui comptent, faits ensemble sur vos comptes : réutilisation de vos échanges pour entraîner le modèle, historique, conservation, partage des conversations.
   • Documents et connecteurs : ce qui change quand vous reliez l'IA à votre messagerie ou à vos fichiers.
   • Relire avant d'utiliser : une réponse peut être fausse tout en paraissant plausible, surtout quand elle parle d'une personne.

3. Troisième temps : vos clients, leurs données et leurs droits

   1 h

   • Ce que vos clients doivent savoir quand leurs données passent par un outil d'IA : une information claire, simple et facile à trouver.
   • Un assistant de discussion sur votre site ou votre messagerie : le présenter comme tel, pour que chacun sache qu'il échange avec une IA.
   • Une personne vous demande ce que vous savez d'elle, ou d'effacer ses données : à qui transmettre la demande, sans attendre.
   • Votre page de réflexes, à garder près de votre écran, puis le quiz final.

Ce que vous emportez

• Votre grille de tri (à confier, à anonymiser d'abord, à ne jamais confier), remplie avec vos exemples.
• Vos comptes d'IA réglés pendant la formation : réutilisation des échanges, historique, partage.
• Une méthode simple pour anonymiser un document, testée sur un document d'exercice.
• Votre page de réflexes, prête à afficher ou à partager avec votre équipe.
• Le support de cours en PDF, avec les liens vers les recommandations de la CNIL.