Adopter l'IA sans exposer ses données — 10 règles

Les règles

Dix règles, dix minutes de lecture

Règle 1

Classez vos données avant de classer vos outils

Trois catégories suffisent : public, interne, confidentiel. Tant que cette liste n'existe pas, aucune règle d'usage n'est applicable, parce que personne ne sait de quoi on parle.

À faire : une page, trois colonnes, validée par la direction. Une heure de travail.

Règle 2

Un outil autorisé par catégorie, pas un outil par personne

Le vrai risque n'est pas l'IA : c'est la multiplication d'outils gratuits ouverts par chacun dans son coin. Choisissez un outil pour le public, un pour l'interne, un pour le confidentiel — et dites-le clairement.

À faire : afficher la liste des outils validés là où les gens travaillent, pas dans un intranet.

Règle 3

Vérifiez si vos données servent à entraîner le modèle

C'est la seule question technique qui compte vraiment. Les offres grand public apprennent souvent de vos saisies ; les offres entreprise ne le font pas. La différence coûte quelques euros par mois et par personne.

À faire : passer les comptes gratuits en comptes entreprise pour tout ce qui touche l'interne.

Règle 4

Interdisez ce qui doit l'être — et rien d'autre

Une politique qui interdit tout est une politique que personne n'applique. Trois interdits clairs (données nominatives de clients, données de santé, secrets contractuels) valent mieux que cinquante pages de précautions.

À faire : réduire votre règlement d'usage à une page qu'on lit en deux minutes.

Règle 5

Gardez un humain sur tout ce qui sort de l'entreprise

Un texte généré peut être faux avec une assurance parfaite. Tout ce qui part vers un client, un juge, un actionnaire ou le public passe par une relecture humaine — sans exception.

À faire : écrire cette règle noir sur blanc, et l'appliquer d'abord à vous-même.

Règle 6

Traitez toute réponse d'IA comme un brouillon

C'est le changement culturel le plus utile et le moins coûteux. L'IA fait gagner du temps sur la première version, pas sur la validation. Les équipes qui l'intègrent gagnent réellement des heures ; les autres accumulent des erreurs.

À faire : le dire à chaque formation, et le répéter.

Règle 7

Sachez où vos données sont hébergées

Hébergement en Europe, sous-traitants identifiés, durée de conservation connue : ce sont les trois questions que posera votre client, votre assureur ou votre auditeur. Mieux vaut avoir la réponse avant qu'eux.

À faire : demander à chaque fournisseur son lieu d'hébergement, par écrit.

Règle 8

Documentez vos usages : l'AI Act arrive

Le règlement européen sur l'IA impose de savoir quels systèmes vous utilisez et pour quoi. Un tableau de dix lignes tenu à jour suffit aujourd'hui, et vous évitera une reconstitution douloureuse plus tard.

À faire : ouvrir ce tableau maintenant, même incomplet.

Règle 9

Formez sur de vrais dossiers, jamais sur des exemples

Une formation avec des cas fictifs ne change aucun comportement. Faites travailler chacun sur son propre dossier de la semaine : c'est le seul format où l'usage survit à la formation.

À faire : remplacer votre prochaine session de slides par un atelier sur vos vrais fichiers.

Règle 10

Mesurez un chiffre métier, pas des présences

Choisissez avant de commencer : temps d'un processus, délai de réponse, volume traité. Sans ce chiffre, vous ne saurez jamais si l'IA vous rapporte — et vous ne pourrez pas défendre le budget suivant.

À faire : décider ce chiffre avec la direction, avant le premier atelier.

Ces dix règles sont celles que j'applique chez mes clients en secteurs régulés. Elles tiennent en une page une fois adaptées à votre contexte — c'est exactement ce que produit un diagnostic.