Protéger les données et vérifier les réponses

Le filtre de confidentialité en quatre questions

1. Ai-je le droit de partager cette information ? Le fait d’y avoir accès ne signifie pas qu’elle peut être envoyée à un prestataire externe.
2. Est-elle nécessaire ? Un résumé, une tranche d’âge ou un identifiant fictif suffit souvent.
3. Que fait le service des données ? Examinez le contrat, la conservation, la localisation, les accès, l’éventuelle réutilisation et les options d’administration.
4. Quel serait l’impact d’une exposition ? Si le dommage potentiel est élevé, utilisez un environnement validé ou abstenez-vous.

Anonymiser ne consiste pas seulement à retirer un nom. Une fonction rare, une date précise, un lieu et un événement peuvent permettre de réidentifier quelqu’un. La pseudonymisation remplace les identifiants directs, mais le lien avec la personne peut subsister. Pour un exercice, préférez des données synthétiques qui reproduisent la structure sans reprendre un dossier réel.

Vérifier sans tout refaire

Découpez la réponse en affirmations contrôlables. Marquez celles qui viennent directement de vos données, celles qui sont calculées et celles qui reposent sur une source externe. Contrôlez ensuite selon le risque :

• Faible : relecture de cohérence, ton et respect du format.
• Moyen : comparaison avec les documents fournis, échantillonnage de plusieurs éléments et recalcul indépendant.
• Élevé : vérification exhaustive par une source primaire et validation d’un professionnel habilité avant décision ou diffusion.

Pour une citation, recherchez la formulation dans le document original et lisez son contexte. Pour un chiffre, retrouvez la période, l’unité, la population et la méthode. Pour une règle, consultez le texte officiel en vigueur à la date concernée. Une source ancienne peut être authentique mais ne plus répondre à la question actuelle.

Quand utiliser l’IA — et quand s’arrêter

Vous pouvez lui confier la préparation d’une grille de contrôle, l’extraction d’affirmations à vérifier ou la comparaison structurée de documents autorisés. Elle peut accélérer le travail de vérification ; elle ne doit pas être l’unique juge de sa propre réponse dans un contexte sensible.

Arrêtez-vous si les données nécessaires sont interdites de partage, si vous ne connaissez pas les conditions du service, si aucune personne ne peut valider le résultat ou si la tâche produit une décision irréversible. Dans ces cas, redessinez le processus avant d’améliorer le prompt.

Exemple avant / après : analyser des retours clients

Avant

Voici l’export complet de notre support avec noms, e-mails et numéros de commande. Dis-moi quels clients risquent de partir.

La demande transmet plus de données que nécessaire et vise une prédiction individuelle difficile à justifier.

Après

À partir de 50 messages anonymisés et validés pour cet usage, regroupe les motifs d’insatisfaction. Pour chaque thème, indique le nombre de messages, deux extraits non identifiants et une action à examiner. Ne classe aucune personne et ne déduis aucune caractéristique absente.

Le besoin métier est conservé — comprendre les irritants — tout en réduisant les données et les conséquences pour les personnes.

Prompt à copier : analyse traçable

Tu analyses uniquement les données délimitées ci-dessous.
Elles ont été préparées et autorisées pour cet usage.

MISSION
[Tâche précise]

RÈGLES
- N’infère aucune identité ni caractéristique personnelle.
- N’ajoute aucun fait externe.
- Pour chaque conclusion, cite l’identifiant non personnel du passage source.
- Écris « insuffisant » si les données ne permettent pas de conclure.

DONNÉES
--- début ---
[Données minimisées ou synthétiques]
--- fin ---

SORTIE
1. Résultats étayés
2. Limites
3. Affirmations à vérifier
4. Décisions qui exigent une validation humaine

Exercice guidé : nettoyer puis vérifier

Erreurs fréquentes

• Coller un document avant d’avoir vérifié son niveau de confidentialité.
• Penser qu’effacer la conversation supprime nécessairement toutes les copies.
• Confondre pseudonymisation et anonymisation irréversible.
• Accepter une URL comme preuve sans ouvrir la page.
• Demander au même modèle de confirmer sa réponse et considérer cet accord comme indépendant.
• Oublier la date d’application d’une règle juridique ou d’un tarif.