Guides · Consultants
Consultants et IA : utiliser ChatGPT ou une autre IA avec des informations confidentielles de clients
Dans le conseil, l’IA résume déjà des entretiens, organise une due diligence, propose le plan d’un rapport ou analyse un tableur de coûts. Le problème : la matière première d’un consultant est presque toujours l’information confidentielle de quelqu’un d’autre, celle du client.
Cet article est une information générale, pas un conseil juridique pour un cas précis.
Trois niveaux de confidentialité
1. Le contrat avec le client
La plupart des missions prévoient un accord de confidentialité ou une clause qui limite à qui l’information peut être communiquée et pour quoi faire. Saisir des documents du client dans un service d’IA externe peut constituer une communication à un tiers que le contrat n’autorise pas. Vérifiez le vôtre avant.
2. Les données personnelles
Organigrammes, listes de salariés, rémunérations, évaluations, données de clients finaux : une mission de conseil en regorge. Les traiter avec une IA est soumis au RGPD, notamment au principe de minimisation (article 5.1.c) et, si le fournisseur agit comme sous-traitant, à un contrat conforme à l’article 28.
3. Les informations privilégiées
Dans les opérations sur des sociétés cotées, certaines informations peuvent être privilégiées au sens du règlement (UE) 596/2014 sur les abus de marché. Leur circulation doit être maîtrisée ; les partager hors du cercle autorisé est un risque sérieux.
Ce qui réduit vraiment le risque
- Remplacez les identifiants : noms de personnes et de sociétés, SIREN, comptes, adresses, e-mails, numéros de contrat.
- Pensez à ce qui identifie sans nommer : “le seul fabricant de turbines de la région” désigne une entreprise. Généralisez si besoin.
- Traitez les chiffres clés comme sensibles : dans une opération, un chiffre d’affaires ou un prix compte autant qu’un nom.
- Relisez le résultat et utilisez un compte d’IA qui n’entraîne pas ses modèles avec vos données.
Où Maskwise aide
Maskwise repère les noms, sociétés, identifiants et comptes dans vos Word, Excel et PowerPoint et les remplace par des étiquettes cohérentes sans casser la mise en forme ni les formules. L’IA travaille avec [SOCIETE_1] et [PERSONNE_1] ; quand elle rend le rapport, Maskwise remet les vrais noms. Les chiffres et les détails indirects, c’est vous qui décidez : ajoutez n’importe quel mot ou montant à la liste des éléments à masquer.
En résumé
- Vérifiez ce que permet votre contrat client avant d’utiliser l’IA.
- Remplacez noms, sociétés et identifiants ; généralisez les identifiants indirects.
- Soyez particulièrement vigilant avec les informations privilégiées.
Masquez les données personnelles avant d’utiliser l’IA, sans qu’elles quittent votre Mac.
Découvrir Maskwise