Les outils d'IA sont utiles pour une raison : ils ingèrent vos données et agissent dessus. C'est aussi tout le problème de vie privée. Chaque requête, document et capture que vous donnez à une IA est une donnée qui quitte votre appareil pour les serveurs de quelqu'un d'autre — « IA et données personnelles » revient donc à la question de ce que ces serveurs en font. Voici le tableau honnête et ce que vous pouvez réellement contrôler.
Ce que les services d'IA font de vos données
Quand vous utilisez une IA cloud, plusieurs choses arrivent à ce que vous tapez. C'est traité sur les serveurs du fournisseur (pas votre appareil). Sur les offres grand public, cela peut servir à améliorer les modèles sauf désactivation. Et des données de compte et d'usage sont stockées comme tout service en ligne. Le comportement exact varie, mais l'hypothèse par défaut est simple : tout ce que vous mettez dans une IA cloud a échappé à votre contrôle.
Ce qu'on sous-estime, c'est la quantité qu'on y met. Un chatbot donne l'impression d'un brouillon privé, alors les gens y collent contrats, code, questions médicales et détails personnels — qui deviennent du texte sur les serveurs d'une entreprise plutôt qu'une note locale.
Entraînement et rétention — les deux leviers
Deux choses déterminent votre exposition :
- Entraînement — si vos saisies servent à améliorer le modèle. Les offres grand public disent souvent oui par défaut (avec opt-out) ; les offres entreprise et les API sont en général exclues de l'entraînement par défaut. Se désinscrire est tourné vers l'avenir : cela stoppe l'usage futur, pas les données déjà utilisées.
- Rétention — combien de temps vos conversations sont stockées. La plupart gardent l'historique sauf mode temporaire/incognito ou suppression, et « supprimer » sur un service cloud signifie en général retiré de la vue puis purgé sur une période. Des obligations légales peuvent aussi imposer la conservation de certains journaux.
Les vrais risques
Les risques ne relèvent pas de la science-fiction ; ils sont banals et concrets :
- Saisies sensibles stockées sur des serveurs tiers — l'exposition la plus courante est simplement ce que vous collez.
- Fuites — les données d'IA agrégées sont une cible de valeur, donc une fuite chez un fournisseur peut exposer des saisies que vous n'aviez partagées nulle part ailleurs.
- Profilage et réutilisation — des données liées à votre compte peuvent bâtir un profil, ou servir à des fonctionnalités et analyses inattendues.
- Divulgation contrainte — un fournisseur peut être légalement tenu de produire des données stockées.
Comment utiliser l'IA sans livrer vos données
Vous n'avez pas à arrêter l'IA — vous devez l'utiliser délibérément :
- Ne collez pas de secrets. Mots de passe, clés d'API, numéros d'identité, données de santé, matériel client ou entreprise confidentiel — hors des outils d'IA grand public.
- Désactivez l'entraînement dans les réglages de données si vous êtes en offre grand public, et utilisez les modes temporaires/incognito pour les questions sensibles ponctuelles.
- Choisissez la bonne offre. Pour du sensible, une offre entreprise ou une API avec politique sans-entraînement et rétention réduite est bien plus sûre qu'un compte gratuit.
- Utilisez un modèle local pour le sensible. Un modèle sur votre propre matériel n'envoie jamais vos requêtes nulle part — l'option la plus privée de loin.
- Couvrez la couche réseau avec un VPN. Il masque votre IP et votre connexion vis-à-vis du FAI et du réseau (utile sur Wi-Fi public), même s'il ne change rien à ce que le fournisseur fait de votre texte.
À retenir honnêtement
L'IA et les données personnelles se résument à une habitude : supposez que tout ce que vous tapez dans une IA cloud est stocké et peut être utilisé, et décidez en conséquence. Partagez moins de ce qui compte, désactivez l'entraînement, choisissez des fournisseurs fiables ou des modèles locaux pour le sensible, et gardez le reste de votre configuration privé autour. Ainsi, vous conservez l'essentiel de l'utilité de l'IA en livrant bien moins.
