# Est-il sécuritaire de mettre des renseignements personnels dans ChatGPT?

Date: 2022-12-09 · Author: Robert Scales · https://guidetoartificialintelligence.com/fr/apprendre/renseignements-personnels-dans-chatgpt/

**Answer:** Pas pour quoi que ce soit que vous ne confieriez pas à une entreprise avec laquelle vous n’avez aucun contrat. ChatGPT est un aperçu de recherche gratuit, tout ce que vous tapez est envoyé à OpenAI, et sa politique de confidentialité lui permet d’utiliser les renseignements personnels pour améliorer ses services et pour la recherche; traitez donc la zone de clavardage comme un lieu public et retirez d’abord noms, numéros et détails confidentiels.

ChatGPT donne une impression d’intimité. Il n’y a que vous et une zone de texte, et les réponses ne s’adressent qu’à vous. Cette impression est trompeuse. Chaque message que vous tapez voyage jusqu’aux serveurs d’OpenAI, où le modèle génère sa réponse, et ce que vous avez envoyé devient des données détenues par une entreprise.

OpenAI dit clairement pourquoi ChatGPT est gratuit en ce moment. Elle présente ce lancement comme un aperçu de recherche (*research preview*) et explique que le but est d’apprendre de la façon dont les gens l’utilisent et de recueillir des commentaires sur ses erreurs. C’est un échange équitable pour rédiger un toast d’anniversaire. C’en est un mauvais pour votre liste de clients.

## Ce qu’il advient de ce que vous tapez

La politique de confidentialité d’OpenAI, mise à jour en septembre, s’applique à ses sites Web et à ses services. En termes simples, elle dit :

- **Elle recueille ce que vous fournissez** quand vous créez un compte et utilisez le service, ainsi que des détails techniques comme votre adresse IP, votre navigateur, votre appareil, votre pays et votre façon d’utiliser le site.
- **Elle peut utiliser les renseignements personnels** pour exploiter, maintenir et améliorer ses services, pour mener des recherches et pour développer de nouveaux produits.
- **Elle peut communiquer des renseignements** à des fournisseurs qui aident à faire fonctionner le service, comme des entreprises d’hébergement infonuagique, ainsi que dans des situations juridiques ou de transfert d’entreprise.

Le billet de lancement ajoute le contexte de recherche : OpenAI veut que les gens signalent les réponses problématiques dans l’interface pour améliorer le système. Une conversation qui aide à améliorer un modèle est une conversation que quelqu’un, ou quelque chose, examinera. L’hypothèse la plus sûre est que tout ce que vous tapez pourrait être lu par des personnes qui travaillent sur le système et conservé pendant un certain temps.

Rien de tout cela ne veut dire qu’OpenAI est négligente. Cela veut dire que le service n’a pas été conçu comme un coffre-fort, et rien dans votre compte gratuit n’y change quoi que ce soit.

## Un exemple concret : nettoyer une demande avant de l’envoyer

Supposons que vous soyez gestionnaire de bureau et que vous vouliez de l’aide pour rédiger une réponse délicate à une cliente mécontente. Voici la version risquée.

```prompt
Aide-moi à répondre à ce courriel de Marie Tremblay (marie.tremblay@email.com, compte 448-2210). Elle est fâchée que sa déclaration de revenus de 2021 ait été produite en retard parce que les dossiers médicaux de son mari provenant de l’Hôpital de Gatineau sont arrivés après l’échéance.
```

Ce seul message contient un nom complet, une adresse courriel, un numéro de compte, des renseignements fiscaux, un membre de la famille et des détails sur la santé. Voici la même demande, sans les éléments privés.

```prompt
Aide-moi à répondre au courriel d’une cliente de longue date, mécontente qu’un document ait été produit en retard. Le retard est dû à des documents d’un tiers arrivés après l’échéance. Je veux m’excuser pour le stress causé, expliquer brièvement la cause sans blâmer personne et proposer un appel de 15 minutes. Garde la réponse sous les 120 mots, chaleureuse, mais professionnelle.
```

La deuxième version vous donne un brouillon tout aussi bon. Vous ajoutez vous-même le nom et les détails, dans votre propre logiciel de courriel, après avoir copié la réponse.

| Au lieu de | Écrivez |
|---|---|
| Un vrai nom | « une cliente », « mon collègue », « la personne A » |
| Un numéro de compte ou de dossier | « le compte » |
| Des détails de santé ou familiaux | « une affaire personnelle » |
| Des montants et des dates exacts | Des valeurs arrondies ou fictives |
| Le texte d’un contrat collé tel quel | Un court résumé dans vos propres mots |

> **À essayer :** ouvrez le dernier courriel de travail que vous auriez aimé confier à ChatGPT. Réécrivez la demande dans le style nettoyé ci-dessus, puis comptez combien de détails privés vous avez retirés. La plupart des gens en trouvent cinq ou plus.

## L’angle de la Loi 25 pour les entreprises du Québec

Si vous travaillez pour une entreprise au Québec, il y a aussi un volet juridique. La nouvelle loi québécoise sur la protection des renseignements personnels, adoptée sous le nom de projet de loi 64 et souvent appelée Loi 25 (Loi modernisant des dispositions législatives en matière de protection des renseignements personnels), entre en vigueur par étapes. Depuis le 22 septembre de cette année, chaque entreprise a un responsable de la protection des renseignements personnels, par défaut la personne ayant la plus haute autorité, et doit aviser la Commission d’accès à l’information et les personnes concernées lorsqu’un incident de confidentialité présente un risque de préjudice sérieux.

La définition d’un incident de confidentialité dans la loi comprend la communication de renseignements personnels sans autorisation légale. Un employé qui colle le dossier d’un client dans un robot conversationnel externe pourrait tomber sous le coup de cette définition. À partir de septembre 2023, la loi exigera aussi une évaluation des facteurs relatifs à la vie privée (EFVP) avant toute communication de renseignements personnels à l’extérieur du Québec. Avant que votre équipe utilise des outils comme ChatGPT avec des données de clients, parlez au responsable de la protection des renseignements personnels de votre organisation et convenez de règles claires.

## Que ne faut-il jamais coller dans un robot conversationnel?

Gardez une courte liste collée près de votre écran. Ne collez jamais :

1. **Des mots de passe, des clés d’API et des codes d’accès**, y compris ceux que vous croyez expirés.
2. **Des identifiants gouvernementaux et financiers** : numéros d’assurance sociale, numéros de carte d’assurance maladie, numéros de passeport, coordonnées bancaires et de carte.
3. **Des renseignements sur la santé**, les vôtres ou ceux de quelqu’un d’autre.
4. **Les renseignements personnels d’autres personnes** : noms avec coordonnées, adresses, dates de naissance, photos de documents.
5. **Des documents d’affaires confidentiels** : contrats, résultats financiers non publiés, code source que vous n’avez pas le droit de communiquer, tout ce qui est couvert par une entente de confidentialité.
6. **Tout ce que vous seriez fâché d’entendre un inconnu vous citer.**

Pour tout le reste, l’habitude est la même que dans l’exemple : décrivez la situation, pas la personne. ChatGPT n’a pas besoin de savoir qui est votre client pour vous aider à lui écrire. Quelques secondes de révision avant d’appuyer sur Entrée font la différence entre utiliser un outil pratique et livrer des renseignements qui n’étaient pas les vôtres à partager.

## Sources

- Privacy Policy (last modified September 19, 2022): https://openai.com/privacy/
- ChatGPT: Optimizing Language Models for Dialogue: https://openai.com/blog/chatgpt/
- Bill 64 (2021, chapter 25): An Act to modernize legislative provisions as regards the protection of personal information: https://www.publicationsduquebec.gouv.qc.ca/fileadmin/Fichiers_client/lois_et_reglements/LoisAnnuelles/en/2021/2021C25A.PDF