IA au travail : quels documents peut-on lui confier ?

Au travail, vérifiez d’abord quels services, comptes et usages sont autorisés par votre organisation. Préparez ensuite une copie limitée aux informations nécessaires, faites valider son partage si prévu et relisez-la avant tout envoi.

Ce que ça veut dire

Un assistant utilisé au travail peut recevoir des informations que votre organisation doit protéger : données personnelles, projets internes, échanges avec des partenaires ou éléments commerciaux. La confidentialité concerne aussi des contenus sans nom de personne, comme une stratégie ou un prix négocié.

Votre droit d’accès au dossier répond à un besoin professionnel précis. Il n’autorise pas automatiquement sa transmission à un service extérieur, même pour une aide ponctuelle. Le compte personnel que vous utilisez chez vous peut relever de conditions différentes de l’outil approuvé au travail.

Les questions-réponses de la CNIL sur les systèmes d’IA générative, consultées le 27 octobre 2026, recommandent d’encadrer les usages et les informations transmises. Le geste utile consiste à vérifier la charte interne, l’outil autorisé et les catégories de documents admises. En l’absence de réponse claire, demandez au responsable désigné avant tout transfert réel.

Un exemple concret

Dans une entreprise fictive, vous souhaitez préparer une réponse à une réclamation. Le dossier comporte le nom du client, son adresse, des achats et des commentaires internes. Vous avez besoin d’une aide pour organiser la réponse, pas d’une analyse de son identité.

Commencez par vérifier que l’aide à la rédaction est autorisée avec le service et le compte envisagés. Préparez ensuite un cas fictif reprenant seulement la structure du problème : un produit reçu avec un défaut, une demande de remplacement, une condition encore à confirmer. Ne copiez pas les coordonnées ni les commentaires internes.

Si les informations réelles sont indispensables, cette transformation ne suffit pas. Faites examiner le besoin et les conditions d’usage par la personne compétente. L’objectif n’est pas de contourner une interdiction en retirant quelques noms, mais de travailler dans le périmètre autorisé.

Réduire les données sans promettre une anonymisation

L’anonymisation vise à empêcher l’identification des personnes. La pseudonymisation remplace des identifiants tout en laissant possible une attribution, notamment grâce à des informations supplémentaires. Remplacer un nom par « cliente A » ne garantit donc pas une anonymisation.

Relisez les indices indirects : poste rare, lieu précis, calendrier, circonstances singulières ou relation avec un partenaire. Des collègues pourraient-ils reconnaître la personne ? Le texte révèle-t-il toujours un élément confidentiel concernant l’organisation ? Ces questions restent utiles même lorsque les coordonnées ont disparu.

La fiche anonymiser un texte avant de le confier à une IA aide à repérer les éléments à retirer. Prenez son objectif au sérieux : une copie expurgée doit encore être contrôlée et son envoi autorisé. Pour l’exercice, privilégiez un cas entièrement inventé afin de pratiquer sans exposer de dossier réel.

Conservez uniquement le contexte nécessaire à la tâche. Pour préparer un plan de réponse, une description générale peut suffire. Pour vérifier une clause contractuelle, cette méthode peut devenir inadaptée : la lecture et la validation par une personne compétente gardent leur place.

Contrôler le fichier, les accès et la réponse

Une pièce jointe peut contenir des commentaires, des modifications suivies, des feuilles masquées ou des propriétés descriptives. Préparez une copie distincte et contrôlez son contenu complet. Masquer visuellement un passage n’assure pas qu’il soit retiré du fichier. Si vous ne savez pas vérifier, demandez une aide interne ou utilisez un texte fictif.

Un connecteur peut donner accès à un ensemble de contenus plus large que le document choisi. Ne reliez pas votre messagerie ou un espace partagé pour éviter une simple préparation de copie. Faites préciser les droits nécessaires et les modalités de retrait avant toute activation autorisée.

Un partage en lecture seule limite la modification ; il ne rend pas la consultation sans conséquence. La fiche partager un document Google Docs en lecture seule vous aide à gérer ce rôle pour les destinataires autorisés. Elle ne transforme pas un document interne en contenu librement transmissible à une IA.

Votre supervision humaine continue après réception du brouillon. Vérifiez les engagements, les conditions et les informations reprises avant diffusion. Respectez aussi les règles internes de conservation des échanges et des fichiers ; si un envoi non autorisé a eu lieu, suivez rapidement la procédure de signalement de votre organisation.

Pour aller plus loin

La prochaine leçon vous aide à décider si l’IA est utile pour la tâche elle-même. Vous mettrez en balance le résultat attendu, les corrections, le coût et les ressources mobilisées.