Vie privée et données sensibles
Protéger avant, pendant et après
Appliquer minimisation, anonymisation, contrôle d’accès et suppression adaptée.
Média non encore fourni
L’équipe IKADIGIT ajoutera le média après validation des droits et de l’accessibilité. Le contenu textuel reste disponible sans blocage.
Imagine que
Protéger une donnée ressemble à préparer une sortie : avant, tu choisis ce qui est nécessaire ; pendant, tu surveilles où cela va ; après, tu ranges ou supprimes ce qui n’a plus d’utilité. Pour l’IA, la protection suit le même cycle. Avant : définir le besoin et réduire les données. Pendant : utiliser un service autorisé et contrôler le résultat. Après : gérer les copies, l’historique et la durée de conservation.
La minimisation consiste à ne fournir que ce qui est indispensable. La pseudonymisation remplace des identifiants, mais un lien peut parfois permettre de retrouver la personne : ce n’est pas toujours une anonymisation complète. Les droits d’accès limitent qui peut voir les contenus. Les règles exactes dépendent du service, du pays et de l’organisation ; les repères de cette formation sont généraux et ne constituent pas un conseil juridique.
Exemple
Une équipe veut résumer des retours. Elle peut d’abord retirer les coordonnées, regrouper les détails rares, vérifier que l’outil est autorisé, limiter les personnes ayant accès au résultat, puis supprimer les fichiers temporaires selon sa politique. Si le besoin peut être satisfait par quelques thèmes déjà anonymes, envoyer les messages complets serait inutilement risqué.
À toi de jouer
Construis une checklist en trois colonnes : avant, pendant, après. Utilise un projet fictif comme « classer des idées de sorties ». Ajoute au moins une action de minimisation, une règle d’accès et une action de fin de projet. Aucun service n’est requis. Pour les mineurs, un adulte choisit les supports et aucune donnée concernant l’enfant n’est collectée.
Piège à éviter
Ne promets pas une anonymisation parfaite sans l’avoir évaluée. Ne conserve pas un export « au cas où » indéfiniment. Et ne colle pas une donnée sensible dans un outil pour demander ensuite si elle était sensible : le partage a déjà eu lieu.
À retenir
Protection = préparer, limiter, surveiller et ranger. La CNIL et l’ANSSI publient des repères utiles ; dans une organisation, suis aussi les procédures internes et contacte les responsables compétents.