U1 · Confidentialité : ce qu'on colle, ce qu'on n'écrit jamais · Lecture · 6 min

Comprendre : Confidentialité : ce qu'on colle, ce qu'on n'écrit jamais

Coller un document dans un outil en ligne, c'est comme le poser sur une table de café. La plupart du temps, personne ne le lit. Mais vous avez quand même sorti le papier de votre poche. La bonne question n'est donc pas « est-ce que c'est risqué ? », mais « est-ce que ce papier peut être posé sur la table ? ».

Les trois paniers

Avant de coller quoi que ce soit, rangez-le dans un panier.

• Panier vert — ça part tel quel. Ce qui est déjà public ou ne désigne personne : un texte de votre site, un modèle de devis vide, une question générale sur votre métier.
• Panier orange — ça part, mais nettoyé. Un vrai document dont vous retirez d'abord les noms, adresses, téléphones et numéros de dossier. Chez la Menuiserie Vermont, le devis de la famille Rey devient « le devis d'un client, bibliothèque en chêne, environ 12 400 euros ».
• Panier rouge — ça ne part jamais. Mots de passe, codes d'accès, coordonnées bancaires, pièces d'identité, données de santé, et tout document couvert par un engagement de confidentialité signé avec un client ou un confrère.

Le panier orange est le plus important, parce que c'est là que se fait le vrai travail. Claude n'a pas besoin du nom de votre client pour relire un devis. Il a besoin du devis.

Ce que Claude fait de vos conversations

Quatre choses à connaître, dans les paramètres de confidentialité de votre compte.

• L'amélioration des modèles. Un réglage décide si vos conversations peuvent servir à entraîner de futurs modèles. Allez voir sa position dans votre compte plutôt que de la supposer. Si vous le désactivez, Anthropic indique que vos conversations — les anciennes comme les nouvelles — ne serviront plus aux entraînements à venir. En revanche, un modèle déjà entraîné ne se défait pas : ce qui y est entré y reste.
• La suppression d'une conversation. Vous pouvez supprimer une conversation : elle quitte votre historique immédiatement, et Anthropic indique la supprimer de ses serveurs dans les trente jours.
• Les conversations incognito. Une conversation incognito n'est pas enregistrée dans votre historique et n'est pas utilisée pour améliorer les modèles. Pratique pour une question ponctuelle et sensible. En échange, elle ne se rouvre pas : vous ne la retrouverez plus.
• Si vous laissez le réglage d'amélioration activé. Anthropic indique pouvoir garder vos échanges jusqu'à cinq ans, sous une forme détachée de votre nom, pour entraîner ses futurs modèles.

Deux exceptions sont écrites noir sur blanc, et il vaut mieux les connaître : une conversation signalée par les systèmes de sécurité d'Anthropic peut être examinée et conservée plus longtemps — jusqu'à deux ans —, et un contenu que vous signalez vous-même également. Ces durées sont publiées : allez les relire, elles peuvent changer.

Compte personnel ou compte d'entreprise

Sur un compte personnel, c'est le réglage ci-dessus qui décide ; sur les formules d'équipe et d'entreprise, c'est le contrat qui tranche. Si votre métier vous fait manipuler des documents clients tous les jours, le choix de la formule n'est donc pas seulement une question de confort : le dernier cours de ce chapitre y revient en détail.

Et la loi sur les données personnelles — le RGPD ?

Un point de bon sens, et un seul. Les informations sur vos clients — un nom, une adresse, un téléphone — sont des données personnelles. Les confier à un outil ne vous décharge de rien : vous restez responsable de ce que vous en faites.

Trois réflexes couvrent l'immense majorité des situations : n'envoyez que ce qui est nécessaire, retirez ce qui identifie une personne quand ce n'est pas utile, et sachez dire à un client quels outils vous utilisez s'il vous le demande.

Le prompt qui évite l'accident

Nettoyez d'abord votre document. Collez ensuite la version nettoyée, avec ce prompt, pour vérifier qu'il ne reste rien.

Voici un document dont j'ai essayé de retirer tout ce qui identifie mon client.
Relis-le et liste, sous forme de puces, tout ce qui permettrait encore d'identifier
une personne, une entreprise ou un chantier précis : noms, adresses, numéros,
dates trop précises, détails reconnaissables.
Ne reformule pas le document. Donne seulement la liste.