Faire des choix de confidentialité
Situation concrète
La bonne question n’est pas « un LLM garde-t-il mes données ? » sans contexte, mais « que fait ce service, avec ce compte, ce réglage et ce type de conversation, aujourd’hui ? »
Objectifs d’apprentissage
- Construire une vérification de confidentialité adaptée au service
- Réduire les données sensibles avant d’utiliser un LLM
Prérequis
- Leçon 8.2
Mode simple
Avant de partager une information, retirez les noms, secrets et détails inutiles. Vérifiez les réglages de données, la mémoire, l’historique, la suppression et les conversations temporaires dans la documentation actuelle. Un mode temporaire peut changer la conservation et la personnalisation, mais ses propriétés exactes appartiennent au service. Pour une donnée sensible ou réglementée, utilisez l’environnement approuvé par votre organisation et gardez une personne responsable de la décision.
Mode approfondi
Une analyse de flux recense finalité, base de traitement, stockage, rétention, accès, sous-traitants et mécanismes d’effacement. Les politiques diffèrent entre offres individuelles, professionnelles et API ; une page générale ne suffit pas toujours. La minimisation reste robuste face aux changements : pseudonymiser, tronquer et fournir seulement les éléments nécessaires réduit l’exposition. Il faut aussi vérifier les journaux applicatifs et les outils connectés, pas uniquement le modèle central.
Analogie
Avant d’envoyer un dossier à un prestataire, on retire les pages inutiles et on lit les règles du contrat correspondant au service réellement utilisé.
Exemple concret
Pour corriger une lettre, remplacez le nom, l’adresse et le numéro de dossier par des marqueurs. Le style peut être amélioré sans exposer l’identité.
Six filtres successifs réduisent un document initial avant son envoi, puis indiquent les contrôles à vérifier après usage.
Activité manipulable
Confusion fréquente
Une politique lue pour un produit ou une date ne doit pas être généralisée à toutes les offres ni rester supposée exacte sans nouvelle vérification.
Vérification rapide
Quel geste reste utile même lorsque le fournisseur propose de bons contrôles ?
La minimisation : ne transmettre que l’information nécessaire, retirer les identifiants et éviter les secrets qui n’apportent rien à la tâche.
Résumé
- La confidentialité dépend du service et de ses réglages.
- Minimiser réduit le risque à la source.
- La documentation et la date doivent accompagner toute conclusion.