Chaque prompt envoye a ChatGPT est un message qui quitte le systeme d'information de l'entreprise. Le securiser ne signifie pas limiter la creativite ou l'efficacite de son usage, mais adopter quelques reflexes simples pour reduire ce qui transite reellement vers le fournisseur d'IA.
Ce qu'un prompt peut reveler sans qu'on s'en rende compte
Un prompt qui semble anodin peut contenir plus d'informations que necessaire : coller un email entier pour en demander un resume transmet aussi la signature, les coordonnees et parfois des pieces jointes en texte. De meme, decrire un "probleme chez le client X" pour obtenir un conseil revele indirectement une information commerciale ou contractuelle sensible.
Les bonnes pratiques a adopter au niveau individuel
- Reformuler plutot que copier-coller integralement un document source, en ne conservant que les elements necessaires a la tache.
- Remplacer les noms propres et identifiants par des termes generiques ("le client", "la societe X") lorsque cela ne nuit pas a la comprehension de la demande.
- Eviter de coller des identifiants techniques (cles API, mots de passe, jetons) meme dans un contexte de debogage, en les remplacant par des valeurs fictives.
- Verifier, avant l'envoi, si l'information pourrait poser probleme si elle etait rendue publique.
Les limites d'une approche reposant sur la vigilance individuelle
Ces bonnes pratiques dependent de la formation et de l'attention de chaque salarie, au quotidien et sous pression de delais. Meme dans une equipe sensibilisee, des oublis restent inevitables, en particulier pour des donnees qui ne semblent pas evidemment sensibles au premier regard.
Automatiser le controle des prompts
Une couche technique intermediaire permet de completer ces bonnes pratiques individuelles par un controle systematique : chaque prompt est analyse avant son envoi, les elements sensibles detectes sont masques automatiquement, et l'echange est journalise. C'est l'approche retenue par CoffreIA, qui applique ce controle de maniere identique quel que soit le fournisseur d'IA utilise (OpenAI ou Mistral AI), avec un essai gratuit de 14 jours.