Cynical Sally← All rulings
DoPrivacy & GDPR

Ne donner aux outils IA que les données dont ils ont réellement besoin

La donnée personnelle la plus sûre est celle que tu n'introduis jamais. Minimise d'abord, prompte ensuite.

By Cynical SallyIssue Nº 1

Ceci n'est pas un conseil juridique. Sally critique des comportements et des cas d'usage en general, jamais votre situation precise, et rien ici ne remplace un vrai avocat. Les affaires sont reelles ; ce que vous en faites regarde vous et une personne habilitee a vous conseiller.

The use-case

Supprimer ou pseudonymiser les détails personnels avant d'utiliser un outil IA, et n'envoyer que ce que la tâche exige.

This actually happenedA real case, in full
The receiptRegulator action

Garante (Italian DPA) v. OpenAI

EUR 15M fine, ruling Dec. 2024 · EU (Italy)

What happened

L'affaire frontière. La sanction a découlé d'un entraînement sur des données personnelles sans base et sans transparence.

The outcome

Une amende de 15 millions d'euros. La leçon vaut aussi dans l'autre sens : minimise ce que tu donnes à un modèle et l'essentiel de ce risque ne s'attache jamais.

Why

C'est l'habitude ennuyeuse qui te tient à l'écart des récits édifiants. Les amendes et les interdictions se concentrent sur les organisations qui ont nourri les modèles avec plus de données personnelles qu'elles n'avaient de base pour le faire. La minimisation des données, le principe de ne se servir que de ce dont tu as vraiment besoin, est la conformité la moins chère que tu feras jamais.

La plupart des tâches IA n'exigent pas réellement un nom, une adresse ou un dossier complet. Elles exigent les faits pertinents. Sépare les deux et l'essentiel de ton exposition à la vie privée disparaît avant même que tu n'aies appuyé sur envoyer.

Les entreprises sanctionnées avaient un point commun : elles ont tout envoyé au modèle. Tu peux tout simplement ne pas faire ça.

What to do instead
  • 01Retire les noms, coordonnées et identifiants dont la tâche n'a pas besoin avant de prompter.
  • 02Conserve une base légale et une trace pour toute donnée personnelle que tu envoies bel et bien.
  • 03Vérifie si ton fournisseur d'IA s'entraîne sur tes entrées, et désactive ça quand c'est important.

Pas un conseil juridique. Commentaire general sur un cas d'usage, pas sur votre situation. Parlez a un vrai avocat avant d'agir.