Un collègue colle un contrat client dans ChatGPT pour en extraire les clauses importantes. Trois secondes plus tard, le résumé est prêt. Le problème : les données personnelles du contrat sont désormais stockées sur un serveur distant, et deux des clauses reformulées par l’IA sont juridiquement fausses. Ce genre de scène se répète chaque jour, parce que maîtriser le numérique ne se limite plus à protéger ses mots de passe.
Depuis le 2 février 2025, l’article 4 du règlement européen sur l’IA impose aux fournisseurs et déployeurs de développer la maîtrise de l’IA des personnes qui utilisent ces systèmes. Concrètement, savoir utiliser un ordinateur au quotidien inclut maintenant savoir interagir avec une intelligence artificielle sans lui confier n’importe quoi.
IA générative au quotidien : ce qu’on peut lui demander et ce qu’on garde pour soi
On utilise de plus en plus les assistants d’IA pour rédiger un courriel, résumer un document ou trouver une information technique. Le réflexe du copier-coller est rapide, mais il pose un problème de fond : chaque texte soumis à un service d’IA en ligne peut être traité, stocké, voire réutilisé pour entraîner le modèle.
La CNIL recommande de limiter les informations transmises à l’outil et de choisir un dispositif adapté à la sensibilité des données. En pratique, on applique une règle simple avant chaque saisie : est-ce que je publierais ce texte sur un réseau social ? Si la réponse est non, il ne va pas non plus dans un assistant d’IA gratuit.
- Ne jamais coller de documents contenant des données personnelles (numéros de sécurité sociale, adresses, coordonnées bancaires) dans un service d’IA grand public.
- Pour un usage professionnel, vérifier si l’entreprise dispose d’un outil d’IA interne dont les données restent sur ses propres serveurs.
- Désactiver, quand l’option existe, le stockage de l’historique des conversations par le fournisseur du service.
On retrouve régulièrement les conseils informatiques de Geek Daily parmi les ressources qui détaillent ces réflexes de manière accessible, y compris pour des utilisateurs non techniques.
Vérifier les réponses d’une IA avant de les utiliser
L’autre piège courant concerne la fiabilité des réponses. Une IA générative produit du texte plausible, pas du texte vérifié. La CNIL rappelle qu’il faut sensibiliser les utilisateurs au fait qu’une IA peut générer des résultats inexacts mais convaincants.
Toute information importante obtenue via une IA doit être recoupée avec une source fiable : site officiel, documentation technique, texte de loi. Quand on demande à un assistant de citer un article du Code civil, on ouvre Légifrance pour vérifier que l’article existe et dit bien ce que l’IA prétend. Ce réflexe prend trente secondes et évite de propager une erreur dans un courriel, un rapport ou une publication en ligne.
Sécurité numérique : les gestes qui protègent vraiment vos données
Les listes de bonnes pratiques de sécurité informatique existent depuis des années. On les connaît, on les applique moins. Le problème n’est pas le manque d’information, c’est la hiérarchie des priorités. Certains gestes ont un impact disproportionné par rapport à l’effort qu’ils demandent.
Mots de passe et authentification multifacteur
Un gestionnaire de mots de passe règle la majorité des problèmes d’accès. On génère un mot de passe unique et complexe pour chaque service, et on n’a qu’un seul mot de passe maître à retenir. Les navigateurs proposent cette fonction, mais un logiciel dédié (KeePass, Bitwarden) offre un meilleur contrôle sur le stockage.
L’authentification à deux facteurs reste le geste le plus efficace contre le piratage de compte. Quand un site le propose, on l’active, même si ça ajoute quelques secondes à chaque connexion. Un code temporaire sur une application d’authentification est plus fiable qu’un code reçu par SMS.
Mises à jour des logiciels : pourquoi ne pas attendre
Un logiciel non mis à jour est une porte ouverte. Les correctifs de sécurité publiés par les éditeurs colmatent des failles que des attaquants exploitent parfois en quelques heures. Activer les mises à jour automatiques sur son ordinateur et son téléphone supprime la question du « je le ferai plus tard ».
Cela vaut aussi pour les applications qu’on utilise peu. Une application installée mais jamais ouverte reste un vecteur d’attaque si elle n’est pas à jour. On désinstalle ce qu’on n’utilise plus.
Protéger sa vie privée en ligne : permissions et données personnelles
Chaque application demande des permissions au moment de l’installation. Localisation, microphone, accès aux contacts : on accepte souvent tout par réflexe, sans évaluer ce qui est réellement nécessaire au fonctionnement du service.
Un premier passage dans les paramètres de confidentialité de son téléphone permet de révoquer les accès inutiles. Une application de lampe torche n’a pas besoin d’accéder à vos contacts. Ce tri prend quelques minutes et réduit la quantité de données personnelles qui circulent sans raison.
Réseaux sociaux et traces numériques
Les paramètres de confidentialité des réseaux sociaux évoluent régulièrement, parfois en réinitialisant des choix qu’on avait déjà faits. On vérifie ses paramètres de publication au moins une fois par trimestre. Ce qu’on partage publiquement sur un réseau social est indexé par les moteurs de recherche et peut resurgir dans un contexte professionnel des années plus tard.
La création de plusieurs adresses de messagerie, une pour les services administratifs et une pour les inscriptions en ligne, limite l’exposition en cas de fuite de données sur un site tiers. C’est un cloisonnement simple qui réduit les dégâts potentiels sans compliquer le quotidien.
IA et réglementation : distinguer les règles de droit des recommandations
Un point souvent mal compris concerne le statut juridique des recommandations publiées autour de l’IA. La CNIL a finalisé le 22 juillet 2025 ses recommandations sur le développement des systèmes d’IA. Ces textes apportent des repères pour appliquer les règles existantes, notamment le RGPD. Ce ne sont pas de nouvelles obligations légales en elles-mêmes, mais des guides d’interprétation.
La nuance compte quand on lit un article qui affirme « la CNIL interdit de faire X avec une IA ». Il faut vérifier si l’interdiction vient du RGPD, du règlement européen sur l’IA, ou d’une simple recommandation. Le niveau de contrainte n’est pas le même, et confondre les deux peut conduire à des décisions mal calibrées, dans un sens comme dans l’autre.
Maîtriser le numérique aujourd’hui, c’est gérer trois couches en même temps : la sécurité classique de ses équipements, la confidentialité de ses données personnelles, et la vigilance face aux outils d’IA qui s’intègrent partout. Aucune de ces couches ne demande d’être informaticien. Chacune repose sur quelques gestes concrets, répétés jusqu’à devenir des automatismes.
