Cela va probablement sans dire à ce stade, mais vos conversations avec les chatbots IA ne sont pas privées : tout ce que vous tapez ou téléchargez sur Gemini, ChatGPT et d’autres modèles peut être lu et utilisé de diverses manières. Si vous n’envoyez pas de document ou ne répétez pas d’informations à quelqu’un que vous ne connaissez pas, vous ne devriez pas non plus l’inclure dans une invite de chatbot.
Des chercheurs de Stanford ont examiné les politiques de confidentialité des six sociétés américaines qui ont développé les chatbots IA les plus populaires, notamment Claude, Gemini et ChatGPT, et ont constaté que toutes utilisent par défaut les données de chat à des fins de formation. Certains conservent ces données indéfiniment et la plupart les fusionnent avec d’autres informations collectées auprès des consommateurs, telles que les requêtes de recherche et les achats. Dans la plupart des cas, vous pouvez refuser que vos données soient utilisées pour former les LLM, mais les discussions peuvent également être lues par des évaluateurs humains, et les politiques de conservation à long terme augmentent le risque de fuite de vos informations stockées lors d’une violation.
Si vous envisagez d’utiliser un chatbot IA, voici les éléments que vous devez éviter de partager :
-
Identifiants de connexion : Évidemment, vous ne devez jamais coller d’invites contenant des noms d’utilisateur et des mots de passe dans un chatbot, y compris des documents contenant des informations de connexion. L’IA est également épouvantable pour générer des mots de passe sécurisés : utilisez plutôt les outils de votre gestionnaire de mots de passe, ou mieux encore, optez pour un mot de passe si disponible.
-
Données financières : Les chatbots IA ne sont pas des experts financiers et vous ne devez pas télécharger de documents ni utiliser de données liées à vos finances spécifiques dans les invites. Cela inclut les relevés bancaires, les numéros de carte de crédit, les informations sur les investissements, les numéros de compte et les soldes, etc. Le partage de détails financiers dans un endroit non sécurisé augmente le risque de vol, de fraude et de ciblage par des fraudeurs.
-
Dossiers médicaux : Les chatbots IA ne sont pas non plus des professionnels de la santé et ne devraient pas être invoqués pour obtenir des conseils médicaux. Vous ne souhaitez probablement pas que vos dossiers médicaux soient utilisés pour former des LLM. De plus, les télécharger les expose à d’éventuelles violations de données.
-
Informations personnelles identifiables (PII) : Les invites de l’IA ne doivent jamais inclure des informations telles que votre nom, votre adresse, votre adresse e-mail, votre numéro de téléphone, votre date de naissance, votre numéro de sécurité sociale, votre numéro de passeport ou toute autre donnée qui pourrait être utilisée pour usurper votre identité. (Les informations financières et les dossiers médicaux sont également considérés comme des informations personnelles sensibles.)
-
Informations générales sur la santé : En plus de garder vos dossiers médicaux sensibles confidentiels, vous devez éviter de donner aux chatbots des informations apparemment anodines sur votre santé qui pourraient être utilisées pour vous établir un profil. Par exemple, le rapport de Stanford note qu’il est possible pour les chatbots IA de déduire l’état de santé à partir d’une demande de recettes de dîner respectueuses du cœur, qui pourraient éventuellement être accessibles aux compagnies d’assurance. Cela comprend également des informations liées à des sujets tels que la santé sexuelle, l’utilisation de médicaments et les soins d’affirmation de genre.
-
Problèmes de santé mentale : Une autre chose que votre chatbot n’est pas, c’est un thérapeute. L’IA a été au mieux inutile et au pire nuisible en matière de santé mentale. Même avec des mises à jour destinées à protéger les utilisateurs en cas de crise, les chatbots ne remplacent pas une véritable assistance humaine.
-
Photos : L’édition d’images IA est populaire, mais cela ne veut pas dire qu’elle est sans risque. Vous ne souhaitez peut-être pas que vos photos personnelles soient utilisées à des fins de formation, et les métadonnées des images contiennent des informations telles que votre position GPS. À tout le moins, évitez de télécharger des images de personnes (en particulier de mineurs) et envisagez de supprimer les données EXIF avant de les partager.
-
Documents de l’entreprise : L’IA peut être utile pour résumer des documents, créer des présentations, rédiger des e-mails et effectuer plus rapidement d’autres tâches liées au travail, mais vous devez faire preuve de prudence lorsque vous téléchargez des fichiers contenant des informations sensibles sur l’entreprise vers un chatbot. Votre employeur peut même avoir une politique l’interdisant.
L’essentiel est que vous devez faire attention à ce que vous partagez avec les chatbots IA : supposez que tout ce qui figure dans vos invites est stocké et peut être lu par quelqu’un d’autre. Évitez tout ce qui est personnel ou identifiable et activez tous les paramètres de confidentialité disponibles (tels que le partage de données et la désinscription de la formation).
