Sur cette page
Répondez de tête, puis ouvrez. Données confiées à une IA
1Une offre d'équipe et un compte personnel du même assistant traitent-ils vos données de la même façon ?
Non. Les offres d'équipe s'engagent par contrat à ne pas entraîner leurs modèles sur vos échanges ; la plupart des comptes personnels le font par défaut, sauf si l'utilisateur le refuse.
2Un salarié colle un contrat client dans un assistant. Qu'est-ce qui décide de ce que devient ce texte ?
L'offre et ses réglages : entraînement, durée de conservation, lieu de stockage, partage. Le texte a quitté l'entreprise dès l'envoi ; les réglages décident du reste.
- Les salariés n'attendent pas : selon Microsoft et LinkedIn, 78 % des utilisateurs d'IA apportent leurs propres outils au travail, 80 % dans les PME.
- Un assistant d'entreprise montre tout ce que l'utilisateur a le droit de voir : un partage trop large devient une fuite. Microsoft publie un plan pour corriger le partage excessif avant Copilot.
- L'ANSSI recommande de proscrire les outils d'IA grand public pour les données sensibles, et l'automatisation d'actions critiques sur le système d'information.
- L'injection de consignes est le premier risque des applications d'IA selon l'OWASP ; une faille de ce type dans Microsoft 365 Copilot a été notée 9,3 sur 10 en 2025.
- Le CERT-FR déconseille les agents autonomes sur les postes de travail tant qu'ils ne sont pas éprouvés.
Tâches du secteur
Applications prioritaires
| Ce qu'on met en place | Pourquoi | Difficulté |
|---|---|---|
| Une charte d'usage | ce qui est permis, avec quelles données | faible |
| La sécurité d'un outil d'IA | les réglages et les risques, outil par outil | moyenne |
| Une connexion d'entreprise | les comptes gérés, pas personnels | moyenne |
Outils par environnement
- Copilot ne montre que ce que l'utilisateur peut consulter ; la recherche SharePoint restreinte limite l'assistant à 100 sites au plus, en mesure temporaire.
- Purview : un fichier chiffré par une étiquette n'est exploité que si l'utilisateur a le droit d'extraction.
- Copilot Business vise les organisations de 300 utilisateurs au plus ; les modèles d'Anthropic sont exclus de la frontière de données européenne.
Réglages relevés le 9 octobre 2026 sur les aides des éditeurs ; Meridal ne les a pas testés pour cette page.
Part humaine
Risques propres
Réglementation
- ANSSI : 35 recommandations pour l'IA générative, dont R9, R27, R30 à R32, R34 et R35.
- CNIL : partir d'un besoin, lister les usages autorisés et interdits ; des fiches pratiques sur le développement des systèmes d'IA.
- NIS 2 : la loi « Résilience » n'était pas encore définitivement adoptée ; l'ANSSI diffuse un référentiel de travail non obligatoire.
- Maîtrise de l'IA : obligation de former le personnel depuis le 2 février 2025 ; données confiées à une IA.
Premier projet
Faire l'inventaire
Ce qu'on obtient : les outils d'IA utilisés, comptes personnels compris.
Le conseil : demander, sans sanctionner.
Choisir une offre d'entreprise
Ce qu'on obtient : un assistant, avec connexion unique et sans entraînement.
Revoir les partages
Ce qu'on obtient : les espaces trop ouverts fermés avant l'assistant.
Écrire la charte
Ce qu'on obtient : usages permis, données interdites, qui valider.
Revoir chaque trimestre
Ce qu'on obtient : les droits, les connecteurs, les nouveaux outils.
Réalisations
Faire tourner les automatismes sans aucun poste, chiffré à l'euro
Un rapport qui compare deux hébergements sur les tarifs publics relevés le jour même, reproduit la cause des pannes et chiffre la bascule tâche par tâche ; le chiffrage complet a inversé la première recommandation, et le rapport le dit.
Transmettre : former l'équipe, documenter, passer la main
Pour chaque outil, une question : quelqu'un l'utilisera-t-il encore en janvier, sans son auteur ? Les entrées du parc triées ainsi, puis dix supports de formation, un guide de reprise, un panorama des outils et un mémento.
Lectures suivantes
Rien avant : c'est un point de départ.
L'IA à l'informatique interne
Les pages qui renvoient ici
Limites et sources
Les chiffres de Microsoft, Cyberhaven et Cisco viennent d'enquêtes ou de données d'éditeurs, sans méthode vérifiée.
Les réglages sont ceux des aides des éditeurs ; Meridal ne les a pas testés pour cette page.
- Le relevé :
apprendre/recherches/2026-10-09-metiers-marketing-production-info.json.
Écrit par Meridal, avec l'aide de l'IA ; chaque fait vérifié à sa source et relu avant publication. Texte et schémas sous licence CC BY 4.0 : reprenez-les en citant Meridal. Le code sous licence MIT.
Garder vos outils en état
200 € à 1 500 € par mois