ChatGPT est-il sûr pour notre personnel ?

Cela dépend moins du service que du compte et des données. La connexion est chiffrée et les grands fournisseurs mènent des programmes de sécurité solides : les principaux risques sont ailleurs. Un compte personnel relève des conditions grand public : selon le fournisseur et les réglages, les conversations peuvent être conservées et servir à améliorer les modèles, et l'entreprise n'a ni vue d'administration, ni accord de traitement des données, ni moyen d'effacer ce qui a été partagé. Un compte professionnel ou entreprise change en général la donne, avec des limites contractuelles sur l'entraînement, des réglages de conservation, l'authentification unique, des contrôles d'administration et des journaux d'audit. Les autres risques sont humains : données confidentielles ou personnelles collées sans réfléchir, réponses fausses mais assurées, code ou texte générés utilisés sans relecture. Règles pratiques : outil approuvé sur un compte d'entreprise, courte liste de données qui n'y entrent jamais, authentification multifacteur (MFA) sur le compte et relecture des résultats avant qu'ils n'atteignent les clients. NetSenX montre dès l'offre Pro quels services d'IA sont réellement utilisés et combien de données y partent.

← Les 45 questions sur Usage et sécurité de l'IATous les thèmes