Leçon 6 · Débutant · 15 min
Confidentialité et données : règles d'entreprise avant de prompter
Sécuriser ses données dans Gemini : RGPD, secrets d'affaires et protection Workspace. Ce qui est entraîné et ce qui reste strictement privé.
- Objectif
- Vous saurez identifier les données interdites dans l'IA et anonymiser efficacement vos documents avant de les soumettre à Gemini.
- Compétences
- Vérifier
Votre première tentative, sans aide
Prenez une facture ou une convention de stage et listez les cinq informations personnelles ou confidentielles à masquer impérativement avant usage dans l'IA.
Avant de coller un texte dans Gemini, appliquez la règle des trois questions : contient-il des données personnelles (RGPD), des secrets d'affaires (marges, code, stratégie) ou des contentieux RH sensibles ? Sur compte gratuit, l'anonymisation doit être totale. Sur Workspace Entreprise, vos données sont protégées contractuellement, mais la discrétion reste de mise.
1Le filtre des trois seuils de sensibilité
Les trois catégories de données à ne jamais coller sans garde-fou regroupent les données personnelles, les secrets d'affaires et les procédures sensibles. Une politique rigoureuse de pseudonymisation neutralise tout risque juridique.
Même sur un environnement protégé, la prudence opérationnelle impose d'expurger les documents avant soumission à l'IA. Les données à caractère personnel (RGPD) exposent l'organisation à des sanctions en cas d'accès non autorisé. Les secrets de fabrication, marges commerciales et projets d'acquisitions constituent des actifs stratégiques vitaux. Enfin, les contentieux juridiques et sanctions disciplinaires relèvent d'une confidentialité renforcée. Remplacer les noms par des rôles et les montants par des fourchettes permet d'exploiter la puissance de Gemini sans compromettre la sécurité.
Catégorie de données Exemples concrets Risque majeur Technique de protection Données personnelles (RGPD) Noms, matricules, salaires, coordonnées Sanctions CNIL, violation de la vie privée Pseudonymisation systématique (« Salarié A ») Secrets des affaires Marges, algorithmes, remises commerciales Perte d'avantage concurrentiel Remplacement par des ratios ou fourchettes relatives Litiges et contentieux Notes de conciliation, plaintes clients Nullité de procédure, divulgation adverse Masquage des entités et faits d'identification 
Schéma « Avant de coller un texte : trois questions »Schéma généré par IA et relu 2Anonymiser une fiche de poste et un litige salarial
Pseudonymiser un dossier RH avant analyse de conformité démontre qu'un modèle de langage analyse parfaitement la rigueur légale sans jamais avoir connaissance des identités réelles.
Une juriste en droit social souhaite vérifier la régularité d'une procédure de rupture conventionnelle.
Prompt faible.
Voici le dossier de rupture conventionnelle de Marc Lambert, responsable commercial chez BioPlast Toulouse : relis la lettre de convocation et dis si elle respecte les délais.Le prompt expose le nom d'un collaborateur, sa fonction, son entreprise et sa ville, créant une fuite flagrante de données RH.
Prompt fort.
Agis en juriste spécialisé en droit du travail. À partir de la lettre type de convocation ci-jointe où les identités sont anonymisées (Entreprise X, Salarié A, notification reçue le J-15), vérifie la conformité du délai de rétractation et liste les 3 mentions obligatoires à contrôler.Ce qui change. Le raisonnement juridique et la vérification des délais s'exécutent avec une précision identique, tandis que la vie privée du salarié et la discrétion de l'entreprise sont totalement préservées.
3Nettoyer un extrait contractuel avant soumission
Fabriquer une version expurgée d'une note interne vous donne la méthode réflexe pour traiter n'importe quel arbitrage sensible avec Gemini en toute sécurité juridique.
Sélectionnez un échange client ou une note de synthèse interne. Créez un brouillon expurgé où chaque nom propre, date exacte et montant financier est remplacé par une étiquette neutre (ex: Client Alpha, Projet Beta, Montant M). Soumettez cette version à Gemini pour obtenir une synthèse.
Lancez ce prompt :
« À partir de la note expurgée ci-dessous relative au Projet Alpha avec le Partenaire B, dresse la synthèse des trois risques contractuels identifiés. »
Grille d'auto-évaluation : (a) aucun nom patronymique ni raison sociale réelle ne subsiste ; (b) les montants financiers précis sont neutralisés ; (c) la structure logique reste intacte pour permettre une analyse de haute qualité par Gemini.
4L'anonymisation partielle par simple suppression des noms de famille
Croire qu'un document pseudonymisé perd toute valeur d'analyse méconnaît la nature des modèles d'IA, qui raisonnent sur les structures sémantiques et non sur les patronymes.
Certains collaborateurs renoncent à utiliser l'IA par peur des fuites, ou au contraire collent des documents bruts en prétendant que l'anonymisation détruit le sens. En pratique, Gemini n'a aucun besoin de savoir que le prestataire s'appelle Société Durand pour analyser un retard de livraison de trois semaines et proposer une clause de pénalité adaptée.
Correction : pseudonymisez toujours en substituant par des rôles fonctionnels (« Prestataire informatique », « Acheteur public ») plutôt qu'en supprimant les phrases.
Règle à retenir : l'intelligence artificielle analyse la structure et la causalité des textes, jamais l'identité réelle des personnes.
5Quiz
Trois questions, correction immédiate. Le retour explique chaque option.
6Preuve de maîtrise
Présentez un extrait de document avant et après pseudonymisation rigoureuse, en expliquant les catégories de données masquées pour protéger l'entreprise.
Critères
Ce que vous écriviez au début de la leçon
Pour aller plus loin
Retrouvez les notions de donnée confidentielle, de données personnelles et de pseudonymisation. Vous validez ainsi le Niveau 1 (Débutant). Le Niveau 2 (Intermédiaire) s'ouvre avec la leçon Itérer avec Gemini : guider la réponse sans repartir de zéro, puis explore le traitement documentaire lourd dans Analyser un document PDF avec Gemini.
Questions fréquentes
Quelles données sont strictement interdites dans Gemini gratuit ?
Les données personnelles (données de santé, coordonnées privées, salaires), les secrets d'affaires (marges, brevets non déposés, codes d'accès) et les documents couverts par le secret professionnel.
Google Workspace protège-t-il contre les fuites accidentelles ?
Workspace empêche l'utilisation de vos données pour entraîner l'IA, mais il ne vous dispense pas du respect du RGPD : ne collez jamais de données personnelles sans base légale ni nécessité avérée.
Comment pseudonymiser efficacement un texte ?
Remplacez chaque nom par un rôle générique ('Collaborateur A', 'Société X'), supprimez les numéros de téléphone, les adresses postales et les montants financiers précis.