Protéger les données d’un projet avec des outils d’IA commence avant le premier fichier chargé. Un scénario inédit, un entretien, une feuille de service ou une image de produit peuvent contenir des informations que vous n’êtes pas autorisé à transmettre à ce service.
Le travail consiste à définir une circulation précise des matériaux : lesquels, pour quelle opération, dans quel environnement et avec quels accès. Une mention « professionnel » ou un réglage isolé ne décrit pas toute cette chaîne.
Définir la tâche et le minimum de matière nécessaire
Écrivez ce que vous voulez obtenir : retrouver une phrase, comparer une structure ou nettoyer une courte prise, par exemple. Le dossier complet n’est pas l’entrée par défaut. Un extrait neutre peut suffire pour vérifier si une fonction répond au besoin.
Repérez noms, coordonnées, visages, voix, adresses, informations de contrat, calendrier inédit et secrets de production. Pensez aussi aux métadonnées, titres de fichiers, sous-titres et documents annexes. Retirer le nom du protagoniste dans le premier paragraphe ne rend pas nécessairement le reste anonyme.
Dans un exemple fictif, vous souhaitez comparer deux rythmes de scène. Vous pouvez préparer une scène d’exercice conservant longueur et contraintes, sans transmettre le texte sous embargo. Vous testez alors l’opération, avec une matière différente clairement assumée ; vous ne prétendez pas avoir fait analyser le véritable scénario.
Déterminer ce que vous pouvez transmettre
Identifiez responsable du projet, droits sur les sources, engagements de confidentialité et finalité du traitement. Une personne qui possède le fichier ne dispose pas automatiquement de tous les usages. Un accès pour monter un entretien n’implique pas nécessairement l’accord pour l’envoyer à un fournisseur supplémentaire.
La CNIL détaille les choix de déploiement et d’utilisation de l’IA générative. En contexte français et européen, elle recommande notamment de limiter les entrées aux informations que l’utilisateur est autorisé à partager et d’encadrer les traitements sensibles.
En Suisse, l’OFCS, avec le PFPDT, traite le partage excessif de données dans les outils d’IA. Ces repères ne remplacent pas l’examen des contrats et du droit applicable à votre production. Consignez qui doit valider le parcours avant de fournir les données.
Examiner le service et le compte réellement utilisés
Relevez service, fonction, modèle, type de compte et paramètres. Vérifiez conservation, réutilisation, accès, sous-traitants et conditions de suppression pertinentes. L’offre du fournisseur et les réglages du compte doivent être lus ensemble. Un autre produit du même éditeur peut suivre des conditions différentes.
Ne confondez pas désactivation d’un usage d’entraînement, suppression d’une conversation et effacement de toutes les copies ou journaux. Notez ce que les documents permettent réellement d’affirmer. Une information absente reste un point à clarifier, pas une garantie implicite.
Pour une solution locale, vérifiez également extensions, synchronisation, télémétrie et destinations des fichiers. « Installé sur mon ordinateur » ne prouve pas qu’aucune donnée ne quitte la machine. Si ce contrôle dépasse vos compétences, faites préparer l’environnement par la personne responsable plutôt que d’improviser une conclusion de sécurité.
Préparer un circuit et un essai autorisés
Dessinez les étapes de source à résultat, avec leurs copies intermédiaires et leurs accès. Une chaîne comporte autant de transferts à examiner qu’elle utilise de destinations. Copier la sortie d’un premier outil dans un second crée un nouveau parcours.
Préparez un jeu de test fictif ou explicitement autorisé. Vérifiez import, fonctionnement et récupération sans exposer la matière sensible pour simplement « voir comment cela marche ». Un essai technique réussi ne valide pas encore le traitement du dossier réel.
Si vous anonymisez, évaluez les possibilités de réidentification par le texte, la voix ou le contexte. Gardez séparément les correspondances qui doivent être conservées, avec les accès appropriés. Un pseudonyme facile à relier au tournage ne doit pas être présenté comme une disparition complète des données personnelles.
Documenter la décision et organiser la sortie
Votre fiche indique tâche, entrées, autorisation, environnement, accès, durée pertinente et contrôles. La conclusion peut être « ne pas charger cette source ». Une transcription manuelle, une autre configuration ou une matière neutre peuvent permettre de poursuivre le travail utile.
Conservez les références datées des conditions déterminantes et faites réexaminer le circuit lorsqu’il change. Définissez aussi où le résultat rejoint le projet, qui le relit et comment les copies de travail sont traitées. L’accès à un lien public ne doit pas devenir, par commodité, le mode de partage d’un entretien confidentiel.
Votre exercice consiste à cartographier cinq éléments fictifs d’une production, puis à choisir les seules entrées nécessaires à une tâche. Ajoutez deux points qui empêcheraient le transfert tant qu’ils ne sont pas clarifiés. L’exercice ne demande aucune ouverture de compte ni transmission réelle.
Les guides pour vérifier une information proposée par l’IA et documenter les éléments générés d’un projet client complètent le contrôle des sorties et de la remise. La formation Le cinéma à l’ère de l’IA relie ces décisions aux opérations concrètes de création.
Pour approfondir : transcrire une interview pour le montage, vérifier les droits d’un média IA.
