## Utiliser l'IA sans mettre en danger vos données

C'est la leçon **la plus importante** de la formation. Une IA grand public est un **service
en ligne** : ce que vous y écrivez **quitte votre organisation** et peut être conservé par
le fournisseur.

### La règle d'or
> **Ne collez jamais dans une IA grand public une information que vous ne diriez pas à un
> inconnu.**

Cela inclut : données personnelles d'autrui (noms + situations), informations financières,
documents confidentiels, mots de passe, secrets professionnels, pièces d'un dossier
sensible.

### Ce que vous POUVEZ faire en sécurité
- Travailler sur des textes **génériques** ou **anonymisés** (remplacer les vrais noms par
  « M. X », « le service A »).
- Demander des modèles, des idées, des reformulations qui ne contiennent pas de données
  sensibles.
- Utiliser une **version « entreprise »** de l'outil si votre organisation en a déployé une
  (elle garantit que les données restent protégées).

### Les 3 autres réflexes
1. **Vérifier les faits** — surtout les chiffres, dates et références (rappel : hallucinations).
2. **Garder un œil critique** — l'IA peut refléter des **biais** ; relisez avec recul.
3. **Assumer la paternité** — vous signez le document, donc **vous le validez**.

> **📌 Cas concret — l'erreur à éviter**
> Tenté de gagner du temps, un agent veut résumer un **dossier médical** d'un usager en le
> collant dans ChatGPT. **Mauvaise idée** : ce sont des données personnelles sensibles qui
> sortiraient de l'administration. La bonne approche : **anonymiser** d'abord (retirer nom,
> adresse, identifiants), ou utiliser un outil **interne sécurisé**. La règle prime sur le
> gain de temps.

> **À retenir** — **Jamais de données confidentielles** dans une IA grand public.
> Anonymisez, ou utilisez un outil interne sécurisé. Et toujours : **vérifier, garder un
> œil critique, assumer ce que l'on signe.**