4ᵉ compétence · Diligence

Diligence & confidentialité

Le « D » qui vous rend responsable — et la leçon la plus importante pour protéger les données de La SPA.

La Diligence, c'est utiliser l'IA de façon responsable, éthique et sûre.¹ Elle a trois facettes :

Diligence de création — choisir avec soin ses outils et ce qu'on automatise.
Diligence de transparence — être honnête sur le rôle de l'IA auprès de ceux qui doivent le savoir.
Diligence de déploiement — vérifier, pouvoir « se porter garant·e » du résultat, surveiller dans le temps.

Le reste de cette leçon se concentre sur le point le plus sensible à La SPA : les données personnelles.

Le risque à comprendre

Certains outils d'IA utilisent ce que vous saisissez pour s'entraîner. Des informations que vous collez pourraient donc, en théorie, ressurgir ailleurs plus tard.² À La SPA, cela concerne l'historique de dons nominatif, les fichiers d'adhérents, les coordonnées d'adoptants et de bénévoles, les récits de bénéficiaires. Ces données méritent une vraie prudence.

Le bon état d'esprit : responsabilité, pas évitement

Il ne s'agit pas de renoncer à l'IA, mais de l'utiliser intelligemment.² Trois principes :

Adaptez l'outil à la tâche. Un outil gratuit de brainstorming n'a pas les mêmes garanties qu'un compte professionnel à rétention stricte. Plus la donnée est sensible, plus l'outil doit être protégé.
Partez du but, à rebours. Demandez-vous : « de quelles données ai-je vraiment besoin pour ce résultat ? » Souvent, on peut obtenir tout le bénéfice sans partager d'information sensible.
Retirez l'identifiant quand c'est possible. Pour analyser une tendance, vous n'avez presque jamais besoin des vrais noms, coordonnées ou montants exacts.

La technique d'anonymisation (à mémoriser)

Avant de coller des données sensibles, transformez-les :²

Noms → identifiants génériques : « Donateur 1 », « Adoptante 2 »
Lieux → généralisés ou supprimés : « une grande ville de l'Ouest »
Coordonnées (email, téléphone, adresse) → supprimées
Montants exacts → fourchettes : « entre 50 et 100 € »

Un mot de vocabulaire (important pour le RGPD)

Ce que nous appelons ici « anonymiser » est, en toute rigueur, une pseudonymisation : on réduit fortement le risque, mais tant qu'un recoupement reste possible (une ville + une fourchette + une date peuvent suffire à réidentifier quelqu'un), la donnée reste une donnée personnelle au regard du RGPD. Autrement dit : c'est un excellent réflexe de prudence, pas un permis de tout coller. Pour des données vraiment sensibles, dans le doute, demandez à votre référent·e.

Avec Claude, concrètement

La politique de données est publique : privacy.anthropic.com et trust.anthropic.com.³
Le type d'offre prime. Sur les offres professionnelles (Team, Enterprise, API), les données ne servent pas à entraîner les modèles par défaut. Sur les offres grand public (gratuit, Pro), l'entraînement peut être activé par défaut, sauf désinscription. Le premier réflexe : savoir sous quelle offre est le compte de La SPA. (Ces règles évoluent — vérifiez la politique en vigueur.)
On peut aussi se désinscrire de l'entraînement sur ses conversations dans les réglages. (À vérifier avec votre référent·e.)
Un fournisseur incapable de fournir ce genre de garanties est un signal d'alerte.

Si une donnée sensible a fuité par erreur

Supprimez la conversation, demandez la suppression des données via l'outil, et suivez les protocoles internes de La SPA.² En parler vite vaut toujours mieux que se taire.

🐾 Votre victoire du jour

Anonymiser avant de coller

Prenez un extrait réel que vous auriez voulu soumettre à l'IA (quelques lignes d'un fichier donateurs, par exemple). Ne le collez pas encore. D'abord, réécrivez-le :

Remplacez chaque nom par « Donateur 1, 2, 3… »
Supprimez emails, téléphones, adresses
Transformez les montants en fourchettes

Relisez : la version anonymisée suffit-elle à obtenir ce que vous vouliez ? Presque toujours, oui. Gardez la fiche « Confidentialité des données » près de vous.

Vérifions ce qui est resté

1. Vous voulez analyser les tendances de dons. Le bon réflexe ?

2. Quelle donnée peut-on presque toujours supprimer avant de soumettre un extrait ?

Auto-test : citez les 4 gestes d'anonymisation.

1. Noms → identifiants génériques (« Donateur 1 ») · 2. Lieux → généralisés ou supprimés · 3. Coordonnées → supprimées · 4. Montants exacts → fourchettes. Principe directeur : partir du but à rebours pour ne garder que le strict nécessaire.

Un doute sur une donnée ? La règle est simple : dans le doute, on anonymise ou on demande à son·sa référent·e avant de coller. Mieux vaut une question de trop qu'une donnée exposée.

Pour aller plus loin (sources recommandées)

« AI Fluency for Nonprofits », module confidentialité & données.² Et la politique de confidentialité d'Anthropic.³ ⚠️ En anglais.

Prochaine étape. Fin du bloc « fondations » ! Place à la pratique. La leçon 9 : rédiger avec l'IA — remerciements, appels aux dons, réseaux sociaux — avec la dignité et le juste cadrage propres à La SPA.

AI Fluency: Framework & Foundations — module Diligence (création / transparence / déploiement). (en anglais)
AI Fluency for Nonprofits — confidentialité, anonymisation, adapter l'outil à la sensibilité. (en anglais)
privacy.anthropic.com & trust.anthropic.com — politique de données, désinscription de l'entraînement. (en anglais)

Fiches : Confidentialité des données · Glossaire