Données et IA : enjeux, risques et feuille de route

La question n'est pas « faut-il sécuriser », mais « jusqu'où »#

Toute organisation qui a lu deux articles sur le sujet sait qu'il faut encadrer l'usage de l'IA. Presque aucune ne sait répondre à la question suivante : jusqu'où aller, et dans quel ordre ?

C'est là que se joue la différence entre une politique appliquée et une politique affichée. Une exigence calibrée trop haut produit du contournement : les équipes trouvent un chemin, et le risque redevient invisible. Calibrée trop bas, elle laisse passer précisément ce qui coûtera cher. Aucune des deux erreurs ne se voit avant l'incident.

Cet article ne refait pas le tour du sujet — c'est l'objet de notre panorama des risques et des parades. Il traite ce qui vient après : les trois arbitrages qui structurent la décision, l'ordre de mise en œuvre qui fonctionne, ce qui doit passer par le contrat, et ce qui doit pouvoir se prouver.

Arbitrage 1 — Interne ou externe : le vrai critère#

Le débat se pose souvent en termes de souveraineté, ce qui le rend idéologique et donc insoluble. Il se tranche mieux par une question opérationnelle : que se passe-t-il si ce fournisseur disparaît, augmente ses tarifs ou change ses conditions ?

Si la réponse est « nous continuons, avec un délai de bascule connu », l'externe est un bon choix : vous achetez de la vitesse et vous conservez votre liberté. Si la réponse est « nous perdons ce qui a été appris de nos données », vous n'achetez pas un service, vous constituez une dépendance.

Trois critères secondaires précisent la décision. La sensibilité de ce qui transite : des données de santé, des données de mineurs ou des secrets industriels déplacent le curseur, quelles que soient les garanties contractuelles. Le volume : une exposition ponctuelle ne se traite pas comme un flux permanent. Et la réversibilité : ce qui se ramène chez soi en trois semaines n'engage pas comme ce qui demande un an.

Notre recommandation pratique : externe pour ce qui est banal et volumineux, interne pour ce qui est distinctif. Ce n'est pas un compromis, c'est une allocation — on ne paie l'exigence que là où elle se justifie.

Arbitrage 2 — Interdire ou encadrer#

La tentation de l'interdiction est compréhensible et se retourne presque toujours. Interdire sans fournir d'alternative produit l'usage clandestin, et l'usage clandestin est le pire des mondes : le risque demeure, la visibilité disparaît, et l'organisation croit être protégée.

Le bon réglage tient en trois lignes. Une liste courte de ce qui n'entre jamais dans un outil externe — pas un règlement de vingt pages, une page que les équipes liront. Une alternative crédible pour tout le reste : si l'outil interne est deux fois plus lent, il sera contourné. Un journal des usages, comme pour n'importe quel accès.

Le test qui tranche : demandez à trois personnes de l'organisation ce qu'elles ont le droit de saisir dans un assistant. Si les trois réponses diffèrent, vous n'avez pas de politique — vous avez un document.

Arbitrage 3 — Le niveau de preuve#

C'est l'arbitrage le plus mal compris, parce qu'il paraît technique alors qu'il est économique. Produire de la preuve coûte ; ne pas en produire coûte aussi, mais plus tard et d'un coup.

Trois niveaux se distinguent nettement. Le journal applicatif suffit à comprendre un incident quand tout le monde est de bonne foi. Le journal probant — chaîné, en ajout seul — résiste à la contestation interne. La preuve opposable — datée par un tiers indépendant — résiste à une contestation externe, devant un auditeur, un client ou un juge.

La règle de calibrage est simple : le niveau de preuve se choisit sur la nature du litige redouté, pas sur l'envie d'afficher une technologie. Une PME dont l'IA rédige des comptes rendus internes n'a pas besoin du troisième niveau. Un système qui décide d'un accès au crédit ou d'un dossier médical n'a pas le choix. Nous détaillons ces mécanismes dans de la trace immuable à la preuve opposable.

L'ordre de mise en œuvre qui fonctionne#

L'erreur la plus fréquente n'est pas de mal faire, c'est de commencer par la fin. Beaucoup d'organisations démarrent par la classification fine des données ou par une analyse d'impact — deux chantiers longs, qui produisent des documents avant de produire du contrôle.

D'abord l'inventaire. Quels outils sont réellement employés, par qui, sur quelles données. Cette étape surprend systématiquement : les usages précèdent les politiques, et une part notable passe par des comptes personnels. On ne gouverne pas ce qu'on n'a pas listé.

Ensuite la ligne rouge. Écrite, courte, diffusée. Elle transforme une intention en règle opposable, et elle prend une journée.

Puis l'alternative interne. C'est ce qui rend la règle tenable. Sans elle, on a une interdiction ; avec elle, on a un cadre.

Puis le journal. À partir de là, une question comme « ce document est-il passé par un modèle ? » a une réponse. C'est le basculement le plus important, et il est souvent le moins coûteux.

Ensuite seulement les contrats — ce que devient la donnée chez le fournisseur — et la preuve — ce qu'on remet à un auditeur.

La classification fine et l'analyse d'impact viennent en dernier, quand elles portent sur un périmètre connu. Menées en premier, elles décrivent un système qu'on ne maîtrise pas encore.

Ce que le règlement impose déjà, et ce qu'il n'impose pas encore#

La confusion la plus répandue de l'année mérite d'être levée nettement, parce qu'elle conduit des organisations à repousser ce qui s'applique.

Les obligations européennes visant les systèmes à haut risque ont bien été reportées : fin 2027 pour les systèmes autonomes de l'annexe III, 2028 pour l'IA intégrée dans des produits déjà réglementés. Beaucoup en ont conclu que « l'AI Act a été reporté ».

C'est faux pour la partie qui concerne le plus grand nombre : les obligations de transparence de l'article 50 s'appliquent depuis le 2 août 2026. Elles imposent d'informer une personne qu'elle interagit avec un système d'IA, et de marquer les contenus synthétiques dans un format lisible par machine. Les sanctions atteignent quinze millions d'euros ou trois pour cent du chiffre d'affaires mondial, et le champ est extraterritorial.

Le RGPD, lui, n'a jamais bougé : finalité, minimisation, durée de conservation, base légale, droits des personnes. Sa difficulté propre à l'IA porte sur l'effacement — retirer une donnée d'un modèle qui l'a apprise n'est pas retirer une ligne d'une base — et cette difficulté technique ne crée aucune exception juridique.

La conséquence opérationnelle : le report de 2027 ne vous dispense de rien aujourd'hui, et il offre une fenêtre pour construire proprement ce qui sera exigé demain.

Le cas particulier des outils du quotidien#

Les politiques d'IA visent presque toujours les assistants conversationnels. Elles ratent l'endroit où le volume passe réellement : les fonctions d'IA intégrées aux outils que tout le monde utilise déjà.

La prise de notes automatique d'une réunion enregistre et transcrit des échanges qui n'auraient jamais été écrits. Le résumé de conversation d'une messagerie professionnelle traite l'intégralité d'un fil. La suggestion de rédaction d'une suite bureautique lit le document en cours. La recherche assistée d'un espace documentaire indexe tout ce à quoi elle a accès.

Trois caractéristiques rendent ces usages plus délicats que les assistants publics. Ils sont activés par défaut, donc personne ne décide de les employer. Ils portent sur des contenus non choisis — l'utilisateur ne sélectionne pas ce qui est traité, il utilise simplement son outil. Et ils sont invisibles dans un inventaire d'applications, puisqu'il ne s'agit pas d'une application nouvelle mais d'une fonction ajoutée à une application approuvée il y a trois ans.

La conséquence pratique : votre inventaire doit lister des fonctions, pas seulement des outils. La bonne question n'est pas « quels services d'IA utilisons-nous ? » mais « dans quels outils déjà déployés une fonction d'IA a-t-elle été activée, et sur quels contenus travaille-t-elle ? ». La réponse se trouve dans les paramètres d'administration, rarement dans les demandes des équipes.

Les trois rôles qu'il ne faut pas confondre#

Une part des désaccords sur la protection des données vient d'une confusion de rôles, et elle se dissipe dès qu'on les nomme.

Vous êtes responsable du traitement quand vous décidez pourquoi et comment des données sont traitées. C'est votre position dans l'immense majorité des cas, y compris quand vous utilisez l'outil de quelqu'un d'autre. Vous répondez des finalités, de la base légale, de l'information des personnes et de leurs droits.

Votre fournisseur d'outil est en principe sous-traitant : il traite pour votre compte, selon vos instructions, et son contrat doit le dire. Le point de vigilance : s'il utilise vos données pour améliorer son propre modèle, il traite pour son compte, donc il sort du rôle de sous-traitant — et cela change la nature de la relation autant que du risque.

Le fournisseur du modèle enfin, souvent invisible, se trouve parfois deux niveaux plus loin dans la chaîne. Sa position doit apparaître dans la liste des sous-traitants ultérieurs. Une organisation qui ne sait pas nommer le troisième niveau ne maîtrise pas sa chaîne.

Ce découpage n'est pas un exercice de vocabulaire : il détermine qui répond en cas d'incident, et devant qui.

Comment savoir que le dispositif fonctionne#

Quatre indicateurs suffisent, et aucun ne demande d'outillage particulier.

La couverture de l'inventaire : quelle part des usages réels figure dans votre liste ? Elle se mesure en interrogeant quelques équipes au hasard et en comparant à ce qui est recensé. Un écart important est normal la première fois, et c'est justement le résultat utile.

Le délai de réponse à une question de traçabilité : combien de temps pour répondre à « ce document est-il passé par un modèle, quand, et à la demande de qui ? ». Si la réponse demande une enquête, le journal n'est pas exploitable.

Le taux de contournement : la part des usages qui passent hors du cadre. Il se mesure indirectement — comptes personnels détectés, requêtes vers des services non approuvés. Un taux élevé n'accuse pas les équipes, il signale que l'alternative interne n'est pas à la hauteur.

Le délai de révocation : combien de temps entre le départ d'une personne et la fin effective de ses accès aux outils d'IA. C'est l'indicateur le plus classique, et celui qui se dégrade le plus vite quand les outils se multiplient.

Aucun de ces quatre chiffres n'a besoin d'être excellent au départ. Ils ont besoin d'être mesurés, parce qu'un dispositif qu'on ne mesure pas dérive sans que personne s'en aperçoive.

Combien cela coûte, honnêtement#

Trois postes, dont un seul est technique.

Le temps de décision est le plus lourd et le moins anticipé : écrire la ligne rouge, fixer les seuils, arrêter ce qui n'est jamais délégué. Ce travail ne se sous-traite pas, il occupe des personnes qui ont autre chose à faire, et il conditionne tout le reste.

L'outil interne est le poste visible. Son coût dépend surtout du périmètre : un assistant sur les documents internes n'a rien à voir avec un système qui touche à la production.

La preuve est le poste variable. Le journal chaîné coûte peu. La datation par un tiers indépendant coûte à la fréquence — plus les dépôts sont fréquents, plus la datation est précise, plus la facture monte. C'est le seul véritable arbitrage économique du dispositif.

En regard, un seul bénéfice, difficile à chiffrer mais unique : le jour du contrôle ou du litige, la discussion ne porte plus sur votre crédibilité.

Questions fréquentes#

Par quoi commencer si nous n'avons rien fait ?#

Par l'inventaire, jamais par la classification des données. Listez les outils réellement utilisés, par qui, sur quelles données — la réalité surprend presque toujours, et une part notable des usages passe par des comptes personnels. Écrivez ensuite une page de ligne rouge, fournissez une alternative interne, journalisez. Trois semaines suffisent pour passer d'une situation opaque à une situation gouvernée, et tout le reste se construira mieux sur cette base.

Faut-il un outil interne ou un service externe ?#

Le critère décisif n'est pas idéologique : que se passe-t-il si ce fournisseur disparaît, augmente ses tarifs ou change ses conditions ? Si vous continuez avec un délai de bascule connu, l'externe est un bon achat. Si vous perdez ce qui a été appris de vos données, vous constituez une dépendance. En pratique : l'externe pour ce qui est banal et volumineux, l'interne pour ce qui est distinctif.

Le report des obligations sur les systèmes à haut risque nous laisse-t-il du temps ?#

Il vous laisse une fenêtre, pas une dispense. Les obligations de transparence s'appliquent depuis août 2026, et le RGPD n'a jamais cessé de s'appliquer. Surtout, ce qui ne se rattrape pas est le passé : les décisions prises aujourd'hui sans journal probant resteront invérifiables demain, quels que soient les outils installés entre-temps. La fenêtre sert à construire proprement, pas à attendre.

Quel niveau de preuve viser ?#

Celui que réclame le litige que vous redoutez. Un journal applicatif suffit pour comprendre un incident en interne. Un journal chaîné, en ajout seul, résiste à une contestation interne. Une preuve datée par un tiers indépendant résiste à une contestation externe. Viser le niveau maximal partout produit une friction que les équipes finiront par contourner ; viser trop bas se découvre le jour où il faut démontrer quelque chose.

Comment évaluer un fournisseur d'IA sur la protection des données ?#

Cinq questions, cinq réponses écrites : que devient ce que nous saisissons, où est-ce traité, que se passe-t-il à la sortie du contrat, quelles traces nous remettez-vous, comment nos données sont-elles isolées de celles des autres clients. Un fournisseur sérieux répond par écrit en quelques jours. Une proposition de réunion pour « en discuter » est déjà une information.

Nos équipes utilisent déjà des assistants sans autorisation : que faire ?#

Ne commencez pas par sanctionner : vous perdriez la visibilité que vous venez d'acquérir. Recensez, comprenez les usages — ils révèlent des besoins réels —, posez la ligne rouge, puis fournissez une alternative au moins aussi rapide. L'usage clandestin n'est presque jamais un acte de défiance : c'est le symptôme d'un outil manquant.

Une petite structure peut-elle tenir ces exigences ?#

Oui, et souvent plus vite qu'un grand groupe, parce que la partie coûteuse est la décision et qu'elle se prend en une réunion. Une page de ligne rouge, un outil interne, un journal : c'est atteignable en quelques semaines. Ce qu'une petite structure ne pourra pas tenir, c'est la séparation stricte des rôles — dans ce cas, mieux vaut la documenter honnêtement que l'afficher fictivement.

À retenir#

Trois arbitrages structurent la décision : interne ou externe — tranché par ce qu'il reste si le fournisseur disparaît ; interdire ou encadrer — tranché par le fait qu'une interdiction sans alternative produit l'usage clandestin ; et le niveau de preuve — tranché par la nature du litige redouté.

L'ordre de mise en œuvre compte autant que le contenu : inventaire, ligne rouge, alternative, journal, contrats, preuve. La classification fine et l'analyse d'impact viennent en dernier, quand elles portent enfin sur un périmètre connu.

Et une échéance à ne pas mal lire : le report des obligations sur les systèmes à haut risque ne suspend ni la transparence applicable depuis août 2026, ni le RGPD. La fenêtre ouverte sert à construire — parce que le passé, lui, ne se reconstitue pas.