Que devient ce que tu tapes ?
Un outil IA donne l’impression d’une conversation sur ton propre écran. Avec un service en ligne, ce que tu tapes ou téléverses part généralement chez le fournisseur. Ce qui se passe ensuite dépend du service, du compte, des paramètres et des accords.
- check_circlePourquoi l'IA peut avoir l'air sûre d'elle, même quand elle se trompe
- check_circleCe qu'il advient de ton texte et de tes fichiers chez le fournisseur
- check_circlePourquoi tu n'utilises qu'un outil et un compte approuvés
Un modèle de langage prédit du texte
Un modèle de langage, comme les modèles derrière de nombreux chatbots IA, produit du texte en prédisant quels mots conviennent. Une réponse fluide ne signifie pas qu’il a vérifié les faits.
Ce que cela signifie en pratique :
- Il peut avoir l’air très sûr de lui, même quand la réponse est complètement fausse.
- Il peut utiliser des données de l’organisation que tu saisis ou qui sont disponibles via des fichiers et des systèmes connectés. Cet accès aussi doit être approuvé.
- Il peut inventer des choses, comme des chiffres, des citations ou des sources.
Une réponse bien écrite n’est pas encore une réponse correcte. Tu apprendras à vérifier le résultat dans le module 4.
Où va ton texte ?
Avec un service IA en ligne, ton texte et tes fichiers partent généralement vers les serveurs du fournisseur. Leur localisation et leur accès dépendent du service et des accords. Certains systèmes IA tournent localement. Avec un service en ligne, ce que tu saisis peut :
- être conservé un certain temps ;
- être lu par des employés du fournisseur, par exemple lors d’un contrôle contre les abus ;
- servir à Entraînement sur tes donnéesLe fournisseur utilise les conversations des utilisateurs pour améliorer le modèle IA. Des fragments de ce que tu as tapé peuvent ainsi se retrouver plus tard dans des réponses données à d'autres. davantage le modèle IA, de sorte que des fragments peuvent réapparaître plus tard dans des réponses données à d’autres.
Que cela se produise ou non dépend des conditions, des paramètres et des accords propres à ce service. Désactiver seulement l’entraînement ne rend pas encore une application adaptée aux données personnelles.
Compte gratuit ou personnel contre compte professionnel
Un compte gratuit ou personnel, y compris un abonnement payant à ton propre nom, n’est pas automatiquement approuvé pour ton travail. Ton organisation n’en a peut-être pas évalué les accords, les paramètres et la gestion.
Un compte professionnel peut offrir des accords sur l’utilisation des données et une gestion centralisée. Mais l’étiquette « professionnel » ne garantit pas :
- qu’il existe un Contrat de sous-traitanceUn contrat sur le traitement et la sécurisation des données personnelles pour le compte de ton organisation. Le RGPD l'exige lorsque le fournisseur agit comme sous-traitant. Le contrat n'est pas en soi une base juridique pour utiliser des données. adéquat ;
- que ce que tu saisis ne sert jamais à l’entraînement ;
- que chaque tâche et chaque type de données sont autorisés.
Ton organisation doit vérifier cela au préalable, avec notamment la base juridique, la nécessité, la sécurité et un éventuel transfert hors EEE.
N’utilise que la combinaison d’outil, de compte, de tâche et de données que ton organisation a approuvée. Un compte payant ou professionnel et une option d’entraînement désactivée ne constituent pas en soi une autorisation.
Quels outils peux-tu utiliser ?
Une bonne politique IA contient une liste d’outils, chacun avec l’un de ces statuts :
- Autorisé, y compris avec des données personnelles : uniquement pour les tâches et les types de données expressément approuvés. Ce n’est pas une autorisation générale pour toutes les données clients ou du personnel.
- Autorisé, mais sans données personnelles : pratique pour des questions ou des textes généraux, mais sans noms ni autres données personnelles.
- Non autorisé : tu ne l’utilises pas pour le travail.
Alors il n’est pas autorisé tant que tu ne l’as pas demandé et qu’il n’a pas été approuvé pour ton usage. Tu apprendras comment cela fonctionne dans le module 7.
L’habitude pratique d’une collègue
Que fais-tu ?
Vérifier d'abord ce qui est approuvé. Ce compte n'a pas été évalué pour des données clients. Même avec un compte professionnel, la tâche et les données doivent être autorisées. Ne saisis que ce qui est nécessaire. Supprimer après coup n'annule pas une transmission déjà faite.
Ce que tu retiens du module 2
- boltUn modèle de langage prédit du texte et peut avoir l'air sûr de lui, même quand il se trompe.
- boltAvec les services IA en ligne, ce que tu saisis part généralement chez le fournisseur. Ce qui en est fait dépend du service, des paramètres et des accords.
- boltN'utilise qu'un outil et un compte approuvés pour ta tâche et tes données. Professionnel ne signifie pas automatiquement sûr pour chaque usage.
- boltLa politique IA de ton organisation indique pour chaque outil s'il est autorisé, et si les données personnelles sont permises.
Module 2 terminé 🎉
Tu sais maintenant où va ton texte et pourquoi le compte est si important. Dans le module 3, tu vas apprendre ce que tu mets ou non dans un outil IA, avec un feu tricolore tout simple.
En route vers le quiz d’entraînement « Utiliser l’IA en toute sécurité »
Termine les 8 modules et fais le quiz d’entraînement gratuit. L’examen officiel avec attestation de participation se trouve dans les formules payantes de l’app GDPRWise.