Un bon prompt peut devenir une mauvaise collecte de données | IA BLOG

Le signal derrière le sujet

Pour améliorer une réponse RH, un utilisateur copie une conversation complète contenant santé, performance et informations familiales. On pourrait traiter ça comme un simple réglage d’outil. Ce serait rater le sujet : la qualité d’une consigne pousse parfois à ajouter trop de contexte. Dès que ce contexte contient des informations sur des personnes, la question n’est plus seulement rédactionnelle.

Quelques faits récents évitent de raisonner dans le vide. Les recommandations de la CNIL rappellent les principes de finalité, minimisation, sécurité, licéité et respect des droits lorsque des données personnelles interviennent dans le développement ou l’usage d’un système d’IA. La CNIL souligne que les agents capables d’accéder à plusieurs sources, de conserver une mémoire et d’agir au nom de l’utilisateur augmentent les flux de données, la complexité des responsabilités et les risques de perte de maîtrise sur les données personnelles. Il faut résister à la tentation de transformer un signal de marché en vérité locale. Ce qui compte vient ensuite : l’observation du processus.

Ce qui se passe vraiment dans le travail

Avec l’IA, la donnée circule plus facilement entre une consigne, un document, une mémoire, un connecteur et un historique. Le confort d’usage ne doit pas masquer l’élargissement possible des données consultées. Le RGPD ne se résume pas à masquer un nom : il demande une finalité, une base légale lorsqu’il y a des données personnelles, des mesures de sécurité, une durée de conservation et des droits réellement exerçables. La question opérationnelle est plus simple à formuler : La qualité d’une consigne pousse parfois à ajouter trop de contexte. Dès que ce contexte contient des informations sur des personnes, la question n’est plus seulement rédactionnelle. C’est une manière classique de fabriquer du débit sans fabriquer davantage de valeur.

Pour améliorer une réponse RH, un utilisateur copie une conversation complète contenant santé, performance et informations familiales.

Le piège qui fausse la lecture

Il faut éviter un raccourci assez tentant. Ce qui compte n’est pas de rendre l’usage identique partout, mais de savoir pourquoi il est acceptable ici. Pour améliorer une réponse RH, un utilisateur copie une conversation complète contenant santé, performance et informations familiales. La bonne question dépend donc du contexte, de la fréquence et surtout du coût d’une erreur.

Une manière plus utile de mesurer

Plutôt que discuter encore de l’outil, je mesurerais ceci : pratiquer la minimisation avant le copier-coller et préférer les données nécessaires. Mesure le délai de bout en bout. C’est le seul moyen de voir si l’amélioration locale change vraiment le service rendu. Demande enfin si la personne responsable comprend encore comment le résultat a été obtenu. La vitesse sans lisibilité devient vite une dette.

Lister les données réellement nécessaires à la tâche et supprimer le reste du périmètre. Le but n’est pas d’ajouter une couche de procédure. C’est de rendre visible la décision qui existait déjà, souvent de manière implicite.

Distinguer données saisies, données observées, données dérivées et données conservées. Ça ramène vite la discussion aux gestes réels, aux fichiers réels et aux personnes qui reprennent le dossier.

Choisir une durée de conservation et une règle d’accès avant que l’historique ne devienne une habitude. C’est un petit réglage sur le papier, mais il évite de transformer le contrôle humain en travail caché.

Prévoir comment une personne peut exercer ses droits lorsqu’elle est concernée par le traitement. L’intérêt est surtout de créer un critère observable. Si personne ne peut dire si ce point est respecté, la règle restera décorative.

Ce que je garderais comme règle

Le fait qu’un traitement soit techniquement possible ne suffit pas à le rendre licite. Dès que des données personnelles sont concernées, la finalité, la base juridique, la minimisation, l’information, les droits, la conservation et la sécurité doivent être examinés dans le contexte réel.

Au fond, je garderais une règle assez terre à terre : pratiquer la minimisation avant le copier-coller et préférer les données nécessaires. C’est moins spectaculaire qu’une démo, mais beaucoup plus utile pour faire tenir l’usage dans le temps.