Vos employés utilisent probablement déjà l'IA générative, avec ou sans votre autorisation. L'objectif n'est pas de l'interdire, mais de l'encadrer pour en tirer les bénéfices sans créer de nouveaux risques.
Ce que l'IA fait très bien
Rédiger une première version de courriel, résumer un long document public, reformuler un texte, structurer une procédure, préparer un plan de formation ou générer des idées. Pour ces tâches, les gains de temps sont réels et immédiats.
Les trois risques à encadrer
La confidentialité. Selon l'outil, la version et les paramètres, ce que vous saisissez peut être conservé, consulté par le fournisseur ou utilisé pour améliorer le modèle. Un contrat client, une liste d'employés ou un dossier médical n'ont rien à faire dans un outil grand public non encadré.
La fiabilité. Les modèles produisent des réponses plausibles, parfois fausses, avec une grande assurance. Toute information destinée à un client, à une décision ou à une publication doit être vérifiée par une personne.
La conformité. Au Québec, la Loi 25 impose notamment des obligations de transparence lorsqu'une décision est fondée exclusivement sur un traitement automatisé de renseignements personnels, et une évaluation des facteurs relatifs à la vie privée dans certaines situations.
Une politique d'utilisation en une page
Une bonne politique tient sur une page et répond à cinq questions :
- Quels outils sont autorisés? Par exemple, la version entreprise de Copilot ou de ChatGPT, configurée par votre fournisseur.
- Quelles informations sont interdites? Mots de passe, renseignements personnels, secrets d'affaires, documents confidentiels de clients.
- Qui vérifie? Toute sortie destinée à l'externe est relue par une personne responsable.
- Comment signaler une erreur ou un incident? Une adresse, une personne.
- Qui forme les employés? Une courte formation pratique vaut mieux qu'un long document.
Par où commencer
Faites l'inventaire des usages actuels (souvent surprenants), choisissez un ou deux outils encadrés, adoptez la politique, puis formez les équipes. Notre atelier IA productive et sécuritaire et le modèle de politique inclus dans le Bouclier Cyberallié vous permettent de le faire rapidement.