Cinq risques à reconnaître dans une situation de travail
Objectif : « Je reconnais les principaux risques d’un usage de l’IA et je choisis une première mesure adaptée »
Pour commencer
Vous souhaitez résumer un échange avec un client.
Avant de choisir votre outil, deux questions se posent : quelles informations allez-vous transmettre et que ferez-vous du résumé ?
Les risques dépendent de ces deux éléments.
Comprendre
Voici cinq familles de risques à savoir reconnaître. Elles peuvent se cumuler dans une même situation.
| Risque | Ce qui peut se passer | Premier réflexe |
|---|---|---|
| Divulgation de données | Des informations sont transmises à un service ou à des personnes qui ne devraient pas les recevoir. | Vérifier les données et l’autorisation de l’outil avant la saisie. |
| Erreur ou omission | Une réponse invente un élément, déforme un document ou oublie une réserve importante. | Comparer aux sources et contrôler les points décisifs. |
| Biais et discrimination | Une proposition défavorise certaines personnes à partir de critères injustifiés. | Examiner les critères et faire valider les usages qui concernent des personnes. |
| Atteinte aux droits et aux secrets | Un contenu est utilisé sans les droits nécessaires ou révèle une information protégée. | Vérifier les droits d’utilisation et la confidentialité. |
| Manipulation et fraude | Un message, une voix ou une image sert à tromper et à provoquer une action. | Confirmer les demandes inhabituelles par un canal indépendant. |
Cette liste aide à poser les bonnes questions. Elle ne remplace pas l’analyse d’un usage particulier.
Choisir une mesure adaptée
Le bon réflexe dépend du problème :
- Avant de transmettre des données : vérifier l’outil et réduire les informations au nécessaire.
- Avant de reprendre un résultat : contrôler son contenu.
- Avant une décision concernant une personne : vérifier que l’usage est autorisé et que le contrôle humain est adapté.
- Avant une action inhabituelle ou urgente : confirmer la demande auprès d’un contact connu.
À vous de jouer
Pour chaque situation, identifiez le risque principal et proposez une mesure :
- Un résumé transforme une estimation commerciale en engagement ferme.
- Un appel imitant la voix d’un responsable demande un paiement urgent.
- Une image générée pour une campagne reprend des éléments très proches d’une création connue.
Retour attendu :
- Erreur : comparer au document d’origine et corriger l’engagement.
- Fraude : rappeler le responsable à un numéro déjà connu et suivre la procédure de paiement.
- Droits : faire vérifier le contenu avant publication.
L'essentiel à retenir
Demandez-vous ce que vous transmettez, ce qui pourrait être faux et quelle action suivra.
Mise en situation
Une collègue veut utiliser un outil non autorisé pour mettre en forme une liste de participants contenant leurs coordonnées et leurs allergies alimentaires.
Deux points doivent immédiatement attirer l’attention :
- la liste contient des données personnelles, dont des informations de santé ;
- l’outil n’est pas autorisé pour cet usage.
Votre action : ne pas transmettre la liste et rechercher une solution validée avec le référent.
Ce que vous y gagnez
Vous savez expliquer précisément ce qui pose problème et proposer une façon d’avancer.
Quiz
Exigences auxquelles ce module se rapporte
- Règlement européen sur l'IA (UE) 2024/1689 : art. 4
- Loi fédérale sur la protection des données (nLPD) : art. 6
- ISO/IEC 27001:2022 Sécurité de l'information : A.6.3
- NIST AI Risk Management Framework 1.0 : Map
- OWASP Top 10 pour applications LLM (2025) : LLM02
Version 1.1, révisée le 2026-11-04.