L’IA fantôme : rendre les usages visibles

Comprendre

On parle d’IA fantôme lorsque des usages d’IA échappent au cadre prévu par l’entreprise.

Cela peut concerner :

• un assistant utilisé avec un compte personnel ;
• une extension de navigateur ;
• un outil de traduction ou de transcription ;
• une fonction d’IA intégrée à un logiciel déjà utilisé ;
• un nouvel usage d’un outil autorisé, en dehors de son périmètre prévu.

Un outil connu de l’entreprise peut donc être utilisé d’une façon qui n’a pas été examinée.

La démarche proposée

1. Décrire l’usage

Indiquez le nom de l’outil, la tâche réalisée, le type de compte et les catégories de données concernées.

Décrivez le besoin sans joindre de documents confidentiels ni recopier de données personnelles.

2. Faire examiner la situation

La personne désignée par l’entreprise vérifie les conditions d’utilisation, les données concernées et les solutions possibles.

3. Recevoir une réponse

Le retour doit préciser :

• si l’usage est autorisé ;
• les conditions à respecter ;
• l’alternative proposée, le cas échéant ;
• le contact à solliciter pour une question.

Déclarer un usage ne vaut pas autorisation.

Dans l’attente, n’y transmettez pas de données internes ou personnelles sans instruction adaptée.

Un cadre de confiance à rendre explicite

Avant le lancement du recensement, l’entreprise doit préciser qui pourra consulter les déclarations, à quoi elles serviront et comment elles seront traitées.

Une éventuelle démarche sans sanction doit être annoncée et soutenue par la direction. La plateforme ne peut pas, à elle seule, prendre cet engagement.

À vous de jouer

Préparez une déclaration fictive :

• Outil : un service de traduction.
• Besoin : préparer des réponses dans une autre langue.
• Compte : personnel.
• Données envisagées : courriers professionnels, parfois avec des coordonnées clients.
• Question : quel outil et quelles données sont autorisés pour cette tâche ?