Protéger les données dans les prompts

Leçon du cours : Utiliser une IA responsablement

LEÇON 2 / 2◷ 3 min de lecture estimée
SCHÉMA DE LA LEÇON

Le fil conducteur

01Comprendre

Ne transmettez pas à un service externe des listes nominatives, des qualifications politiques, des fichiers d’adhérents ou des données sensibles sans cadre juridiqu…

02Approfondir

Un exemple synthétique ou anonymisé permet souvent d’obtenir la même aide rédactionnelle. Documentez les usages de l’IA, les limites acceptées et les opérations qui…

03Mettre en pratique

Transformez un prompt contenant des coordonnées fictives en demande sans données personnelles.

LEÇON · ACADÉMIE CONVAINCRE

Ne transmettez pas à un service externe des listes nominatives, des qualifications politiques, des fichiers d’adhérents ou des données sensibles sans cadre juridique et technique approprié.

Un exemple synthétique ou anonymisé permet souvent d’obtenir la même aide rédactionnelle. Documentez les usages de l’IA, les limites acceptées et les opérations qui exigent une relecture humaine.

À mettre en pratique

Transformez un prompt contenant des coordonnées fictives en demande sans données personnelles.

Références officielles · vérifier la version en vigueur

Vérifiez toujours le texte applicable au scrutin et sa version en vigueur.

DOSSIER PÉDAGOGIQUE · ÉDITION 2026.3

Dossier de travail : Protéger les données dans les prompts

Compétence visée : Maîtriser « Protéger les données dans les prompts » dans le cadre de « Utiliser une IA responsablement », en distinguant observation, règle, décision et limites.

01 La méthode et ses principes

Une IA peut aider à comparer des documents, synthétiser des règles ou proposer une organisation, mais ses réponses ne constituent pas des preuves. Les chiffres, citations et textes légaux doivent être vérifiés à leur source. Ne transmettez pas des données politiques nominatives à un service externe sans garanties appropriées.

02 Contrôler le raisonnement

Une automatisation doit conserver un responsable humain, un journal de décision et un moyen de correction. Les performances varient selon les usages : le système peut produire une rédaction fluide et néanmoins erronée. En formation, l’élève doit apprendre à reconnaître une hypothèse inventée, une source introuvable et une conclusion trop assurée.

03 Pour approfondir : raisonnement et portée

Un prompt peut divulguer des informations personnelles même si l’utilisateur n’envoie pas explicitement un « fichier sensible ». Les notes libres, noms de contacts, listes de bénévoles et commentaires politiques peuvent contenir des données protégées. Les traitements doivent être minimisés, évalués et autorisés avant toute transmission à un prestataire externe.

Remplacer un nom par une initiale n’est pas toujours une anonymisation : le contexte local peut suffire à réidentifier la personne.

04 Travail dirigé : vérifier, comparer, argumenter

Une équipe veut faire résumer par un service externe les comptes rendus de porte-à-porte nominativement détaillés. Proposez une alternative fondée sur des données agrégées et des exemples synthétiques.

Consigne de travail : Réécrivez un prompt pour qu’il n’expose aucune information identifiante inutile.

Distinguer les faits
Définir une méthode
Vérifier les limites
Documenter la décision

Étude de cas

Un outil IA propose automatiquement un statut politique individuel déduit du quartier.

Travail : Proposer une réponse argumentée, adaptée à la leçon « Protéger les données dans les prompts », avec un critère de vérification et un responsable.

Voir les éléments de correction

Refuser l’inférence nominative non autorisée et contrôler les règles de traitement.

Atelier de décision : Dossier de travail : Protéger les données dans les prompts

Situation à instruire : Un outil IA propose automatiquement un statut politique individuel déduit du quartier.

Décision à prendre : À partir du cas, formulez une décision explicite, les deux options écartées et la raison de votre arbitrage. Proposer une réponse argumentée, adaptée à la leçon « Protéger les données dans les prompts », avec un critère de vérification et un responsable.

Éléments de preuve : Distinguez les faits fournis, les hypothèses et les points à vérifier. Indiquez pour chaque source sa date, son auteur et sa pertinence pour le cas.

Livrable attendu : Fiche de décision (une page) : problème ; faits et données ; options ; décision ; responsable ; échéance ; indicateur de contrôle ; source ou justification.

Grille d’autoévaluation

  1. La décision répond à la compétence visée : Maîtriser « Protéger les données dans les prompts » dans le cadre de « Utiliser une IA responsablement », en distinguant observation, règle, décision et limites.
  2. La justification tient compte de la situation précise : Un outil IA propose automatiquement un statut politique individuel déduit du quartier.
  3. La vérification suit la démarche : Refuser l’inférence nominative non autorisée et contrôler les règles de traitement.
  4. La réponse traite la question de contrôle : Quel fait faudrait-il vérifier avant de conclure dans cette situation ?
Voir la démarche de correction

Refuser l’inférence nominative non autorisée et contrôler les règles de traitement.

Point de vigilance : Une recommandation trop générale ne dispense jamais de vérifier les faits et les règles applicables à ce cas précis.

Vérification réglementaire : Données politiques : vérifier la base juridique du traitement et, s’il révèle des opinions politiques, une exception de l’article 9 du RGPD. Informer les personnes, permettre l’opposition et limiter les accès. Pour les techniques de ciblage ou de diffusion d’annonces politiques en ligne, vérifier en outre les exigences du règlement (UE) 2024/900 applicables depuis le 10 octobre 2025 : consentement explicite, données collectées auprès des personnes concernées et interdiction de l’usage des données sensibles pour le profilage. Consulter la source officielle

Exercice non noté : aucune réponse n’est enregistrée. Les références doivent être revérifiées pour le scrutin concerné.

Erreur fréquente

Une recommandation trop générale ne dispense jamais de vérifier les faits et les règles applicables à ce cas précis.

Vérifier sa compréhension

Questions d’argumentation non notées : elles ne remplacent pas l’examen officiel du parcours.

  1. Quel fait faudrait-il vérifier avant de conclure dans cette situation ?
    Piste de réponse

    Identifier les sources disponibles, les lacunes et les critères de preuve propres au cas.

  2. Quelle autre explication pourrait remettre en cause votre première hypothèse ?
    Piste de réponse

    Formuler une hypothèse rivale testable plutôt qu’une certitude fondée sur le seul exemple.

Textes et ressources à lire

Références contrôlées le 2026-10-18. Vérifiez la version applicable au scrutin ou à l’édition étudiée.

ÉCOLE DE CAMPAGNE · ÉPISODE 21 / 24

Éviter une fuite de données par un outil d’IA

Commune fictive : Valmont-sur-Rive, 20 000 habitants. Tous les chiffres et incidents sont simulés.

Votre situation

Une personne souhaite coller 300 fiches nominatives dans un assistant d’IA externe pour produire un compte rendu. Les fiches comportent des commentaires politiques.

Production demandée

Proposez une procédure alternative respectant confidentialité et finalité.

Une consigne d’équipe de 10 lignes.

Correction raisonnée (à ouvrir après votre travail)

Interdire l’envoi brut ; vérifier l’autorisation de l’outil, la base juridique, les garanties contractuelles et les règles internes ; travailler sur des données agrégées ou synthétiques ; limiter les accès et documenter l’usage.

Trame de livrable

Complétez chaque rubrique dans votre propre document. Ne saisissez aucune donnée personnelle dans cet exercice ; le MOOC ne recueille pas vos réponses.

  1. Nature et sensibilité des données
  2. Analyse du fournisseur et des transferts
  3. Solution de minimisation ou d’anonymisation
  4. Procédure d’incident et décision documentée

Point de vigilance : Pseudonymiser des noms sans supprimer le contexte peut laisser les personnes identifiables.

Grille de vérification : Absence de données sensibles dans les prompts non autorisés, alternative opérationnelle.

Exercice d’entraînement non noté. La correction est indicative : confrontez-la aux sources officielles applicables au scrutin concerné. Aucune réponse n’est collectée par ce module.

Sources de référence : CNIL — Vie politique et citoyenne

Valider mes acquis

Après avoir lu le contenu et réalisé l’exercice, marquez cette leçon comme terminée.

Me connecter pour valider