Éthique et confidentialité dans le secteur associatif

Utiliser l’IA de manière responsable

Les associations manipulent des données parmi les plus sensibles qui soient : coordonnées de bénéficiaires, situations sociales, informations médicales, données concernant des mineurs. Avant d’intégrer ChatGPT dans vos pratiques, vous devez comprendre les enjeux éthiques que cela soulève et poser des garde-fous adaptés à votre public. Cette leçon vous donne les clés pour travailler en confiance, dans le respect du RGPD et de votre devoir de confidentialité.

Ce que ChatGPT fait de vos données

Sur les offres pour particuliers — Free, Go, Plus et Pro —, vos conversations peuvent servir à améliorer les modèles d’OpenAI tant que vous n’avez pas désactivé l’option, et cela vaut aussi pour les informations lues par des applications connectées. Pour une association qui accompagne des personnes vulnérables, ce réglage passe donc avant toute autre considération.

Trois leviers existent, et ils se cumulent. Le premier consiste à désactiver l’amélioration du modèle : dans les paramètres, rubrique contrôle des données (Data controls), coupez l’option correspondante, « Improve the model for everyone » dans l’interface anglaise. Attention : un pouce levé ou baissé sur une réponse peut, même alors, autoriser l’usage de toute la conversation. Le deuxième est la conversation temporaire, qui n’apparaît pas dans l’historique et ne sert pas à améliorer les modèles tant qu’elle reste temporaire ; une copie peut toutefois être conservée jusqu’à trente jours pour des raisons de sécurité. Choisissez-la en mode non personnalisé pour qu’elle n’utilise ni votre mémoire ni vos instructions : c’est le bon réflexe dès qu’un sujet touche à une situation individuelle. Le troisième relève d’un choix budgétaire : sur l’offre Business, OpenAI n’entraîne pas ses modèles sur vos données, et le programme OpenAI for Nonprofits la rend accessible aux associations éligibles à 8 $ par siège et par mois en facturation annuelle.

La règle d’or : anonymiser systématiquement

Aucun réglage ne remplace la discipline de saisie. Quelle que soit votre configuration, adoptez ce réflexe : ne jamais saisir de données personnelles identifiantes dans ChatGPT. Sont concernés les noms complets de bénéficiaires, les numéros de téléphone et adresses email personnelles, les adresses postales des personnes accompagnées, les numéros de sécurité sociale et données médicales, ainsi que toute situation sociale détaillée comportant des éléments qui permettraient de reconnaître quelqu’un.

La reformulation est plus simple qu’il n’y paraît. Au lieu d’écrire « Rédige un courrier pour Mme Dupont, 45 ans, mère isolée de 3 enfants, habitant au 12 rue des Lilas à Lyon, bénéficiaire du RSA », demandez plutôt : « Rédige un courrier type pour une bénéficiaire, mère isolée, qui a besoin d’aide pour une demande de logement social. » ChatGPT produira un modèle que vous personnaliserez ensuite avec les vraies informations, hors de l’outil, dans votre traitement de texte. Le résultat est identique, l’exposition disparaît.

RGPD et obligations légales

En tant qu’association, vous êtes responsable du traitement des données personnelles de vos membres, bénévoles et bénéficiaires. L’arrivée de ChatGPT dans vos pratiques déclenche donc plusieurs obligations concrètes, qu’il vaut mieux traiter en une fois qu’au moment d’un contrôle.

Une charte IA interne

Nous vous recommandons de rédiger une charte d’utilisation de l’IA propre à votre structure ; deux pages suffisent, et elles évitent bien des malentendus quand un nouveau bénévole arrive. Elle précise qui est autorisé à utiliser ChatGPT — salariés, bénévoles, stagiaires — et quoi, c’est-à-dire les types de tâches autorisées et celles qui ne le sont pas. Elle détaille ensuite le comment : règles d’anonymisation et paramètres de confidentialité obligatoires sur chaque compte. Elle pose enfin deux principes de sortie : toute production de ChatGPT doit être relue avant diffusion, et vous décidez à l’avance dans quels cas vous mentionnez l’usage de l’IA à vos parties prenantes.

Biais et vérification des contenus

ChatGPT reproduit les biais présents dans ses données d’entraînement, et le secteur associatif y est particulièrement exposé. Surveillez les stéréotypes liés aux publics vulnérables, ainsi que les formulations paternalistes ou stigmatisantes — un texte qui parle « des pauvres qu’on aide » plutôt que de personnes accompagnées passe très mal auprès des premiers concernés. Méfiez-vous aussi des statistiques inventées : le modèle peut « halluciner » des chiffres d’une crédibilité parfaite. Quant aux recommandations juridiques ou médicales, elles se vérifient toujours auprès d’un professionnel avant d’être transmises à qui que ce soit.

À vous de jouer

Dix minutes pour sécuriser votre usage. Ouvrez vos paramètres, désactivez l’amélioration du modèle, puis relisez vos trois derniers échanges : repérez chaque nom, adresse ou situation identifiable que vous auriez dû anonymiser, et reformulez la demande comme dans l’exemple de cette leçon.

Sources officielles : How your data is used to improve model performance · Temporary chat in ChatGPT · OpenAI for Nonprofits (centre d’aide OpenAI) · OpenAI Data Processing Addendum (OpenAI)

Points clés à retenir

• Sur une offre individuelle, désactivez l’amélioration du modèle dans les paramètres
• N’entrez jamais de données personnelles identifiantes — anonymisez systématiquement
• L’offre Business exclut vos données de l’entraînement ; les associations éligibles y accèdent à 8 $ par siège et par mois en annuel
• Mettez à jour votre registre RGPD et votre politique de confidentialité
• Rédigez une charte IA interne adaptée à votre association
• Relisez et vérifiez toujours les contenus générés avant diffusion