Données sensibles, limites et bonnes pratiques

Cette leçon conditionne toutes les autres. Tout ce que vous avez appris, analyser des documents, préparer des décisions, produire des livrables, suppose que vous sachiez deux choses : ce que vous pouvez confier à Claude, et comment garder la main sur ce qui en sort. Un professionnel qui maîtrise ces deux points utilise l’outil sereinement ; un professionnel qui les ignore finira par créer l’incident qui fera interdire l’outil à toute son équipe. À la fin de cette leçon, vous connaîtrez les parades contre les erreurs de Claude, les règles pratiques sur les données, ce que disent les engagements d’Anthropic selon votre forfait, et ce qui doit rester humain.

Les hallucinations : comprendre pour s’en prémunir

Commençons par ce qui sort de Claude. Un modèle de langage produit le texte le plus vraisemblable, ce qui n’est pas toujours le texte le plus vrai. Cette nuance tient à la nature même de l’outil. Le risque n’est pas uniforme : il est maximal sur les chiffres précis, les noms propres, les références (articles, jurisprudences, études) et sur tout ce qui est trop récent, au-delà de la date de coupure des connaissances (juin 2026 pour les modèles 5.5 et Fable 5.1). Une synthèse d’un document que vous avez fourni est fiable ; une jurisprudence citée de mémoire doit déclencher votre méfiance immédiate.

Quatre parades, à appliquer systématiquement. Fournir la matière : Claude analyse vos documents bien mieux qu’il ne « sait » les faits ; donnez-lui la source plutôt que de tester sa mémoire. Exiger la localisation : ajoutez « cite le passage exact » à vos demandes d’analyse, et traitez toute affirmation invérifiable comme fausse jusqu’à preuve du contraire. Demander les incertitudes en fin de travail : « Quels éléments de ta réponse sont incertains ou mériteraient vérification ? » ; Claude sait généralement identifier ses propres zones de fragilité quand on le lui demande, et le Thinking visible permet de suivre son raisonnement. Passer par la recherche pour tout fait récent, avec sources et dates (leçon 8).

Les données personnelles et confidentielles

Venons-en à ce qui entre dans Claude. Les règles qui suivent sont des règles pratiques, à ajuster au cadre de votre organisation ; si une charte interne existe, elle prime.

Le cadre d’abord : utilisez le compte et l’espace fournis par votre organisation, jamais un compte personnel pour des données professionnelles. Ce n’est pas du juridisme, et le Privacy Center d’Anthropic en donne la raison précise. Sur les forfaits individuels (Free, Pro, Max), vos conversations peuvent servir à améliorer les modèles si vous l’autorisez (réglage « Help improve our AI models » dans Paramètres › Confidentialité, modifiable à tout moment), les chats incognito n’y servent jamais, une conversation supprimée disparaît des serveurs sous 30 jours, et les conversations signalées par les systèmes de sécurité peuvent être conservées plus longtemps. Sur Team et Enterprise, par défaut, vos entrées et sorties ne servent pas à entraîner les modèles ; l’organisation est responsable du traitement et Anthropic sous-traitant, qui ne traite les données que pour fournir le service ; le propriétaire principal peut exporter les données des membres, et l’organisation fixe ses propres règles d’usage. Dans les deux cas, le retour « pouce » envoie la conversation entière à Anthropic (conservée jusqu’à cinq ans), ce qu’un propriétaire peut désactiver ; et les données sont stockées aux États-Unis.

Vient ensuite le principe de minimisation : ne soumettez que ce qui est nécessaire à la tâche. Avant de coller un document entier, demandez-vous ce dont Claude a réellement besoin. Un document peut souvent être anonymisé avant analyse : remplacez noms et identifiants par des codes ; la qualité de l’analyse n’en souffre généralement pas, et le risque tombe. Anthropic lui-même recommande de ne pas partager mots de passe, données bancaires, dossiers médicaux ou documents confidentiels. Les données personnelles de clients ou de collaborateurs relèvent du RGPD : en cas de doute, la question va au DPO ou au référent conformité avant l’usage, pas après ; un avis préalable coûte un courriel, une régularisation beaucoup plus. Pour les secrets d’affaires, un test simple : ce qui ne sortirait pas par courriel vers un tiers ne se colle pas non plus sans réflexion dans un outil. Pour une conversation ponctuelle qui ne doit laisser aucune trace, le mode incognito n’est ni enregistré dans l’historique, ni utilisé par la mémoire, ni par l’entraînement ; sur Team et Enterprise, il reste inclus dans les exports de l’organisation.

Ce qu’il ne faut pas déléguer

Reste une frontière qui n’est ni technique ni réglementaire, mais professionnelle. La décision elle-même : Claude éclaire, cartographie les options, signale les risques ; il ne tranche pas, et il n’en répond pas. Celui qui signe doit pouvoir défendre la décision sans dire « c’est l’IA qui l’a proposée ». La relation : un refus, une annonce délicate, un recadrage peuvent se préparer avec de l’aide, mais se signent et s’assument personnellement ; votre interlocuteur mérite que ces mots soient les vôtres. La validation finale d’un contenu engageant : tout ce qui est juridique, financier ou contractuel passe par une relecture humaine compétente, toujours. Et quand vous confiez un travail à Claude (leçon 12), gardez le réglage qui lui fait demander votre approbation avant d’envoyer un courriel ou de partager un fichier : rien ne doit quitter votre poste sans vous.

À vous de jouer

1. Vérifiez votre réglage « Help improve our AI models » (forfait individuel) ou demandez à votre propriétaire d’organisation quelles règles s’appliquent (Team, Enterprise).
2. Rédigez la règle d’équipe en cinq lignes : ce qu’on peut soumettre à Claude, ce qu’on anonymise, ce qu’on ne soumet jamais, qui décide en cas de doute, qui valide les contenus engageants. Faites-la valider par votre hiérarchie et affichez-la. Ce petit document évite l’essentiel des incidents.
3. Sur votre prochaine analyse, terminez par « quels éléments mériteraient vérification ? » et vérifiez-en un.

Sources officielles : Mes données servent-elles à l’entraînement ? (forfaits individuels) · Combien de temps mes données sont-elles conservées ? · Modifier le réglage d’amélioration des modèles · Mes données servent-elles à l’entraînement ? (Team, Enterprise) · Responsable ou sous-traitant ? · Données sensibles dans vos conversations · Chats incognito · Date de coupure des connaissances

Points clés à retenir

• Vraisemblable n’est pas vrai : chiffres, noms, références et faits récents se vérifient toujours ; fournissez la matière, exigez la localisation, demandez les incertitudes.
• Compte de l’organisation pour les données de l’organisation : sur Team et Enterprise, pas d’entraînement par défaut et l’organisation reste responsable ; sur les forfaits individuels, vérifiez le réglage d’amélioration des modèles.
• Minimisation, anonymisation, DPO avant l’usage, test du courriel ; incognito pour les conversations sans trace.
• Décision, relation, validation finale : cela reste humain ; approbation avant toute action qui sort de votre poste.
• Une règle d’équipe de cinq lignes, validée et affichée, évite l’essentiel des incidents.