21/10/2026
Copier un contrat complet dans un chatbot public, faire analyser un dossier client identifiable ou publier un contenu généré sans contrôle : le problème n’est pas l’IA elle-même, mais son utilisation sans précaution.
Le RGPD s’applique dès qu’un outil d’IA traite des données personnelles.
Il faut alors examiner la finalité, la base juridique, la sécurité, la conservation et les éventuels transferts internationaux.
La minimisation permet déjà de limiter l’exposition inutile : retirer les noms, réduire le contenu transmis et privilégier des exemples fictifs lorsque les données réelles ne sont pas nécessaires.
Pour approfondir cet enjeu :
https://www.1pulsion.be/blog/shadow-ai-c-est-quoi-et-les-risques-pour-votre-entreprise
Quelles précautions appliquez-vous avant de transmettre des informations à un outil d’IA ?