Travailler avec une IA sans se faire avoir
Une IA générative est un outil remarquable qui n'a aucune idée de ce qui est vrai. Ce n'est pas un défaut de jeunesse à corriger : c'est la manière dont elle fonctionne. Savoir cela change complètement la façon de s'en servir, et permet d'en tirer beaucoup sans jamais se faire piéger.
À lire avant de décider
Ce mémo aborde des sujets encadrés par la réglementation ou qui engagent financièrement. Les règles, les tarifs et les pratiques évoluent : le texte décrit l'état du droit français à sa date de publication, et rien ne garantit qu'il soit encore exact aujourd'hui.
Il n'a pas valeur de conseil juridique, fiscal ou comptable. Pour une décision qui engage, faites vérifier votre cas par un professionnel. Avertissement et limites d'usage
1. Ce qu'une IA sait, et ce qu'elle ne sait pas Elle ne consulte rien, elle prédit
Quand vous posez une question à un LLM, il ne va chercher aucune information nulle part. Il calcule, mot après mot, la suite la plus plausible de ce qui précède, à partir de ce qu'il a appris pendant son entraînement. C'est tout, et c'est déjà considérable : cette seule mécanique suffit à rédiger, résumer, traduire, expliquer et programmer.
1 Ce que cela implique, en clair
- Il ne sait pas qu'il ne sait pas. Rien dans son fonctionnement ne distingue une réponse solide d'une réponse inventée.
- Sa connaissance s'arrête à une date, celle de son entraînement. Tout ce qui s'est passé après lui est inconnu, sauf s'il peut consulter le web.
- Il n'a aucune mémoire d'une conversation à l'autre, sauf si le service en installe une explicitement.
- Il produit une réponse différente à la même question posée deux fois, ce qui est normal et non un dysfonctionnement.
2 Et ce que cela n'implique pas
Rien de tout cela n'en fait un outil peu fiable ou dangereux. Un tournevis n'est pas dangereux parce qu'il ne visse pas les clous.
Une IA générative est excellente sur tout ce qui relève de la forme : structurer, reformuler, résumer, traduire, expliquer, proposer des variantes, relire. Sur ces tâches, ce qu'elle produit se vérifie d'un coup d'œil puisque la matière première vient de vous.
Elle devient risquée dès qu'on lui demande de fournir le fond : un chiffre, une date, une référence, une règle. C'est cette frontière-là qu'il faut avoir en tête.
2. L'hallucination Un effet de conception, pas un bug à corriger
Une hallucination, c'est une réponse plausible et fausse. Le mot est mal choisi, parce qu'il suggère un accident. Il n'y en a pas : le modèle fait exactement ce pour quoi il est fait, produire la suite la plus vraisemblable. Quand il ne dispose pas de l'information, la suite la plus vraisemblable ressemble à une bonne réponse, avec la même assurance.
! Ce qui la rend dangereuse, c'est le ton
Un humain qui ne sait pas hésite : il ralentit, nuance, dit « je crois ». Le modèle, lui, produit une invention avec exactement la même fluidité qu'un fait établi. Il n'y a aucun signal dans la forme de la réponse.
C'est ce qui fait tomber les gens compétents. On ne relâche pas sa vigilance parce qu'on est naïf, on la relâche parce que les quarante réponses précédentes étaient justes et formulées de la même manière.
Ce qui augmente le risque
- Un sujet précis et peu documenté : une petite entreprise, une norme confidentielle, un événement local.
- Une demande de références : articles de loi, publications, pages de documentation. C'est le terrain le plus glissant qui soit.
- Des chiffres, des dates, des versions, des prix.
- Une actualité postérieure à l'entraînement du modèle.
- Une question orientée : « confirme-moi que… » obtient une confirmation, même quand elle est fausse.
Ce qui le réduit vraiment
- Fournir la source dans la question, et demander de s'y tenir. C'est de loin la mesure la plus efficace.
- Autoriser l'ignorance : « si tu n'es pas sûr, dis-le » change réellement le comportement.
- Demander les sources, puis les ouvrir. Un lien fourni sans être vérifié ne prouve rien : il peut être inventé lui aussi.
- Brancher le modèle sur vos documents, ce que le métier appelle le RAG : il répond alors à partir d'extraits réels, qu'il cite.
- Poser la question deux fois, dans deux conversations séparées. Deux réponses divergentes signalent une zone d'invention.
3. Les six sorties à toujours vérifier Et celles qu'on peut lire tranquillement
| Ce que vous demandez | Niveau de vigilance | Pourquoi |
|---|---|---|
| Reformuler, résumer, traduire un texte que vous fournissez | Faible | La matière vient de vous. Relisez, comme vous relirez n'importe quel brouillon. |
| Proposer un plan, des idées, des variantes | Faible | Il n'y a pas de vérité à établir. C'est de la matière à trier. |
| Un chiffre, une date, une statistique | Maximale | Terrain d'invention par excellence, et le plus lourd de conséquences. |
| Une référence : loi, norme, article, page | Maximale | Les références inventées ont exactement la bonne forme. Il faut les ouvrir une par une. |
| Une commande système ou une manipulation | Maximale | Une option mal placée sur une commande de suppression ne se rattrape pas. |
| Du code | Élevée | Souvent juste dans la forme, parfois faux dans la logique, et il peut appeler une bibliothèque qui n'existe pas. |
| Un conseil juridique, médical, fiscal | Maximale | Réponse plausible, applicable dans un autre pays, ou périmée. À traiter comme une piste, jamais comme une réponse. |
| Une information sur une personne ou une entreprise | Maximale | Le modèle comble les vides. Sur un sujet peu documenté, il fabrique une biographie cohérente et fausse. |
4. Vérifier vite Trois questions, trente secondes
La vérification a mauvaise réputation parce qu'on l'imagine longue. Elle ne l'est pas, à condition de savoir sur quoi la porter. Trois questions suffisent, et elles se posent en lisant.
1 D'où vient cette information ?
Est-elle dans ce que j'ai fourni, ou le modèle l'a-t-il apportée ? La première catégorie se relit, la seconde se vérifie.
C'est la question qui fait le tri, et elle est presque toujours facile à trancher.
2 Qu'est-ce que ça coûte si c'est faux ?
Un synonyme mal choisi ne coûte rien. Un montant de TVA, une référence dans une proposition commerciale, une commande sur un serveur de production, si.
La vigilance se calibre sur la conséquence, pas sur la longueur du texte.
3 Est-ce que je saurais le vérifier ?
Si oui, faites-le. Si non, c'est le signal le plus important de la liste : vous êtes sur un terrain où vous ne pouvez pas juger, donc où l'IA ne doit pas décider à votre place.
! Le piège de la compétence empruntée
Une IA permet de produire, en dix minutes, un texte qui a l'air écrit par un spécialiste dans un domaine que vous ne maîtrisez pas. Le texte sera bien tourné, structuré, convaincant. Vous n'aurez aucun moyen d'en repérer les erreurs, précisément parce que le domaine ne vous est pas familier.
C'est le risque le plus sérieux de l'usage professionnel, bien avant la confidentialité. La règle qui protège : on ne publie pas, on ne conseille pas, on ne facture pas sur un sujet qu'on ne saurait pas défendre sans l'IA. Elle vous fait gagner du temps sur ce que vous savez faire ; elle ne vous donne pas une compétence que vous n'avez pas.
5. Ce qui part quand vous écrivez dans une IA Le trajet réel de vos données
Sauf si le modèle tourne sur votre machine, tout ce que vous tapez part chez un prestataire : le texte, les documents joints, les images, et souvent le nom du fichier. C'est une évidence qu'on oublie très vite, parce que l'interface ressemble à une messagerie privée.
votre navigateur
Texte, documents, images
ses serveurs, quelque part
Traitement, journalisation, conservation
selon les conditions signées
Revue humaine, amélioration du service
1 Les quatre questions à poser à un service
- Où sont les serveurs, et quelle société les exploite ?
- Combien de temps les échanges sont-ils conservés ?
- Sont-ils employés pour améliorer le service, autrement dit pour entraîner de futurs modèles ?
- Un humain peut-il les lire, et dans quelles circonstances ?
Les réponses figurent dans les conditions d'utilisation, et elles diffèrent nettement entre l'offre gratuite, l'offre payante individuelle et l'offre professionnelle du même fournisseur.
2 Ce que dit en général la hiérarchie des offres
- Offre gratuite : conservation longue, réutilisation fréquente pour l'amélioration du service, parfois avec une option de refus enfouie dans les réglages.
- Offre payante individuelle : plus protectrice, souvent avec un interrupteur clair.
- Offre professionnelle ou par API : engagement de non-réutilisation par défaut, et contrat de sous-traitance disponible.
Ce n'est pas une règle universelle : vérifiez pour le service que vous employez, une fois, et notez la réponse.
6. « Vos données servent-elles à entraîner le modèle ? » La ligne à trouver, et ce qu'elle veut dire
1 Ce que le mot recouvre vraiment
Si vos échanges servent à entraîner un futur modèle, ils ne sont pas stockés dans une base que quelqu'un pourrait interroger. Ils participent à un apprentissage statistique, avec des filtres destinés à écarter les informations personnelles.
Ce n'est donc pas « votre contrat va s'afficher chez un concurrent ». C'est plus subtil, et suffisant pour justifier de la prudence : une information rare et répétée peut être retenue par un modèle, et on ne sait pas la retirer après coup. Vous perdez surtout la maîtrise : vous ne pouvez plus dire où l'information se trouve, ni demander sa suppression.
Où chercher l'interrupteur
Dans les réglages du compte, souvent sous un intitulé du type « amélioration du service », « contrôles des données » ou « confidentialité ». Il est rarement mis en avant.
Coupez-le, et notez la date. C'est trois clics, et cela ne change rien à la qualité des réponses.
Le cas de l'historique
Désactiver l'historique des conversations désactive souvent aussi la réutilisation, mais vous prive du confort de retrouver vos échanges. À vous d'arbitrer selon la nature de ce que vous y mettez.
Une pratique simple : un compte pour ce qui n'est pas sensible, avec historique, et la discipline de la section 7 pour le reste.
7. Ce qu'on ne confie jamais La liste courte, à afficher
1 Interdit, sans exception
- Mots de passe, clés d'accès, jetons d'API. Y compris « juste pour vérifier la syntaxe ».
- Coordonnées bancaires, les vôtres comme celles de vos clients.
- Pièces d'identité, numéros de sécurité sociale, documents administratifs nominatifs.
- Données de santé, et tout ce qui touche à l'origine, aux opinions, aux convictions ou à la vie privée.
- Secrets couverts par une obligation professionnelle : dossiers d'avocat, de médecin, d'expert-comptable.
- Ce qu'un accord de confidentialité vous interdit de divulguer. Coller le document dans une IA, c'est le communiquer à un tiers.
2 À anonymiser avant, plutôt qu'à interdire
Beaucoup de cas utiles se règlent en remplaçant simplement les noms. « Rédige une réponse à ce client mécontent » devient parfaitement acceptable si le client s'appelle « Société A » et que l'adresse a disparu.
- Noms de personnes et de sociétés, remplacés par des étiquettes
- Adresses, téléphones, courriels, numéros de dossier
- Montants, quand ils identifient une affaire
- Captures d'écran, où traînent presque toujours un nom, un onglet ouvert ou une notification
Cette substitution prend trente secondes et débloque l'immense majorité des usages professionnels réels.
8. Les données de vos clients Le cadre, en clair
Dès que vous traitez des données personnelles de vos clients, vous en êtes responsable. Employer une IA pour les traiter ne transfère pas cette responsabilité : le fournisseur devient votre sous-traitant, et c'est vous qui répondez du choix.
1 Les quatre points à traiter
- Une base légale pour ce traitement. Améliorer un service peut relever de l'intérêt légitime ; ce n'est pas automatique.
- L'information des personnes : votre politique de confidentialité doit dire qu'un outil d'IA intervient, et lequel.
- Un contrat de sous-traitance avec le fournisseur. Les offres professionnelles en proposent un ; les offres grand public, rarement.
- La minimisation : n'envoyez que ce qui est nécessaire. C'est la mesure la plus simple, et elle règle une bonne partie du sujet à elle seule.
2 Deux points de vigilance particuliers
Le transfert hors de l'Union. Beaucoup de fournisseurs traitent hors d'Europe, ce qui n'est pas interdit mais demande un encadrement. Certains proposent un traitement en Europe : le vérifier prend cinq minutes et simplifie le dossier.
La décision automatisée. Si l'IA décide quelque chose qui affecte une personne, trier une candidature, refuser un dossier, le cadre est nettement plus strict et la personne a des droits spécifiques. Gardez l'IA en position d'aide à la décision, avec un humain qui tranche et qui peut expliquer pourquoi.
9. Deux cas particuliers Le code, et les images
Le code produit par une IA
- Il peut appeler une bibliothèque qui n'existe pas. Le nom est plausible, l'usage est cohérent, le paquet est fictif. Vérifiez que chaque dépendance existe réellement avant de l'installer.
- Il reproduit parfois des schémas dépassés, appris sur des exemples anciens : une méthode obsolète, une pratique qui a depuis été jugée peu sûre.
- Il traite mal les cas limites par défaut : entrée vide, valeur absente, erreur réseau. Il faut les demander explicitement.
- La question de la propriété se règle en lisant les conditions du service : la plupart vous attribuent les sorties, mais les termes varient et méritent une lecture.
Cela ne disqualifie rien : le code produit par une IA est un excellent point de départ. Il se relit exactement comme celui d'un stagiaire brillant qui n'aurait jamais vu votre projet.
Les images générées
- Les droits sur l'image produite dépendent du service et de l'offre. À vérifier avant tout usage commercial, pas après.
- Une image générée n'est pas toujours protégeable comme une œuvre, ce qui signifie que vous pourriez ne pas pouvoir en empêcher la reprise.
- Ne fabriquez jamais l'image d'une personne réelle sans son accord : c'est le terrain du deepfake, et il est sanctionné.
- Signalez ce qui est généré quand le contexte peut induire en erreur, en particulier pour une photo qui pourrait passer pour authentique.
10. La charte d'équipe, en une page Gratuite, et elle règle le sujet
Dans toute structure, quelqu'un utilise déjà une IA sans l'avoir dit, avec son compte personnel. L'interdire ne fait que déplacer l'usage hors de votre vue. Encadrer coûte une page et une réunion de trente minutes.
1 Le contenu, en six lignes
- Les outils autorisés, nommément, avec le compte à utiliser. Un outil validé vaut mieux que cinq comptes personnels invisibles.
- Ce qu'on n'y met jamais : la liste de la section 7, recopiée telle quelle.
- Ce qu'il faut anonymiser avant d'envoyer.
- Ce qui doit être vérifié avant tout usage externe : chiffres, références, noms, et tout ce qui sera publié ou envoyé à un client.
- La transparence attendue : dans quels cas on signale qu'un contenu a été produit avec une IA.
- À qui poser une question en cas de doute, sans que ce soit un aveu.
Le ton qui fonctionne
Une charte écrite comme une liste d'interdictions est rangée et oubliée. Une charte qui explique pourquoi, et qui reconnaît que l'outil est utile, est suivie.
Dites explicitement que l'usage est encouragé, et que ce document existe pour que personne ne se retrouve en difficulté. Ce n'est pas de la diplomatie : c'est ce qui fait la différence entre un usage visible et un usage caché.
Le point qui compte le plus
Que quelqu'un puisse dire « j'ai collé un document client dans une IA, est-ce que c'est un problème ? » sans crainte.
Un incident signalé le jour même se traite. Le même incident découvert six mois plus tard ne se traite plus, il se subit. Comme pour l'hameçonnage, la culture vaut mieux que la règle.
11. Les usages qui tiennent, et ceux qui ne tiennent pas Après deux ans de recul
✓ Ce qui marche vraiment
- Le premier jet de tout ce qui s'écrit : courriel difficile, description de produit, compte rendu.
- La reformulation : rendre lisible, raccourcir, changer de ton, adapter à un public.
- Le résumé d'un document que vous fournissez, avec les points d'attention.
- La traduction, relue par quelqu'un qui parle la langue quand l'enjeu est réel.
- L'explication d'un texte technique, d'un message d'erreur, d'un contrat.
- Le tri et l'extraction sur des volumes : classer des demandes, extraire des champs d'un document.
- La relecture critique : « qu'est-ce qui manque, qu'est-ce qui n'est pas clair, quelle objection va-t-on me faire ? »
✗ Ce qui déçoit régulièrement
- Produire du contenu à la chaîne pour le référencement. Les moteurs savent le repérer, et le lecteur aussi.
- Répondre à des clients sans relecture. L'erreur qui passe est celle qui coûte le client.
- Décider à la place d'un humain sur quoi que ce soit qui engage.
- Remplacer une expertise qu'on n'a pas, section 4.
- Les agents autonomes lâchés sans surveillance sur des tâches longues : impressionnants en démonstration, coûteux et imprévisibles en production.
- Chercher une information factuelle sans source jointe. Un moteur de recherche reste meilleur pour ça.
12. Ce qu'il faut retenir Et les cinq gestes à faire cette semaine
1 Les cinq gestes, tous gratuits
- Ouvrir les réglages du service que vous utilisez, et couper la réutilisation de vos échanges.
- Vérifier l'offre dont vous disposez : gratuite, individuelle ou professionnelle, les règles ne sont pas les mêmes.
- Recopier la liste de la section 7 quelque part de visible.
- Écrire la charte d'une page, même si vous êtes seul : la relire dans six mois vous servira.
- Prendre l'habitude d'ajouter « si tu n'es pas sûr, dis-le » et « appuie-toi uniquement sur le document fourni » à vos consignes.
Les sept règles qui résument ce mémo
- Le modèle ne consulte rien : il prédit la suite la plus plausible.
- Il ne sait pas qu'il ne sait pas, et il l'écrit avec le même aplomb.
- Plus vous fournissez la matière, plus le résultat est fiable.
- Chiffres, dates, références et conseils réglementés se vérifient toujours à la source.
- On ne publie pas sur un sujet qu'on ne saurait pas défendre sans l'IA.
- Tout ce que vous tapez part chez un prestataire, sauf si le modèle tourne chez vous.
- Anonymiser prend trente secondes et débloque presque tous les usages.
Mémo publié par NET&PRO à titre pédagogique. Information générale, sans garantie d'exactitude, d'exhaustivité ni d'actualité, et sans valeur de conseil personnalisé. Avertissement et limites d'usage
Dans le glossaire
Les mots croisés au fil de ce mémo, définis en une phrase. Ils sont soulignés dans le texte : un clic y mène directement.
Mémos liés
Ce que l'IA coûte vraiment
Comment se facture réellement un modèle de langage, pourquoi la réponse coûte plus cher que la question, le piège du contexte renvoyé à chaque tour.
Lire le mémoMots de passe et accès de A à Z
Comment un mot de passe se casse vraiment, ce qui fait qu'il tient, à quoi sert un gestionnaire et lequel choisir sans rien payer.
Lire le mémoChoisir un chatbot pour un site
Recherche interne, widget hébergé, suite de support, API branchée sur le site, modèle local : comment trancher, avec les prix relevés au 1er octobre 2026.
Lire le mémoSur le blog
- IA Éthique · 11 min Ce que deviennent vos confidences : où vont vos conversations avec une IA
- Psy IA · 9 min Faire confiance à une IA : pourquoi on croit une machine qui parle bien
- IA PRO · 9 min Sécuriser une application LLM : ce que dit le nouvel OWASP 2026
- Tutoriels · 9 min Faire tourner un LLM en local : le pas-à-pas complet
Si vous préférez me le confier
Sur ce sujet, voici ce que je fais pour mes clients. Les formules disent ce qui est compris, ce qui ne l'est pas, et ce que ça coûte au bout de trois ans.