5 choses que les utilisateurs ne devraient pas partager lorsqu'ils utilisent ChatGPT
Chaque jour, ChatGPT traite environ 2,5 milliards de requêtes dans le monde. Ses réponses ressemblant à une conversation amicale, beaucoup oublient par inadvertance qu'il s'agit d'un système d'IA et partagent ainsi des informations confidentielles.
Contrairement à Google ou aux moteurs de recherche traditionnels, ChatGPT donne l'impression de parler à une personne réelle. Cette proximité permet aux utilisateurs de se sentir plus à l'aise et de partager plus facilement des informations personnelles, financières ou professionnelles.
Cependant, les chatbots d'IA ne sont pas des systèmes statiques. Ils sont constamment améliorés, apprennent des données qu'ils reçoivent et restent exposés à certains risques de sécurité. Meta AI a déjà rencontré des vulnérabilités permettant d'accéder aux messages privés ; ChatGPT a également connu des problèmes d'insertion de prompts et le risque que les conversations publiques soient indexées par les moteurs de recherche.
Cela signifie que les utilisateurs doivent être vigilants lorsqu'ils utilisent ChatGPT, et encore plus prudents qu'avec d'autres plateformes en ligne.
1. Informations personnelles
Il s'agit de l'erreur la plus courante et la plus dangereuse. Une étude menée par l'organisation internationale de cybersécurité Safety Detectives a montré que, dans 1 000 conversations publiques sur ChatGPT, les utilisateurs partageaient fréquemment leurs véritables noms, adresses, numéros d'identification, numéros de téléphone, adresses électroniques, noms d'utilisateur et mots de passe.
ChatGPT peut s'avérer très utile pour rédiger des CV, des lettres de motivation ou des formulaires administratifs sans avoir à fournir de véritables données personnelles. L'utilisation de fausses informations ou de symboles de substitution est à la fois efficace et permet d'éviter les risques de fuite de données ou d'indexation publique.
Les utilisateurs peuvent désactiver l'option permettant à ChatGPT d'utiliser les conversations pour entraîner les modèles, mais cela ne garantit pas la sécurité du partage d'informations personnelles. La meilleure solution reste d'éviter tout partage d'informations personnelles.
2. Informations financières
Nombreux sont ceux qui considèrent ChatGPT comme un « conseiller financier personnel », capable de gérer un budget et d'analyser des investissements. Bien qu'utile de manière générale, OpenAI reconnaît également que ChatGPT peut commettre des erreurs.
Plus important encore, il n'y a aucune raison de saisir vos numéros de compte bancaire, vos informations de carte de crédit, vos détails d'investissement ou vos déclarations fiscales dans ChatGPT. Les systèmes d'IA ne sont pas conçus pour protéger les données financières comme le font les banques ou les institutions financières.
Dans le pire des cas, ces données pourraient être utilisées à des fins de fraude, d'usurpation d'identité, de fraude financière ou de cyberattaques. Si une analyse est nécessaire, utilisez des données fictives ou des données dont les informations sensibles ont été masquées.
3. Informations médicales personnelles
ChatGPT est de plus en plus utilisé pour trouver des informations sur la santé. Une enquête récente a montré qu'un adulte sur six utilise des chatbots d'IA pour rechercher des connaissances médicales, et ce chiffre passe à un sur quatre chez les jeunes.
Il ne s'agit pas de comprendre des concepts médicaux généraux, mais de partager des informations personnelles telles que des diagnostics, des résultats d'examens, des antécédents médicaux ou des problèmes de santé mentale. Associées à des données d'identification, ces informations constituent un ensemble de données extrêmement sensibles.
Une fois saisies dans ChatGPT, ces données médicales échappent aux mécanismes de protection des données de santé et il est pratiquement impossible de contrôler leur traitement ultérieur. ChatGPT peut faciliter la compréhension du vocabulaire médical, mais ne saurait en aucun cas remplacer un médecin ou un dossier médical officiel.
4. Documents et informations confidentiels
Les courriels internes, les documents clients, les rapports non publiés, les données de projet ou la propriété intellectuelle ne doivent pas être inclus dans ChatGPT sous leur forme brute.
L'utilisation de l'IA pour modifier des courriels ou résumer des documents peut sembler pratique, mais elle risque d'exposer involontairement des données sensibles aux processus sécurisés d'une entreprise. Ce risque est particulièrement grave dans des secteurs comme la santé, la finance, le droit et la recherche.
Le principe de sécurité consiste à n'importer que du contenu anonymisé, abrégé ou qui n'est plus confidentiel.
5. Tout ce qui est lié à une activité illégale.
OpenAI est tenu de se conformer aux demandes des forces de l'ordre aux États-Unis et dans de nombreux autres pays. Tout partage, questionnement ou tentative de contournement des restrictions légales peut entraîner le signalement, la restriction ou la communication de données conformément à la loi.
Les mesures de protection de ChatGPT contre les activités illégales, la fraude, les préjudices ou les codes malveillants ne sont pas toujours parfaites, ce qui souligne d'autant plus la nécessité pour les utilisateurs d'assumer la responsabilité de ce qu'ils partagent.
En résumé, ChatGPT est un outil puissant et utile, mais il ne garantit pas une confidentialité absolue. Son principe de base est simple : ne partagez rien que vous ne souhaitez pas rendre public ou partager avec des tiers.
L'utilisation intelligente des chatbots IA en général, et de ChatGPT en particulier, implique non seulement d'exploiter leurs fonctionnalités, mais aussi de garantir la sécurité des données personnelles, des informations professionnelles et des identités numériques des utilisateurs.
