Blog Metlivi

Ce qu'il ne faut pas partager avec un chatbot de personnage fictif : une liste de contrôle pratique sur la confidentialité

Si vous utilisez un chatbot pour improviser une scène ou construire une histoire avec un personnage fictif, tenez votre identité réelle et les détails privés d'autres personnes à l'écart de la conversation. Vous pouvez généralement donner au personnage suffisamment d'éléments pour bien répondre à l'aide de noms inventés, de contextes généraux et de détails propres à l'histoire. Avant de téléverser quoi que ce soit ou de connecter un compte, vérifiez les paramètres de confidentialité actuels de l'application concernée et décidez des informations que vous acceptez de partager avec ce service. Ce guide aborde ce que vous tapez, joignez ou autorisez ; il ne constitue pas un audit technique de la manière dont une application gère les données en coulisses.

27 septembre 20268 min de lectureMaison, sécurité, animaux et vie durablePar Metlivi Editorial Team
Section 1

Une vérification rapide avant d'envoyer

Faites une pause devant chaque message, image, enregistrement ou autorisation et demandez-vous : **Le personnage a-t-il besoin de ce détail précis du monde réel pour poursuivre l'histoire ?** Si ce n'est pas le cas, omettez-le ou remplacez-le par un équivalent fictif. Une règle utile consiste à préserver le sens émotionnel ou narratif tout en supprimant l'identifiant du monde réel.

Par exemple, « Mon personnage déménage dans une nouvelle ville et repart de zéro » donne une direction claire à un partenaire de jeu de rôle. Votre nom complet, votre adresse actuelle, votre date exacte de déménagement, votre employeur et les noms des personnes impliquées n'ont que peu de chances d'améliorer la scène. Le [guide des paramètres et des bonnes pratiques pour les chatbots](https://www.privacyinternational.org/guide-step/5676/chatgpt-settings-and-good-practices) de Privacy International recommande de limiter les informations personnelles lors de l'utilisation d'un chatbot IA et d'examiner les contrôles tels que les discussions partagées, les applications connectées, l'utilisation des données et la suppression. Ses étapes décrivent ChatGPT en particulier ; les menus et les paramètres disponibles varient selon les services.

Section 2

Gardez ces détails hors des jeux de rôle ordinaires

Utilisez cette liste de contrôle avant de saisir ou de joindre des éléments personnels. Il s'agit de limites pratiques pour une conversation fictive, et non d'une affirmation selon laquelle chaque application collecte ou utilise chaque élément de la même manière.

- **Identité exacte :** Évitez votre nom complet, les noms d'utilisateur utilisés ailleurs, les numéros de compte, les détails de documents d'identité et les combinaisons de faits qui renvoient directement à vous. Utilisez un nom de personnage inventé. Si l'histoire nécessite une qualité personnelle ou un contexte, ne donnez que le trait général pertinent, comme « un étudiant universitaire » ou « un nouveau voisin », plutôt qu'une école, un lieu de travail ou une chronologie identifiable.

- **Coordonnées :** Omettez les adresses e-mail, les numéros de téléphone, les identifiants de réseaux sociaux, les adresses postales et les liens vers des sites Web personnels. Un personnage n'a pas besoin d'un moyen de vous contacter en dehors du chat. Si une scène implique un message ou une rencontre, inventez les informations de contact ou restez générique : « envoyer une note via le tableau d'affichage de la guilde ».

- **Localisation précise et routine :** Évitez une adresse de domicile ou de travail, une géolocalisation en direct, un itinéraire habituel, un lieu local nommé ou un emploi du temps révélant vos absences. Remplacez un lieu réel par un cadre large ou fictif : « une ville côtière », « une gare bondée » ou « un café aux confins du royaume ». Gardez les points de repère et les horaires inventés lorsqu'ils pourraient préciser où vous êtes ou quand vous y serez.

- **Faits privés concernant d'autres personnes :** N'incluez pas le nom complet d'un ami, ses coordonnées, ses messages privés, son histoire personnelle ou des situations sensibles sous prétexte qu'ils apparaissent dans l'intrigue. Modifiez les détails identifiants et ne partagez que ce qui est nécessaire à la scène. Au lieu de reproduire une conversation réelle, décrivez le conflit fictif en termes généraux : « deux amis sont en désaccord sur le respect d'une promesse ».

- **Captures d'écran et documents :** Les captures d'écran peuvent révéler bien plus que le texte dont vous souhaitez discuter : des noms, des photos de profil, des notifications, des onglets de navigateur, des détails de compte ou des messages adjacents peuvent également être visibles. Évitez de téléverser de véritables conversations, des documents, des pages de compte ou des images contenant des identifiants. Si une image est véritablement nécessaire pour une scène fictive, créez un exemple fictif ou rognez et masquez d'abord les détails identifiants, puis vérifiez le résultat pour vous assurer que rien ne reste visible. Le masquage doit supprimer l'information elle-même, et non simplement placer une marque amovible par-dessus.

- **Enregistrements vocaux :** Un enregistrement peut inclure votre voix et des détails accessoires, tels que la voix d'une personne parlant à proximité. Évitez la saisie vocale si le texte suffit. Si vous choisissez de l'utiliser, évitez de prononcer des noms, des adresses ou d'autres détails identifiants, et vérifiez si l'application propose un paramètre ou une explication propre à la voix avant d'enregistrer. N'enregistrez pas une autre personne pour la scène sans tenir compte de sa vie privée et des règles de l'application.

- **Accès aux applications connectées :** Un chatbot peut proposer de se connecter à d'autres services ou comptes. N'accordez pas l'accès simplement pour rendre un jeu de rôle plus pratique. Vérifiez quel service est connecté, à quelles informations l'écran d'autorisation indique qu'il peut accéder, et si la fonctionnalité est nécessaire. Si l'histoire n'a pas besoin de fichiers, d'entrées d'agenda ou d'autres informations de compte, désactivez la connexion.

**Identité exacte :** Évitez votre nom légal complet, les noms d'utilisateur utilisés ailleurs, les numéros de compte, les détails de documents d'identité et les combinaisons de faits qui renvoient directement à vous. Utilisez un nom de personnage inventé. Si l'histoire nécessite une qualité personnelle ou un contexte, ne donnez que le trait général pertinent, comme « un étudiant universitaire » ou « un jeune parent », plutôt qu'une école, un lieu de travail ou une chronologie identifiable.
**Coordonnées :** Omettez les adresses e-mail, les numéros de téléphone, les identifiants de réseaux sociaux, les adresses postales et les liens vers des sites Web personnels. Un personnage n'a pas besoin d'un moyen de vous contacter en dehors du chat. Si une scène implique un message ou une rencontre, inventez les informations de contact ou restez générique : « envoyer une note via le tableau d'affichage de la guilde ».
**Localisation précise et routine :** Évitez une adresse de domicile ou de travail, une géolocalisation en direct, un itinéraire habituel, un lieu local nommé ou un emploi du temps révélant vos absences. Remplacez un lieu réel par un cadre large ou fictif : « une ville côtière », « une gare bondée » ou « un café aux confins du royaume ». Gardez les points de repère et les horaires inventés lorsqu'ils pourraient préciser où vous êtes ou quand vous y serez.
**Faits privés concernant d'autres personnes :** N'incluez pas le nom complet d'un ami, ses coordonnées, ses messages privés, son histoire personnelle ou des situations sensibles sous prétexte qu'ils apparaissent dans l'intrigue. Modifiez les détails identifiants et ne partagez que ce qui est nécessaire à la scène. Au lieu de reproduire une conversation réelle, décrivez le conflit fictif en termes généraux : « deux amis sont en désaccord sur le respect d'une promesse ».
**Captures d'écran et documents :** Les captures d'écran peuvent révéler bien plus que le texte dont vous souhaitez discuter : des noms, des photos de profil, des notifications, des onglets de navigateur, des détails de compte ou des messages adjacents peuvent également être visibles. Évitez de téléverser de véritables conversations, des documents, des pages de compte ou des images contenant des identifiants. Si une image est véritablement nécessaire pour une scène fictive, créez un exemple fictif ou rognez et masquez d'abord les détails identifiants, puis vérifiez le résultat pour vous assurer que rien ne reste visible. Le masquage doit supprimer l'information elle-même, et non simplement placer une marque amovible par-dessus.
**Enregistrements vocaux :** Un enregistrement peut inclure votre voix et des détails accessoires, tels que la voix d'une personne parlant à proximité. Évitez la saisie vocale si le texte suffit. Si vous choisissez de l'utiliser, évitez de prononcer des noms, des adresses ou d'autres détails identifiants, et vérifiez si l'application propose un paramètre ou une explication propre à la voix avant d'enregistrer. N'enregistrez pas une autre personne pour la scène sans tenir compte de sa vie privée et des règles de l'application.
**Accès aux applications connectées :** Un chatbot peut proposer de se connecter à d'autres services ou comptes. N'accordez pas l'accès simplement pour rendre un jeu de rôle plus pratique. Vérifiez quel service est connecté, à quelles informations l'écran d'autorisation indique qu'il peut accéder, et si la fonctionnalité est nécessaire. Si l'histoire n'a pas besoin de fichiers, d'entrées d'agenda ou d'autres informations de compte, désactivez la connexion.
Section 3

Remplacer les détails personnels sans affadir l'histoire

Une écriture soucieuse de la vie privée n'a pas besoin d'être vague. Conservez le détail qui fait progresser la scène (un choix, une dynamique relationnelle ou un indice d'ambiance) et fictionalisez les indices qui identifient de vraies personnes ou de vrais lieux.

Exemples : Votre lieu de travail réel et un collègue nommé → « Un nouveau membre de l'équipe ne sait pas comment répondre à un collègue direct. » Un événement récent dans un lieu local reconnaissable → « Dans un marché de quartier animé, deux personnages croisent une personne de leur passé. » Le message personnel d'un ami → « Un personnage se sent exclu après qu'un ami a annulé leurs projets. » Un véritable emploi du temps quotidien → « Le personnage ne dispose que d'une courte fenêtre avant le prochain train. »

Ces alternatives préservent ce à quoi un personnage doit réagir tout en supprimant les détails accessoires à l'échange fictif. Si un détail semble toujours identifiable après avoir modifié le nom, changez également le cadre, l'horaire ou les faits environnants. Les noms seuls ne sont pas un substitut fiable lorsqu'un ensemble de détails continue de pointer vers la même personne.

Votre lieu de travail réel et un collègue nommé → « Un nouveau membre de l'équipe ne sait pas comment répondre à un collègue direct. »
Un événement récent dans un lieu local reconnaissable → « Dans un marché de quartier animé, deux personnages croisent une personne de leur passé. »
Le message personnel d'un ami → « Un personnage se demande s'il doit réinviter un ami après un projet annulé. »
Un véritable emploi du temps quotidien → « Le personnage ne dispose que d'une courte fenêtre avant le prochain train. »
Section 4

Vérifier les paramètres de confidentialité actuels de l'application

Les paramètres évoluent, et les différents services proposent des fonctionnalités variées. Lisez la notice de confidentialité actuelle et les contrôles intégrés de l'application que vous utilisez plutôt que de supposer qu'un paramètre d'un chatbot s'applique à un autre. Recherchez des réponses claires à ces questions :

Partage : Les conversations peuvent-elles être partagées via un lien, et où pouvez-vous vérifier ou supprimer les liens que vous avez créés ?

Utilisation des données : Qu'indique le service quant à l'utilisation des textes, images et données audio transmis ? Lisez l'explication en vigueur plutôt que de déduire qu'un seul bouton régit chaque utilisation.

Suppression : Que déclare réellement le service au sujet de ce qui se passe lorsque vous supprimez une discussion ? La simple présence d'un bouton de suppression visible n'établit pas une durée de conservation.

Connexions : Quelles autres applications ou comptes avez-vous connectés, à quoi chaque connexion a-t-elle accès, et comment pouvez-vous supprimer celle dont vous n'avez plus besoin ?

Contrôles des médias et du compte : Existe-t-il des paramètres distincts pour les téléversements, les enregistrements, la personnalisation et l'accès au compte qui s'appliquent à votre manière d'utiliser ce service ?

**Les conversations peuvent-elles être partagées, et comment les liens partagés sont-ils gérés ?** Privacy International souligne que les liens de conversation ChatGPT peuvent être accessibles aux personnes disposant du lien et conseille d'examiner une conversation à la recherche d'informations personnelles ou sensibles avant de la partager. Passez en revue tous les contrôles de partage avant de créer ou de diffuser un lien.
**Le contenu du chat peut-il être utilisé pour améliorer le modèle ou à d'autres fins ?** Trouvez le contrôle actuel et sa description. Ne supposez pas que désactiver un usage signifie que le service met fin à toute autre forme de traitement ou de conservation.
**Que se passe-t-il lorsque vous supprimez une conversation ?** Consultez les explications de l'application concernant la suppression et la conservation ; ne déduisez pas un délai de suppression précis de la seule présence d'un bouton de suppression.
**Quelles applications ou quels comptes sont connectés ?** Examinez les services connectés et supprimez les accès dont vous n'avez plus besoin, tant dans les paramètres du chatbot que, le cas échéant, dans le service connecté. Les instructions de Privacy International spécifiques à ChatGPT recommandent d'examiner les applications connectées et de supprimer les connexions inutilisées.
**Existe-t-il des contrôles pour l'audio, les téléversements, la personnalisation ou la sécurité du compte ?** Cochez les catégories qui correspondent à votre utilisation. Le guide de Privacy International traite également de la sécurité des comptes et des contrôles de données pour ChatGPT, mais ses instructions peuvent évoluer et ne définissent pas ce qu'une autre application propose.
Section 5

Une routine simple : envoyer ou réécrire

Avant de soumettre un prompt ou un téléversement, effectuez six vérifications rapides :

1. **Identité :** Remplacez les vrais noms et identifiants de compte par des noms inventés.

2. **Accessibilité et localisation :** Supprimez les coordonnées, les lieux précis et les emplois du temps.

3. **Autres personnes :** Généralisez les faits privés et paraphrasez plutôt que de coller leurs messages.

4. **Pièces jointes et audio :** Inspectez les captures d'écran pour repérer les détails annexes ; évitez les enregistrements réels lorsque le texte suffit.

5. **Autorisations :** Refusez l'accès aux applications connectées à moins que la fonctionnalité de l'histoire ne l'exige, et vérifiez quel accès est demandé.

6. **Paramètres :** Examinez les paramètres actuels de partage, d'utilisation des données, de suppression et de téléversement de l'application avant de vous y fier.

Si vous avez déjà envoyé un détail, vérifiez si l'application vous permet de supprimer la conversation ou de gérer un lien partagé, puis consultez les informations d'aide et de confidentialité actuelles du service pour comprendre ce que font ces contrôles. Évitez de répéter le détail dans les messages suivants. Pour vos prochaines scènes, conservez un petit ensemble réutilisable de noms fictifs, de lieux et de notes de contexte afin de pouvoir ajouter des détails vivants sans emprunter d'éléments identifiants à la vie quotidienne.

**Identité :** Remplacez les vrais noms et identifiants de compte par des noms inventés.
**Accessibilité et localisation :** Supprimez les coordonnées, les lieux précis et les emplois du temps.
**Autres personnes :** Généralisez les faits privés et paraphrasez plutôt que de coller leurs messages.
**Pièces jointes et audio :** Inspectez les captures d'écran pour repérer les détails annexes ; évitez les enregistrements réels lorsque le texte suffit.
**Autorisations :** Refusez l'accès aux applications connectées à moins que la fonctionnalité de l'histoire ne l'exige, et vérifiez quel accès est demandé.
**Paramètres :** Examinez les paramètres actuels de partage, d'utilisation des données, de suppression et de téléversement de l'application avant de vous y fier.
À lire aussi

Continuer sur ce thème