Page mise à jour le
Guide — 9 min de lecture
Où vont vos données quand vous utilisez l'IA ? Que ne faut-il JAMAIS y mettre ? Comment cadrer la confidentialité avec un prestataire ? Les règles simples qui protègent vos clients et votre entreprise (loi 2008-12/RGPD).
Il existe deux régimes, et il faut savoir lequel vous utilisez : le régime API (vos données transitent de façon chiffrée vers le serveur du fournisseur — OpenAI, Google, Meta — pour y être traitées à la demande ; les grands fournisseurs ne réutilisent pas les données API pour l'entraînement, mais le traitement a lieu chez eux) et le régime auto-hébergé (un modèle open source tourne sur un serveur que vous contrôlez — rien ne sort, au prix de capacités moindres). Chaque projet Services IA Dakar précise son régime, noir sur blanc, au cadrage.
| Critère | Régime API (OpenAI, Gemini…) | Régime auto-hébergé (modèles ouverts) |
|---|---|---|
| Où le traitement se fait | Chez le fournisseur (chiffré, contrat d'entreprise) | Sur votre serveur |
| Données sensibles (salaires, santé) | À éviter ou à anonymiser avant | Possible |
| Capacités (qualité, langues) | Excellentes, à jour | Correctes, plus limitées |
| Coût | À l'usage (5 000 – 30 000 FCFA/mois) | Hébergement (5 000 – 15 000 FCFA/mois) |
| Conformité loi 2008-12/RGPD | Possible avec les clauses d'entreprise | Maîtrise totale |
Le régime se choisit PAR donnée sensible, pas une fois pour toutes : le cadrage le cartographie.
La liste courte est la plus utile. Ces données ne passent jamais dans un outil IA public (ChatGPT personnel, etc.) sans cadre d'entreprise : les pièces d'identité et données bancaires, les dossiers de santé, les salaires et évaluations individuelles, les secrets d'affaires (prix négociés, marges, stratégies), les documents de clients non anonymisés. La règle de poche : si la fuite de ce document ferait la une d'un journal, il ne va pas dans un chat public.
| Type de donnée | Outil IA public | API d'entreprise (contrat) | Auto-hébergé |
|---|---|---|---|
| Questions génériques, textes sans données perso | Oui | Oui | Oui |
| Documents clients anonymisés | Oui (après anonymisation) | Oui | Oui |
| Données clients nominatives | Non | Oui (avec clauses) | Oui |
| Salaires, santé, RH sensibles | Non | À évaluer | Oui |
| Bancaire, identités, secrets d'affaires | Jamais | À évaluer cas par cas | Oui (avec précautions) |
Cette table est le squelette de la charte d'usage livrée avec nos formations (prestation formation, module sécurité).
Quelles données circulent dans les processus à automatiser, et à quel niveau de sensibilité (les 3 niveaux).
API d'entreprise pour l'interne, auto-hébergé pour le sensible, anonymisation systématique quand possible.
Une page : permis, interdit, à valider — signée par la direction, diffusée à tous.
Les règles se vivent dans les mains de ceux qui copient-collent — voir la formation des équipes.
Revue trimestrielle : quels outils sont utilisés, quelles données y passent, la charte est-elle respectée.
Avec les API des grands fournisseurs (en conditions entreprise) : non. Avec les versions grand public gratuites : les conditions varient — d'où la règle « rien de sensible dans le gratuit ». Nos projets précisent ce point au cadrage.
Oui : des modèles ouverts tournent sur un VPS (5 000 – 15 000 FCFA/mois) pour les tâches courantes. Capacités moindres que les grands modèles, mais rien ne sort de votre infrastructure.
Ne paniquez pas, agissez : supprimez la conversation si possible, documentez l'incident, informez selon la gravité (CDP si des données personnelles sont concernées), et corrigez la charte. Nous aidons à trier gratuitement.
Oui : la loi n° 2008-12 sur les données à caractère personnel, sous la supervision de la CDP. Les principes (finalité, minimisation, sécurité) recoupent le RGPD européen — et s'appliquent à l'usage de l'IA.
Uniquement les champs nécessaires au processus (écrits au cadrage, champ par champ). Pas d'entraînement de modèle sur vos données sans accord écrit, et durée de conservation définie.
Cartographie des données et charte d'usage : sous 48 h ouvrées.