AI Foundations
D7 · Responsible and Safe Use
Classes de sensibilité des données, PII et confidentialité, divulgation, biais, étapes de revue humaine, politique en milieu de travail et intégrité éducateur/étudiant lors de l’usage de ChatGPT.
Ce domaine pèse 10 % de l’examen blanc — soit environ 6 des 60 items, la pondération la plus légère, mais il porte une conséquence disproportionnée dans le monde réel : une seule erreur ici peut violer la confidentialité, exposer des données personnelles, ou induire un public en erreur. Il teste le jugement sur ce que vous pouvez mettre dans ChatGPT, ce que vous devez vérifier avant d’agir sur sa sortie, et comment être honnête sur son usage — en particulier en milieu de travail et dans l’éducation.
Ce qu’il faut savoir
L’usage responsable commence par la sensibilité des données : classez l’information avant de la coller, et gardez les données confidentielles, personnelles ou réglementées hors des outils et réglages qui ne sont pas sanctionnés pour elles. Le biais peut apparaître dans les sorties et doit être atténué par un prompting neutre, des exemples représentatifs et une revue humaine. Les sorties à forts enjeux, irréversibles, réglementées ou externes requièrent une étape de revue humaine. La divulgation — être transparent sur le fait que l’IA a été utilisée, là où l’honnêteté l’exige — compte, et dans l’éducation, les règles d’intégrité académique régissent ce que les étudiants et les éducateurs peuvent faire. La politique d’usage de l’IA organisationnelle prime sur la commodité personnelle.
Objectifs d’apprentissage
À la fin de cette page, vous devriez être capable de :
- Classer l’information par sensibilité et décider ce qui peut entrer dans ChatGPT.
- Protéger les données PII et confidentielles et choisir des outils/réglages sanctionnés.
- Reconnaître et atténuer le biais dans les sorties.
- Appliquer les étapes de revue humaine au travail à forts enjeux.
- Juger quand la divulgation de l’usage de l’IA est appropriée.
- Appliquer la politique en milieu de travail et les normes d’intégrité éducateur/étudiant.
7.1 Classes de sensibilité des données
Avant de coller quoi que ce soit, classez-le. Un schéma simple à quatre classes couvre la plupart des milieux de travail.
| Classe | Exemples | Règle empirique |
|---|---|---|
| Public | Marketing publié, documents publics | Sûr à utiliser |
| Interne | Notes internes non sensibles, plans généraux | Généralement acceptable dans les outils sanctionnés ; vérifiez la politique |
| Confidentiel | Stratégie non publiée, contrats, code source, données financières | Uniquement dans des réglages sanctionnés/enterprise avec des contrôles appropriés |
| Restreint / réglementé | PII, données de santé, données de paiement, caractéristiques protégées | À éviter sauf autorisation explicite ; souvent interdit |
before pasting: what class is this? public ──────────► fine internal ────────► check policy; use sanctioned tools confidential ────► sanctioned/enterprise settings only restricted/PII ──► do not paste unless explicitly permittedLes réglages enterprise aident : OpenAI indique que les données professionnelles ne sont pas utilisées pour entraîner les modèles par défaut sur Enterprise, avec des contrôles comme SSO, RBAC et la résidence des données. Mais le réglage n’aide que si vous utilisez l’espace de travail sanctionné — coller des données confidentielles dans un compte personnel gratuit est l’erreur classique.
Signal d’évaluation
Les items « un employé colle X dans ChatGPT » se jouent sur la classe de données et sur le fait que l’outil soit sanctionné ou non. Des données confidentielles ou personnelles dans un compte non sanctionné/personnel sont fausses quel que soit l’utilité du résultat.
7.2 PII et confidentialité
Les informations personnelles identifiables (PII : noms liés à des données, coordonnées, identifiants, données de santé ou de paiement) et les informations professionnelles confidentielles méritent un soin particulier.
| Situation | Mauvais geste | Bon geste |
|---|---|---|
| Résumer des dossiers clients avec noms/e-mails | Coller des PII brutes dans un compte personnel | Retirer/anonymiser les PII, ou utiliser un espace de travail enterprise sanctionné selon la politique |
| Rédiger à partir d’un contrat non publié | Le téléverser dans un compte personnel gratuit | Utiliser l’espace de travail sanctionné ; vérifier les règles de confidentialité |
| Analyser un tableur avec des salaires | Le coller n’importe où par commodité | Confirmer la politique ; dé-identifier là où c’est possible |
| Partager le détail de santé d’un client | L’inclure « pour donner du contexte » | Le retirer ; c’est une donnée réglementée |
Le réglage par défaut sûr : minimiser — n’inclure que les données dont la tâche a véritablement besoin, et dé-identifier quand les spécificités ne sont pas requises.
7.3 Biais et équité
Les sorties peuvent porter un biais : cadrage faussé, exemples non représentatifs, hypothèses stéréotypées, ou traitement asymétrique de personnes ou d’options.
| Type de biais | Exemple | Atténuation |
|---|---|---|
| Biais de cadrage | Des pour pour une option, des contre pour une autre | Demander une comparaison symétrique, fondée sur des critères |
| Biais démographique | Les personas par défaut vers un genre/une culture | Spécifier des attributs divers, représentatifs ; revoir |
| Biais de confirmation (le vôtre) | « Expliquez pourquoi le plan A gagne » | Prompter de façon neutre sur des critères partagés |
| Stéréotypage | Hypothèses de rôle par groupe | Revoir et corriger avant usage |
L’atténuation du biais est partagée : un prompting neutre le réduit, des entrées représentatives aident, et la revue humaine attrape ce qui reste — surtout pour tout ce qui touche à des personnes ou à des caractéristiques protégées.
7.4 Étapes de revue humaine
Certaines sorties doivent passer par un humain avant qu’on agisse dessus — la même étape introduite au domaine 6, vue sous l’angle de la responsabilité.
Revue obligatoire lorsque la sortie est irréversible, réglementée (juridique, médical, financier, RH/embauche), destinée à l’externe, touche des données personnelles ou caractéristiques protégées, est exigée par la politique, ou est nouvelle/à forte incertitude. Pour un contenu d’embauche, médical, juridique ou de conseil financier, un humain qualifié — pas le modèle — prend la décision ; le modèle rédige, l’humain assume.
Signal d’évaluation
Les options qui laissent le modèle décider d’une question réglementée (embauche, diagnostic, conseil juridique/financier) sont fausses. Les bonnes options gardent un humain qualifié dans la boucle et responsable.
7.5 Divulgation et honnêteté
La divulgation consiste à être transparent sur le fait que l’IA a apporté son aide, là où l’honnêteté ou la politique l’exigent. Elle dépend du contexte, elle n’est pas absolue.
| Contexte | Attente de divulgation |
|---|---|
| Rendu académique | Suivre les règles de l’établissement ; souvent requise ou restreinte |
| Journalisme/recherche publiés | Divulguer selon les normes du média/du domaine |
| Faire passer un texte d’IA pour votre seul travail d’expert | Trompeur ; divulguer ou attribuer de façon appropriée |
| Un brouillon personnel que vous réécrirez | Généralement aucune divulgation nécessaire |
Le principe : ne pas créer une fausse impression d’auteur, d’expertise ou d’effort. En cas de doute dans un cadre professionnel ou académique, divulguez et suivez la politique applicable.
7.6 Politique en milieu de travail et intégrité éducateur/étudiant
La politique d’usage de l’IA en milieu de travail prime sur la commodité personnelle. Si la politique nomme des outils sanctionnés, des classes de données interdites, ou des étapes de revue requises, suivez-les même lorsqu’un raccourci non sanctionné serait plus rapide.
Utiliser ChatGPT pour préparer des cours, construire des activités, rédiger des grilles d’évaluation et des communications — avec le jugement de l’éducateur qui revoit tout pour l’exactitude et la pertinence. Modéliser un usage responsable et être transparent avec les étudiants et les collègues selon la politique de l’établissement.
Utiliser ChatGPT pour étudier, planifier et améliorer le travail dans le cadre des règles d’intégrité académique de l’établissement. Rendre un travail écrit par l’IA comme le sien là où c’est interdit est une inconduite ; l’utiliser pour apprendre, vérifier sa compréhension ou obtenir un retour est généralement autorisé. En cas de doute, demander et suivre la politique du syllabus.
before acting on AI help at work or school: 1. What does the policy say? ── follow it 2. What data class is involved? ── protect it 3. Does honesty require disclosure? ── disclose 4. Does a human need to own the decision? ── route the gateCadre de décision
Utilisez le contrôle d’usage responsable CLEAR avant de coller des données sensibles ou d’agir sur une sortie : Classer les données, Limiter au nécessaire, Evaluer le biais, Autoriser via la politique/les outils sanctionnés, Revoir par un humain là où les enjeux l’exigent.
| Étape | Question | Si elle échoue |
|---|---|---|
| Classer | Quelle classe de sensibilité est cette entrée ? | Restreint/PII → ne pas coller sauf si sanctionné |
| Limiter | N’inclus-je que ce dont la tâche a besoin ? | Retirer/anonymiser le reste |
| Evaluer | La sortie pourrait-elle être biaisée ou inéquitable ? | Prompt neutre ; entrées représentatives ; revue |
| Autoriser | L’outil/le réglage est-il sanctionné par la politique ? | Basculer vers l’espace de travail sanctionné |
| Revoir | Est-ce irréversible/réglementé/externe/PII ? | Acheminer vers une étape humaine ; divulguer si l’honnêteté l’exige |
La valeur : il transforme « est-ce acceptable de faire ceci avec l’IA ? » en cinq contrôles rapides et répondables qui attrapent les manquements courants avant qu’ils ne surviennent.
Erreurs fréquentes
| Erreur | Pourquoi elle survient | Que faire à la place |
|---|---|---|
| Coller des données confidentielles dans un compte personnel | C’est plus rapide | Utiliser l’espace de travail sanctionné ; vérifier d’abord la politique |
| Inclure des PII « pour le contexte » | Cela semble utile | Minimiser et dé-identifier ; n’inclure que le nécessaire |
| Laisser le modèle décider d’une question d’embauche/médicale/juridique | Il paraît assuré | Garder un humain qualifié responsable de la décision |
| Ignorer le biais parce que la sortie se lit comme neutre | La fluidité masque le déséquilibre | Prompter de façon neutre ; utiliser des entrées représentatives ; revoir |
| Faire passer le travail de l’IA pour le sien seul | Commodité/pression | Divulguer selon la politique ; ne pas fausser l’auteur |
| Traiter la politique en milieu de travail comme optionnelle | Un raccourci est plus rapide | La politique prime sur la commodité |
| Étudiants rendant un texte d’IA là où c’est interdit | Pression des délais | Utiliser l’IA pour apprendre dans les règles d’intégrité ; suivre le syllabus |
| Supposer que l’« usage interne » supprime les obligations | L’étiquette rassure | La sensibilité et les enjeux suivent la donnée et son usage |
Mise en situation
Scénario. Marco, recruteur, veut accélérer la présélection. Il colle 40 CV de candidats — noms complets, adresses, et le handicap déclaré d’un candidat — dans son compte ChatGPT personnel gratuit et lui demande de « classer les candidats et me dire lesquels rejeter ». Son entreprise dispose d’un espace de travail ChatGPT enterprise et d’une politique d’usage de l’IA qui interdit les PII de candidats dans les comptes personnels et exige des décisions humaines à l’embauche. La sortie classe tout le monde avec assurance et recommande des rejets.
Trace de raisonnement d’expert.
- Classer les données. Les CV contiennent des PII et une caractéristique protégée (le handicap) — données restreintes/réglementées. Les coller dans un compte personnel viole à la fois la règle de classe de données et la politique de l’entreprise nommant l’espace de travail enterprise sanctionné.
- Limiter. Il a inclus bien plus que nécessaire et des spécificités hautement sensibles ; le détail du handicap en particulier n’aurait jamais dû être inclus et risque un traitement discriminatoire.
- Évaluer le biais. Un classement par IA qui « recommande des rejets » peut encoder du biais, et le faire sur des données incluant une caractéristique protégée est exactement là où surgissent des résultats inéquitables, et potentiellement illégaux.
- Autoriser. Même l’aide au résumé doit se faire dans l’espace de travail sanctionné selon la politique, non un compte personnel.
- Revue / responsabilité de la décision. L’embauche est réglementée et conséquente : le modèle peut assister (p. ex. des résumés neutres des qualifications déclarées), mais un humain qualifié doit prendre et assumer la décision — le modèle ne peut pas « décider qui rejeter ».
Résultat conforme à l’examen : s’arrêter ; ne pas coller les PII de candidats dans un compte personnel ; déplacer toute assistance vers l’espace de travail enterprise sanctionné selon la politique ; retirer la caractéristique protégée et les données superflues ; n’utiliser l’IA que pour un soutien neutre, fondé sur des critères ; et garder la décision d’embauche avec un humain responsable — avec une revue de biais avant toute mesure défavorable.
Pièges de l’évaluation
| Piège | Pourquoi il est tentant | Le discriminant |
|---|---|---|
| « C’est juste interne, donc n’importe quel outil convient » | L’étiquette rassure | La sensibilité suit la classe de données, non l’étiquette ; utilisez des outils sanctionnés |
| « Inclure le détail personnel pour un meilleur contexte » | Plus de contexte paraît utile | Minimiser ; PII/données protégées à retirer sauf si requises |
| « Laisser l’IA décider de la présélection d’embauche » | Elle classe avec assurance | Les décisions réglementées nécessitent un humain responsable |
| « La sortie se lit neutre, donc pas de biais » | La fluidité cache le déséquilibre | Le biais peut être subtil ; prompter de façon neutre et revoir |
| « Pas besoin de divulguer l’usage de l’IA où que ce soit » | Plus simple | La divulgation dépend du contexte ; les normes académiques/professionnelles peuvent l’exiger |
| « La politique est une ligne directrice, la vitesse prime » | Les délais | La politique prime sur la commodité |
| « Les étudiants peuvent rendre un texte d’IA librement » | C’est autorisé pour apprendre | Uniquement dans les règles d’intégrité ; le rendre comme sien peut être une inconduite |
Questions d’entraînement
Q1 · Un employé veut résumer un tableur contenant des noms et des e-mails de clients. Quelle est l’approche la plus responsable (MOST responsible) ? (Sélectionnez une réponse)
A. Le coller dans un compte personnel gratuit pour la rapidité. B. Retirer ou anonymiser les PII, ou utiliser l’espace de travail enterprise sanctionné selon la politique. C. Tout inclure pour un meilleur contexte. D. Le publier sur un forum public pour obtenir de l’aide.
Réponse : B. Les PII devraient être minimisées/anonymisées et traitées uniquement dans des réglages sanctionnés selon la politique. A utilise un compte non sanctionné. C surpartage des données réglementées. D les expose publiquement.
Q2 · Quelle classe de données ne devrait généralement PAS être collée dans ChatGPT sauf autorisation explicite ? (Sélectionnez une réponse)
A. Copie marketing publiée. B. Une note interne générale, non sensible. C. Données de santé personnelles et autres PII réglementées. D. Un article de blog public.
Réponse : C. Les PII réglementées comme les données de santé sont restreintes et nécessitent une autorisation explicite. A, B et D sont publiques ou de faible sensibilité et généralement acceptables selon la politique.
Q3 · Un responsable d’embauche veut que ChatGPT « décide qui rejeter ». Quelle est la bonne posture ? (Sélectionnez une réponse)
A. Laisser le modèle décider pour supprimer le biais humain. B. N’utiliser l’IA que pour un soutien neutre ; un humain qualifié doit prendre et assumer la décision d’embauche. C. Accepter le classement du modèle comme définitif. D. Demander deux fois au modèle et faire la moyenne.
Réponse : B. L’embauche est réglementée et conséquente, donc un humain assume la décision tandis que l’IA peut assister de façon neutre. A, C et D confient une décision réglementée au modèle.
Q4 · Une comparaison de fournisseurs liste de nombreux pour pour l’Option A et surtout des contre pour l’Option B. Quel est le problème et le correctif ? (Sélectionnez une réponse)
A. Hallucination ; demander des citations. B. Biais de cadrage ; demander une comparaison symétrique, fondée sur des critères, et la revoir. C. Débordement de contexte ; le raccourcir. D. Non-déterminisme ; régénérer.
Réponse : B. Un traitement asymétrique est un biais de cadrage ; une structure neutre et symétrique plus une revue l’atténuent. A, C et D traitent des problèmes sans rapport.
Q5 · Quand la divulgation de l’usage de l’IA est-elle le plus clairement (MOST clearly) attendue ? (Sélectionnez une réponse)
A. Un brouillon personnel que vous réécrirez entièrement. B. Un rendu académique où les règles de l’établissement l’exigent. C. Un brainstorm privé pour vous-même. D. La remise en forme de votre propre paragraphe.
Réponse : B. Les cadres académiques exigent souvent la divulgation selon la politique. A, C et D sont privés/à faibles enjeux où la divulgation n’est généralement pas attendue.
Q6 · Une politique d’entreprise nomme un espace de travail enterprise comme le seul outil sanctionné pour les données confidentielles, mais un compte personnel est plus rapide. Que devrait faire un employé ? (Sélectionnez une réponse)
A. Utiliser le compte personnel pour gagner du temps. B. Suivre la politique et utiliser l’espace de travail enterprise sanctionné. C. Demander à ChatGPT lequel convient. D. Répartir les données entre les deux.
Réponse : B. La politique d’usage de l’IA en milieu de travail prime sur la commodité. A et D violent la politique. C place la décision sur le modèle à tort.
Q7 · Quelles DEUX (TWO) pratiques protègent les données sensibles lors de l’usage de ChatGPT ? (Sélectionnez deux réponses)
A. N’inclure que les données dont la tâche a véritablement besoin. B. Utiliser l’espace de travail/les réglages sanctionnés selon la politique. C. Coller des dossiers complets pour un contexte maximal. D. Utiliser un compte personnel pour du travail confidentiel. E. Partager les données sur un canal public pour obtenir de l’aide.
Réponse : A et B. La minimisation des données et l’usage de réglages sanctionnés sont des protections centrales. C surpartage. D et E exposent des données confidentielles de façon inappropriée.
Q8 · Un étudiant veut utiliser ChatGPT pour un devoir. Quelle est l’approche responsable ? (Sélectionnez une réponse)
A. Rendre un travail écrit par l’IA comme le sien quelles que soient les règles. B. L’utiliser pour étudier et obtenir un retour dans le cadre des règles d’intégrité académique de l’établissement, en divulguant là où c’est requis. C. Ne jamais utiliser l’IA pour quoi que ce soit d’académique. D. Supposer que tous les usages sont permis.
Réponse : B. Utiliser l’IA pour apprendre dans les règles d’intégrité est généralement acceptable ; rendre un texte d’IA comme le sien là où c’est interdit est une inconduite. A est une inconduite. C est trop restrictif. D ignore les règles.
Q9 · Un éducateur utilise ChatGPT pour rédiger un quiz. Quelle étape d’usage responsable est essentielle avant de l’utiliser avec des étudiants ? (Sélectionnez une réponse)
A. Aucune ; le modèle fait autorité. B. La revue par l’éducateur pour l’exactitude et la pertinence, en appliquant le jugement professionnel. C. Le publier sans revue pour gagner du temps. D. Laisser les étudiants noter les réponses d’IA de chacun.
Réponse : B. Les éducateurs doivent revoir la sortie de l’IA pour l’exactitude et la pertinence avant l’usage en classe. A fait trop confiance au modèle. C saute la revue. D est sans rapport avec l’obligation de revue.
Q10 · Une sortie représente « l’ingénieur » comme un homme et « l’infirmière » comme une femme par défaut. De quoi s’agit-il et quel est le correctif ? (Sélectionnez une réponse)
A. Hallucination ; ajouter des citations. B. Biais démographique/de stéréotype ; spécifier des attributs divers, représentatifs et revoir avant usage. C. Incohérence ; recalculer. D. Un problème de contexte ; raccourcir le prompt.
Réponse : B. Des attributs stéréotypés par défaut sont un biais démographique ; spécifier des attributs représentatifs et revoir l’atténuent. A, C et D traitent des problèmes sans rapport.
Q11 · Quelles DEUX (TWO) sorties requièrent une étape de revue humaine obligatoire avant d’agir ? (Sélectionnez deux réponses)
A. Un brouillon de conseil médical pour un patient. B. Une recommandation financière à un client. C. Une liste de tâches personnelle. D. Un brainstorm approximatif que vous réécrirez. E. La remise en forme de vos propres notes.
Réponse : A et B. Le conseil médical et financier sont des sorties réglementées, à forts enjeux, nécessitant une validation humaine. C, D et E sont à faibles enjeux et réversibles.
Q12 · Un collègue affirme « si c’est pour un usage interne, on n’a pas à se soucier de la sensibilité des données ». Quelle est la réponse la plus exacte (MOST accurate) ? (Sélectionnez une réponse)
A. Correct ; l’usage interne supprime toutes les obligations. B. La sensibilité suit la classe de données et son usage en aval, non l’étiquette « interne » ; les données confidentielles et personnelles nécessitent toujours une protection. C. Seul l’usage externe compte. D. La sensibilité des données ne s’applique qu’au contenu publié.
Réponse : B. Les obligations suivent la classe de la donnée et son usage, non l’étiquette interne. A, C et D traitent toutes à tort « interne » comme une exemption.
À retenir
- Classez les données avant de coller ; gardez les données confidentielles et réglementées/PII hors des outils non sanctionnés.
- Minimisez et dé-identifiez — n’incluez que ce dont la tâche a besoin.
- Atténuez le biais par un prompting neutre, des entrées représentatives et une revue humaine.
- Les sorties irréversibles, réglementées, externes ou à données personnelles requièrent une étape de revue humaine ; un humain qualifié assume les décisions réglementées.
- Divulguez l’usage de l’IA là où l’honnêteté ou la politique l’exigent ; ne faussez pas l’auteur.
- La politique en milieu de travail prime sur la commodité ; la sensibilité suit la donnée et son usage, non l’étiquette « interne ».
- Dans l’éducation, utilisez l’IA pour apprendre dans les règles d’intégrité académique ; les éducateurs revoient tout avec un jugement professionnel.
Dernière mise à jour le 18 sept. 2026