Sept bons gestes pour étudier avec l'IA
Que vous prépariez un diplôme, que vous cherchiez à évoluer professionnellement ou que vous suiviez simplement un cours pour éviter que votre cerveau ne se ramollisse, il y a de fortes chances que l'IA fasse partie du processus. Certes, se faire servir les réponses sur un plateau d’argent par l’IA peut nuire à l’apprentissage et à l’esprit critique, d’autant plus qu’une réponse qui semble sûre peut tout de même être erronée. Mais utilisée comme tuteur, l’IA peut véritablement vous aider à apprendre, et refuser de s’en servir devient déjà un désavantage.
Mais tirer parti de l’IA comporte un inconvénient : une fois que vous partagez quelque chose avec un service d’IA, vous ne pourrez peut-être pas le récupérer entièrement. Une simple demande d’étude, une capture d’écran ou un document peut révéler votre identité, vos conversations privées, vos recherches non publiées et parfois aussi les données sensibles d’autres personnes. Ces sept habitudes vous aideront à utiliser l’IA sans partager plus que ce que vous aviez prévu.
Raccourcis :
1. Fichiers et captures d’écran · 2. Données professionnelles et de recherche · 3. Discussions de groupe · 4. Essais personnels · 5. Appareils gérés et partagés · 6. Paramètres des données de l’IA · 7. Partage des conversations avec l’IA
1. Envoyez l'extrait pertinent, pas le fichier entier ou la capture d'écran
La situation : Vous demandez à un assistant IA de relire un devoir et de mettre en ligne le fichier contenant votre nom, votre adresse e-mail, votre classe et les commentaires de votre tuteur. Pour un devoir de statistiques, vous lui envoyez la feuille de calcul sur laquelle votre groupe a travaillé, avec les noms, adresses e-mail et années d’études de vos camarades de classe. Ou bien vous faites une capture d’écran rapide d’un élément sur votre plateforme d’apprentissage, en oubliant que la fenêtre du navigateur affiche également vos onglets épinglés, vos discussions ouvertes, le nom de votre compte et vos notifications.
Les risques ? Une fois ces informations téléchargées, elles ne se trouvent plus uniquement sur votre appareil. Elles peuvent être enregistrées avec la conversation et faire partie du matériel d’entraînement de l’IA. Et si quelqu’un accède à votre compte ou si le service d’IA subit une fuite de données, une simple demande d’aide aux devoirs pourrait exposer vos informations personnelles, celles de vos camarades de classe, voire les deux. Il est étonnamment facile d’en partager trop. Un responsable universitaire a écrit sur Reddit qu’il avait téléchargé des photos de listes d’inscription sur Gemini, avant de se rendre compte avec horreur que ces images contenaient les adresses e-mail d’environ 200 étudiants. En Australie, un fonctionnaire a mis en ligne sur ChatGPT un tableur contenant des noms, des coordonnées, des adresses, des dates de naissance, des informations médicales sensibles et des commentaires financiers. Cet incident a été classé comme une fuite de données touchant plus de 2 000 personnes.
Que faire : Ne fournissez à l'IA que ce dont elle a besoin, et non tout ce dont vous disposez. Collez le passage pertinent et prenez quelques secondes pour vérifier que les fichiers et captures d'écran ne contiennent pas de noms, d'adresses e-mail, d'identifiants, de notifications ou tout autre élément que vous ne souhaitez pas partager.
2. Vérifiez quels outils d’IA sont autorisés avant d’utiliser des données professionnelles ou de recherche
La situation : Nous sommes nombreux à mener de front travail et études, si bien que les documents issus de l’un se retrouvent facilement dans l’autre. Ce n’est pas toujours par négligence : des données réelles de l’entreprise peuvent faire partie du processus d’apprentissage. En travaillant sur un devoir dans votre compte IA personnel, vous pourriez interroger l’assistant IA sur du code provenant de votre travail, télécharger une feuille de calcul de l’entreprise pour vous entraîner à l’analyse de données, ou demander un avis sur un chapitre de thèse non publié.
Les risques ? Un compte d’IA personnel peut ne pas disposer des protections ou des paramètres par défaut exigés par votre employeur ou votre université. Le téléchargement de documents confidentiels pourrait constituer une violation d’un accord de confidentialité ou d’une politique interne — et si le compte ou le service venait à être piraté, ces informations pourraient être divulguées. Cela a déjà causé des problèmes à certaines personnes. Samsung a restreint l’accès à l’IA générative après que des employés auraient partagé du code source confidentiel et des informations relatives à des réunions avec ChatGPT. Un doctorant a également affirmé sur Reddit que des conclusions tirées de chapitres de thèse qu’il avait mis en ligne sont apparues par la suite dans des réponses générées pour un ami.
Que faire : Utilisez un service d’IA approuvé par votre employeur ou votre université et supprimez les détails dont l’outil n’a pas besoin. S’il n’existe pas de service approuvé, ne confiez pas à l’IA les fichiers de l’entreprise, les informations sur les clients, les résultats non publiés et tout ce qui est couvert par un accord de confidentialité. Vous pouvez toujours décrire le problème en termes généraux sans coller les documents confidentiels eux-mêmes.
3. Résumez vous-même les discussions de groupe — ou supprimez d’abord tous les noms
La situation : La discussion de votre classe ou de votre projet compte des centaines de messages ; vous demandez donc à l’IA de résumer les décisions, les échéances et les tâches. Mais les captures d’écran ou la discussion exportée peuvent également contenir les noms des participants, leurs numéros de téléphone, leurs photos de profil, des commentaires personnels et des disputes qui n’ont rien à voir avec le travail à rendre.
Les risques ? Une discussion de groupe peut révéler bien plus que prévu : l’identité des participants, leurs coordonnées et le contenu de leurs échanges. Une fois transmis à un service d’IA, ces détails peuvent être stockés avec la conversation. Si votre compte ou le service est piraté, ces informations pourraient être divulguées et aider des escrocs à créer des messages de hameçonnage bien plus convaincants.
Que faire : Si possible, rédigez vous-même un bref résumé et demandez à l’IA de le transformer en liste de tâches, en compte-rendu de réunion ou en plan d’étude. Ainsi, l’assistant obtient les informations dont il a besoin sans avoir accès à la conversation originale. Si vous devez tout de même coller des messages, supprimez les noms, pseudonymes, numéros de téléphone, photos de profil et autres détails permettant d’identifier les personnes. Lorsque l’identité des interlocuteurs est importante, remplacez leurs noms par des libellés tels que « Étudiant A » et « Étudiant B ».
4. Supprimez les informations permettant de vous identifier dans vos textes personnels
La situation : vous demandez à une IA de réviser une candidature à un cursus, un formulaire de bourse, un CV, une lettre de motivation ou un texte relatant votre expérience personnelle. Comme un contexte plus riche permet souvent d’obtenir une meilleure réponse, vous pourriez être tenté de donner beaucoup d’informations sur votre travail, votre lieu de résidence, votre situation financière, votre santé ou votre famille.
Les risques ? Une consigne n’a pas besoin de contenir votre nom pour vous identifier. Une combinaison caractéristique de lieux, de dates, d’établissements et d’événements de votre vie peut suffire — et une fois que la conversation a été enregistrée, partagée ou divulguée, ces détails sont difficiles à retirer.
Que faire : Conservez le contexte dont l’IA a réellement besoin, mais supprimez les noms, les coordonnées, les numéros d’étudiant, les dates et lieux exacts, ainsi que les références inutiles à un établissement scolaire ou à un employeur spécifique. Une bonne règle à suivre consiste à rédiger les consignes sensibles en partant du principe que la conversation pourrait finir par être rendue publique.
5. Évitez les recherches personnelles sur les appareils gérés et partagés
La situation : Vous lancez un assistant IA sur un ordinateur portable de l’école ou du travail, ou sur un ordinateur partagé dans une bibliothèque. Vous commencez par une question liée à vos études, mais comme la conversation vous semble privée, vous vous égarez peu à peu vers des sujets personnels.
Les risques ? L'appareil ou le compte qui ne vous appartient pas ou que vous n'avez pas créé peut faire l'objet d'une surveillance — et si vous oubliez de vous déconnecter d'un ordinateur partagé, quelqu'un d'autre pourrait lire vos conversations. Les outils de surveillance peuvent analyser les messages, les documents et les recherches à la recherche de signes de violence, d'automutilation ou d'autres comportements préoccupants. Ils ne comprennent pas toujours le contexte. Dans un cas rapporté par l’Associated Press, un logiciel a signalé une blague écrite par une adolescente de 13 ans dans un chat scolaire surveillé. Elle a été arrêtée, interrogée, soumise à une fouille à nu, a passé une nuit en prison et a ensuite été placée en résidence surveillée. Ce cas est extrême, mais le même risque pour la vie privée s’applique également aux ordinateurs partagés dans les bibliothèques, les espaces de coworking et d’autres lieux publics.
Que faire : Partez du principe que l'activité sur un appareil ou un compte géré peut être visible par l'établissement. Réservez vos conversations personnelles, vos notes privées et vos recherches sensibles à votre propre appareil et à votre propre compte. Le mode incognito peut masquer l'historique local du navigateur, mais il n'empêche pas la surveillance intégrée à l'appareil ou au système de l'établissement.
6. Désactivez l’entraînement des modèles et utilisez des discussions temporaires pour les questions ponctuelles
La situation : Vous utilisez l’IA pour résumer des notes, vérifier un devoir ou transformer des supports de cours en exercices pratiques.
Les risques ? Selon le service et les paramètres, vos invites, vos réponses et les fichiers que vous avez téléchargés peuvent rester dans l’historique de vos discussions ; certaines informations peuvent être reprises dans de futures discussions ; des modérateurs humains peuvent lire certains échanges ; et votre contenu peut être utilisé pour entraîner des modèles d’IA. La désactivation de la mémoire n’empêche pas nécessairement l’entraînement ni ne supprime les discussions passées. Dans ChatGPT, les discussions classiques restent dans votre historique même si vous désactivez l’entraînement du modèle. Les discussions temporaires ne sont pas enregistrées dans l’historique et ne sont pas utilisées pour l’entraînement, mais OpenAI peut néanmoins les conserver pendant 30 jours maximum, période durant laquelle elles peuvent faire l’objet d’un examen. En ce qui concerne les conversations Claude classiques, le contenu autorisé pour l’entraînement peut rester dans des systèmes d’entraînement anonymisés pendant cinq ans au maximum, tandis que les conversations supprimées sont normalement effacées du back-end dans un délai de 30 jours. Gemini prévient que des modérateurs humains peuvent lire certaines des données qu’il collecte.
Que faire : Vérifiez les paramètres Confidentialité, Contrôle des données, Activité ou Amélioration du modèle du service. Désactivez l’entraînement facultatif et utilisez un chat temporaire ou en mode incognito lorsque vous n’avez pas besoin de conserver la conversation. Évitez toutefois de divulguer des informations sensibles : le service doit traiter tout ce que vous envoyez et peut en conserver une copie pendant un certain temps.
7. Déplacez la réponse vers une conversation vierge avant de la partager
La situation : Vous demandez à l’IA de vous aider pour un devoir, en ajoutant progressivement des notes, des fichiers et du contexte personnel. Une fois que la réponse utile est prête, vous créez un lien pour l’envoyer à un camarade de classe ou à quelqu’un d’autre.
Les risques ? Un lien de partage peut révéler l’intégralité de la conversation, et pas seulement la réponse que vous aviez l’intention d’envoyer. Toute personne qui l’ouvre pourrait également voir les demandes précédentes, puis les transférer ou les enregistrer. Certains liens publics peuvent également apparaître dans les résultats de recherche, soit directement, soit après avoir été publiés ailleurs. Cela s’est déjà produit à grande échelle : un chercheur a rassemblé près de 100 000 conversations ChatGPT partagées publiquement, tandis que plus de 370 000 conversations Grok seraient apparues dans les résultats de recherche, dont certaines contenaient des informations personnelles, des fichiers professionnels et un mot de passe. Des liens publics vers Claude auraient également exposé des dossiers médicaux, des documents internes et les coordonnées d’enfants.
Que faire : Évitez de partager la conversation d’étude d’origine. L’option la plus sûre consiste à copier uniquement la réponse dont vous avez besoin dans un document séparé, puis à partager ce dernier. Mais si vous souhaitez que les autres sachent que cette réponse provient d’une IA, posez à nouveau la même question dans une nouvelle conversation, puis vérifiez l’aperçu complet du partage. Ouvrez le lien dans une fenêtre de navigateur privée pour voir ce que les autres verront. Supprimez le lien partagé lorsqu’il n’est plus nécessaire, mais n’oubliez pas que cela ne supprimera pas les copies que d’autres ont déjà enregistrées.
