IA générative en entreprise : prévenir les fuites de données

Une coordonnatrice d'une agence de marketing de Montréal doit segmenter une liste de 300 clients avant une campagne. Pressée, elle colle le fichier complet, noms, courriels et historique d'achats compris, dans la version gratuite d'un agent conversationnel, sur son compte personnel. Le résultat est excellent. Personne ne saura jamais où ces données sont allées.

À Laval, un cabinet comptable active Copilot pour toute l'équipe. Le lendemain, un stagiaire demande « Quels sont les salaires de l'équipe ? ». Copilot répond : le fichier de paie était partagé avec « Tout le monde » dans SharePoint depuis trois ans. Personne n'avait piraté quoi que ce soit.

Voilà à quoi ressemblent la plupart des fuites liées à l'IA générative : pas une attaque spectaculaire, mais des usages ordinaires sur des réglages négligés. La bonne nouvelle, c'est qu'ils se corrigent.

Comment les fuites arrivent vraiment

Le Centre canadien pour la cybersécurité le résume simplement : les employés peuvent saisir des données sensibles de l'entreprise ou des renseignements personnels dans les requêtes, et ces données risquent ensuite d'être exposées. Concrètement, cinq scénarios reviennent :

1. Le copier-coller dans un compte personnel. Liste de clients, courriel d'un patient, contrat à résumer.
2. Le téléversement de documents. États financiers, soumissions, dossiers RH envoyés « pour aller plus vite ».
3. Les extensions et les robots de réunion. Un module de navigateur qui lit chaque page, un assistant de transcription qui rejoint les réunions Teams, parfois sans que les participants le sachent.
4. Le surpartage interne. Un assistant branché sur vos fichiers retrouve tout ce que l'utilisateur peut techniquement ouvrir, y compris ce qu'il n'aurait jamais trouvé seul.
5. L'IA fantôme. Des comptes créés avec une adresse professionnelle, sans que la direction ni le responsable de la protection des renseignements personnels le sachent.

Compte personnel ou compte entreprise : ce qui change

La différence entre une version grand public et une version entreprise est réelle, mais souvent mal comprise.

Notez que Microsoft a récemment renommé Microsoft 365 Copilot en « Microsoft Copilot »; selon l'éditeur, les engagements de sécurité et de confidentialité, eux, n'ont pas changé. Microsoft précise aussi que, pour les clients situés hors de l'Union européenne, les requêtes peuvent être traitées aux États-Unis, dans l'Union européenne ou dans d'autres régions. Ce détail compte pour la Loi 25.

Copilot : le vrai risque est le surpartage

Selon Microsoft, Copilot ne fait remonter que les données auxquelles l'utilisateur a au moins un droit de lecture. C'est rassurant… à condition que vos permissions soient propres. Dans bien des PME, des années de liens « Tout le monde » et de dossiers hérités disent le contraire.

Avant d'activer Copilot pour toute l'équipe :

• repérez les sites SharePoint, les équipes Teams et les dossiers OneDrive partagés à l'échelle de l'organisation ou par lien anonyme;
• appliquez des étiquettes de confidentialité (Microsoft Purview) aux dossiers de paie, de RH et de clients : Copilot respecte les droits d'utilisation du contenu chiffré;
• commencez par un groupe pilote et vérifiez ce que Copilot répond à des questions sensibles;
• conservez et consultez l'historique des interactions avec les outils de conformité.

Notre article sur l'audit de sécurité Microsoft 365 détaille les réglages de partage à vérifier en priorité.

L'angle Loi 25 : ce que l'IA change à vos obligations

L'IA générative ne crée pas de nouvelle loi au Québec, mais elle déclenche plusieurs articles existants de la Loi sur la protection des renseignements personnels dans le secteur privé.

• Article 17 : communication hors du Québec. Avant de communiquer un renseignement personnel à l'extérieur du Québec, l'entreprise doit procéder à une évaluation des facteurs relatifs à la vie privée (EFVP). Elle tient compte de la sensibilité du renseignement, de la finalité, des mesures de protection, y compris contractuelles, et du régime juridique de l'endroit visé. La communication doit faire l'objet d'une entente écrite. La règle vaut aussi quand vous confiez à un fournisseur hors du Québec la tâche de traiter ou de conserver ces renseignements pour votre compte. « Hors du Québec » inclut l'Ontario.
• Article 3.3 : nouveau système. Tout projet d'acquisition ou de développement d'un système d'information impliquant des renseignements personnels exige une EFVP. Brancher un assistant IA sur votre logiciel de gestion de la relation client en fait partie. Notre article sur l'EFVP et la sécurité explique la démarche.
• Article 18.3 : le fournisseur comme mandataire. Le contrat doit être écrit et préciser les mesures de protection, l'usage limité au mandat et la destruction à la fin.
• Article 12.1 : décisions automatisées. Si un outil trie seul des CV ou des demandes de crédit, la personne doit en être informée.

Et si un employé a déjà collé des renseignements personnels dans un outil non approuvé ? La situation peut constituer un incident de confidentialité, à consigner dans votre registre des incidents et à évaluer selon le risque de préjudice sérieux. Ces analyses restent juridiques : validez-les avec votre conseiller juridique.

Modèle de politique d'utilisation : la checklist

Une politique d'IA générative tient sur une page. Elle doit couvrir au minimum :

• La liste des outils approuvés et l'obligation d'utiliser le compte de l'entreprise.
• Une classification simple des données : publiques, internes, confidentielles, renseignements personnels, avec ce qui est permis dans chaque outil.
• Les interdits explicites : renseignements personnels dans un outil non approuvé, mots de passe, documents sous entente de confidentialité.
• La règle d'anonymiser ou de caviarder avant de soumettre un document.
• La vérification humaine obligatoire : l'IA peut se tromper, l'auteur reste responsable du résultat.
• L'approbation préalable des extensions de navigateur et des robots de réunion.
• La marche à suivre si une donnée sensible a été soumise par erreur.
• Une formation à l'embauche, puis une mise à jour annuelle.
• Un responsable de la politique et une révision au moins deux fois par année.

Déployer en quatre semaines

1. Semaine 1 : l'inventaire. Un sondage anonyme sur les usages réels, et un coup d'œil aux applications connectées à vos comptes Microsoft 365 ou Google Workspace.
2. Semaine 2 : le choix et l'EFVP. Un outil entreprise, une évaluation documentée, un contrat relu.
3. Semaine 3 : le ménage. Permissions, liens de partage, étiquettes de confidentialité.
4. Semaine 4 : le lancement. Politique signée, formation de 30 minutes, blocage des outils non approuvés par filtrage web.

Notre équipe peut vous accompagner dans l'EFVP, la politique et la configuration, dans le cadre de notre service de conformité Loi 25. L'objectif n'est pas de freiner l'IA, mais de savoir exactement où vont vos données.