Peut-on utiliser l'IA dans l'industrie sans risque ?

La réponse tient en une phrase. L'IA peut vous aider sur la méthode, mais pas avec vos secrets industriels. Elle sait optimiser un procédé, rédiger un brouillon de contrat fournisseur ou guider un dépannage. Elle n'a besoin, pour cela, ni de votre nomenclature réelle, ni de vos paramètres de procédé, ni de vos prix négociés. Collés dans un ChatGPT grand public, ces éléments partent chez un tiers. Ils peuvent être stockés et relus. Et un secret d'affaires n'est protégé que tant qu'il reste secret. La bonne méthode existe : anonymisez les détails sensibles avant l'envoi, et gardez les systèmes de contrôle hors des outils publics.

Vos secrets industriels sont les joyaux de la couronne

Dans l'industrie, la valeur est souvent dans le savoir-faire. Une formule. Des paramètres de procédé. Des tolérances. Un outillage. Une nomenclature complète, la fameuse BOM (Bill of Materials, la liste des composants et matières). Ces éléments peuvent valoir plus que n'importe quel produit fini. Ils forment un plan que vos concurrents rêveraient de lire.

Le droit les protège sous le nom de secret d'affaires. Mais cette protection a une condition centrale. D'après l'OMPI (Organisation Mondiale de la Propriété Intellectuelle, ou WIPO), une information n'est un secret d'affaires que si elle réunit trois critères. Elle est réellement secrète, donc pas connue ni facilement accessible dans le milieu concerné. Elle a une valeur commerciale parce qu'elle est secrète. Et son détenteur a pris des mesures raisonnables pour la garder secrète.

Le point clé est là. Le secret est la condition de la protection. L'OMPI précise qu'un secret d'affaires ne s'enregistre pas et peut être protégé sans limite de durée. Mais uniquement tant que l'information reste confidentielle. La protection cesse dès que l'information devient publique ou n'est plus traitée comme confidentielle. Divulguer volontairement une formule ou une nomenclature à un tiers peut donc fragiliser le statut même qui la protège.

Ce que dit la loi européenne : la directive 2016/943

En Europe, la Directive (UE) 2016/943 harmonise la protection du secret d'affaires. Elle vise l'obtention, l'utilisation et la divulgation illicites de savoir-faire et d'informations commerciales non divulgués dans le marché intérieur. Elle donne au détenteur l'accès à des recours civils quand un secret est détourné.

La directive reprend le même test en trois volets que l'OMPI. Elle traite certaines obtentions, utilisations ou divulgations comme illicites, dans des cas définis. Mais elle reconnaît aussi des cas licites ou exemptés. La liberté d'expression. Le lancement d'alerte sur une faute d'intérêt public. Les divulgations permises par la loi. La leçon est simple. La protection dépend de la façon dont l'information a été gérée et gardée confidentielle, pas seulement de sa valeur.

Le risque cyber : requêtes stockées et systèmes de contrôle

Il y a aussi un angle sécurité. Le NCSC (National Cyber Security Centre, l'autorité cyber britannique) a une position claire sur les LLM grand public. Les requêtes tapées dans un service public comme ChatGPT sont visibles par le fournisseur. Elles sont stockées. Elles peuvent servir à améliorer le modèle plus tard. Le fournisseur, ses partenaires ou ses sous-traitants pourraient donc, en principe, lire ce que vous avez soumis. Le conseil pratique du NCSC est net : n'incluez pas d'informations sensibles ou confidentielles dans vos prompts.

Le NCSC ne prône pas l'interdiction totale. Il présente le risque comme gérable. Les organisations doivent classer leurs données. Fixer des règles d'usage claires. Former le personnel. Et préférer les offres professionnelles ou entreprise, qui apportent des protections contractuelles sur le traitement des données. Le NCSC signale aussi une faiblesse persistante : l'injection de prompt dans les systèmes intégrant un LLM.

Pour un industriel, cela vise une catégorie précise. Les détails de vos systèmes de contrôle. Un automate programmable, ou PLC. Les schémas réseau de l'atelier. Partager ces éléments ne crée pas qu'un risque de confidentialité. Cela crée une exposition de sécurité. Ces détails doivent rester hors des outils publics, point.

N'oubliez pas les données personnelles et les technos réglementées

Deux autres familles méritent votre attention. D'abord, les données personnelles. Les dossiers de vos salariés et les registres de sécurité au travail restent des données personnelles. Ils sont soumis au droit de la protection des données, comme le RGPD. Une IA grand public n'est pas le bon endroit pour eux.

Ensuite, certaines conceptions peuvent relever du contrôle des exportations. C'est un point à noter de façon générale. Il dépend de la technologie précise et de la juridiction, par exemple les régimes dits à double usage. Une divulgation négligente peut alors porter un poids juridique distinct. Le message n'est pas d'invoquer un régime précis. C'est de savoir que certaines données ne doivent jamais quitter l'usine.

La parade : anonymiser avant l'envoi

Bonne nouvelle : l'IA reste utile pour l'industrie. Elle peut expliquer une méthode d'optimisation. Comparer des approches de maintenance. Structurer un brouillon de contrat. Pour cela, elle raisonne sur la forme de votre problème, pas sur vos valeurs réelles. Anonymisez les détails sensibles, et l'aide arrive sans le risque.

• Références de pièces et numéros de nomenclature.
• Paramètres de procédé, tolérances et formules.
• Noms de fournisseurs, prix négociés et termes de contrat.
• Détails d'automates, schémas réseau et systèmes de contrôle (à garder hors des outils publics).

La marche à suivre est simple. Vous préparez votre question. Vous remplacez chaque détail sensible par un jeton. L'IA travaille sur la structure. Puis vous restaurez les vraies valeurs dans sa réponse, en local, sur votre poste.

1. 1Repérez les secrets dans votre texte : références, paramètres, prix, fournisseurs.
2. 2Remplacez-les par des jetons réversibles, côté navigateur.
3. 3Envoyez seulement le texte anonymisé à l'IA.
4. 4Restaurez les vraies valeurs dans la réponse, en local.
5. 5Pour un usage régulier, préférez un outil entreprise avec accord de traitement et clause de non-entraînement.

C'est le rôle d'ONYRI Sanitize. Le moteur détecte les données sensibles — références de pièces, paramètres, prix, noms de fournisseurs — et les remplace par des jetons réversibles avant l'envoi. La détection et le mapping restent dans votre navigateur. Seul un texte anonymisé atteint le modèle. L'IA n'y trouve que des jetons, jamais vos secrets industriels réels. Vous gardez l'aide de l'IA, sans fragiliser le secret d'affaires que l'OMPI, la directive 2016/943 et le NCSC vous invitent à protéger.