Pourquoi des gens prudents collent quand même leurs données dans l'IA
Ce n'est pas un manque d'information : des gens parfaitement avertis collent des données sensibles dans l'IA. Voici les biais en cause — et la seule parade qui tient.
Si des gens prudents collent quand même des données sensibles dans ChatGPT, ce n'est pas par ignorance : ils savent. Trois biais font le reste — le cerveau surévalue le temps gagné maintenant, sous-évalue un risque futur et incertain, et s'habitue à un raccourci que personne n'a jamais sanctionné. Conséquence : ce n'est pas un problème de connaissance, c'est un problème de friction. Et un problème de friction ne se règle pas avec plus d'avertissements, mais en rendant l'option sûre automatique.
Le temps gagné est immédiat, le risque est lointain
Le cerveau humain escompte le futur : une récompense maintenant pèse plus lourd qu'une perte plus grande, mais différée et incertaine (c'est le biais du présent). Coller un dossier dans l'IA fait gagner cinq minutes, tout de suite. Le risque, lui, est hypothétique et flou — « peut-être, un jour, si ça fuite ». À ce jeu, l'immédiat gagne presque toujours.
« Ça n'arrivera pas à moi »
S'ajoute le biais d'optimisme : on s'estime moins exposé que la moyenne. La fuite, l'audit, la plainte — ce sont des choses qui arrivent aux autres. Comme personne, autour de soi, ne s'est jamais fait prendre, la preuve semble faite que « ça passe ». C'est précisément ce qui rend le biais si tenace.
Le raccourci qui devient la norme
La première fois, on hésite. On change peut-être un nom à la main. Puis, pressé, on saute l'étape — et rien ne se passe. La fois d'après, on recommence. C'est la déviance normalisée : un écart sans conséquence visible se transforme en habitude, puis en standard tacite de l'équipe. Le retour terrain le dit crûment : « certains le font au début, puis pour gagner du temps, ils arrêtent ».
On ne corrige pas un biais avec un rappel
Les rappels et les chartes informent, mais ils demandent de la volonté à l'instant précis où le cerveau est en mode « vite fait ». Ce qui tient, c'est de retirer la décision : un moteur qui détecte et masque les données sensibles automatiquement avant l'envoi, et restaure la réponse côté navigateur. Le bon geste cesse d'être un effort de discipline pour devenir le comportement par défaut.
C'est exactement ce que fait ONYRI Sanitize : l'anonymisation n'est plus une étape qu'on peut oublier, c'est le chemin par défaut. La donnée sensible reste dans le navigateur, qu'on soit vigilant ce jour-là ou pressé par un deadline.
Questions fréquentes
- Si les gens savent que c'est risqué, pourquoi le font-ils ?
- Parce que savoir ne suffit pas. Le biais du présent fait surévaluer le temps gagné maintenant face à un risque lointain ; le biais d'optimisme fait penser « pas moi » ; et l'absence de conséquence visible transforme le raccourci en habitude. C'est un problème de friction, pas d'information.
- Une formation ou une charte ne suffit-elle pas ?
- Elles aident à poser le cadre, mais elles reposent sur la volonté de chacun, à chaque message. Or c'est précisément cette volonté qui flanche quand on est pressé. Rendre l'anonymisation automatique protège même les jours où l'attention baisse.
- Comment rendre le bon réflexe automatique ?
- En outillant l'anonymisation : un moteur détecte et masque les données sensibles avant l'envoi, puis restaure la réponse côté navigateur. Le comportement sûr devient le chemin par défaut, sans effort ni décision à reprendre à chaque fois.
Sources et références
Gardez vos données sensibles dans votre navigateur
ONYRI Sanitize détecte et masque vos données sensibles avant l'envoi à l'IA, puis restaure la réponse — du nom à la clé API.
Anonymiser mon prompt