Choisir ses outils et organiser son poste de travail

Vous savez où l'IA peut vous aider ; reste à savoir avec quoi et dans quel cadre. Le choix d'un outil ne se résume pas à « celui qui écrit le mieux » : au travail, il engage la confidentialité des données de votre organisation, de vos clients et de vos collègues. Cette leçon vous donne les questions à poser avant d'utiliser un outil, les réglages à vérifier et une manière simple d'organiser votre poste, de la bibliothèque de prompts à la gestion des versions.

Marc, collaborateur comptable, a découvert un assistant d'IA par curiosité sur son téléphone personnel. Il l'utilise le soir pour reformuler des messages. Un matin, il est tenté de coller dans l'outil un échange avec un client pour gagner du temps. Il hésite. Il a raison d'hésiter : l'enjeu n'est pas le talent de l'outil, mais le cadre dans lequel il est utilisé.

Outil validé ou compte personnel : la première question

La question numéro un n'est pas « quel outil ? » mais « quel outil mon organisation m'autorise-t-elle à utiliser pour quel type d'information ? ». Il existe trois situations typiques.

• L'organisation fournit et encadre un outil. Un contrat a été conclu, des règles d'usage existent, le service informatique ou la direction a étudié les risques. C'est la situation la plus confortable : utilisez cet outil, dans les limites des règles.
• L'organisation n'a rien décidé. Vous êtes dans une zone grise. La bonne démarche : poser la question à votre responsable, à votre référent informatique ou à votre délégué à la protection des données s'il y en a un, et en attendant, n'utiliser l'outil que sur des contenus sans aucune donnée interne sensible ou personnelle.
• Vous êtes indépendant. Vous êtes votre propre organisation, donc votre propre responsable : c'est à vous de faire l'analyse, vis-à-vis de vos clients et de la réglementation. Vous n'êtes pas exempté des règles de confidentialité : un client peut exiger que ses informations ne soient pas confiées à un tiers.

Utiliser un compte personnel gratuit pour traiter des informations professionnelles est l'une des principales sources de fuites involontaires. On parle d'« IA fantôme » (shadow AI) : des usages qui échappent à l'organisation. Nous y reviendrons au chapitre 5.

Offre grand public ou offre professionnelle : ce qu'il faut vérifier

Les offres grand public et professionnelles d'un même type d'outil peuvent différer sur des points essentiels. Sans citer de produit, voici la grille de questions à poser (dans les conditions d'utilisation, la politique de confidentialité, le contrat, ou auprès du fournisseur) :

Ces points ne sont pas réservés aux juristes : vous pouvez les lire en une heure, et il est souvent plus simple de les confier au référent désigné de votre organisation. Si vous ne trouvez pas de réponse claire, considérez-le comme un signal : sans information sur la conservation et la réutilisation des données, ne confiez à l'outil que des contenus publics ou anodins.

Les réglages de confidentialité à connaître

Quel que soit l'outil, prenez dix minutes pour parcourir ses paramètres. Cherchez particulièrement :

• l'option qui autorise ou non l'usage de vos conversations pour améliorer les modèles ;
• l'historique des conversations : peut-on le désactiver, le supprimer, fixer une durée de conservation ?
• le partage de conversations par lien : à ne pas activer par réflexe ;
• les connexions à d'autres services (messagerie, agenda, documents) : chaque connexion élargit ce que l'outil peut lire ;
• les instructions personnalisées : utiles, mais n'y inscrivez pas d'informations confidentielles.

Prenez l'habitude de noter dans votre dossier la date de votre dernière vérification et ce que vous avez décidé. C'est un geste modeste qui vous protège en cas de question.

Organiser son poste : une bibliothèque de prompts partagée

Un prompt qui marche bien est un petit actif professionnel. Si chacun écrit les siens dans son coin, l'équipe réinvente la roue ; si personne ne les note, ils se perdent. La solution : une bibliothèque de prompts, c'est-à-dire un document ou un dossier partagé où chaque prompt est décrit.

Pour chaque prompt, notez :

• un nom clair (« Relance de facture, ton courtois ») ;
• l'objectif et l'entrée attendue (ce qu'il faut fournir) ;
• le texte du prompt, avec des crochets pour les parties à adapter ;
• la vérification à effectuer avant utilisation ;
• les limites connues (« ne jamais y coller de données personnelles ») ;
• l'auteur, la date et la version.

La bibliothèque se range là où votre organisation stocke déjà ses documents, avec les mêmes droits d'accès. Veillez à ce qu'elle ne contienne jamais de données confidentielles, puisque c'est un document partagé.

La gestion des versions

Un prompt évolue : vous l'améliorez après un mauvais résultat, vous l'adaptez à un nouveau contexte. Pour ne pas vous perdre :

• numérotez simplement (v1, v2, v3) et datez chaque modification ;
• notez en une ligne ce qui a changé et pourquoi (« v2 : ajout d'une contrainte de longueur, les réponses étaient trop longues ») ;
• conservez l'ancienne version jusqu'à être certain que la nouvelle fonctionne mieux ;
• testez toute nouvelle version sur les mêmes exemples que l'ancienne pour comparer honnêtement.

Si vous travaillez seul, un simple tableur ou un document daté suffit. L'important est que la mémoire de ce qui marche soit dans le document, pas dans votre tête.

Un prompt pour documenter un prompt

Voici de quoi transformer un prompt qui a bien marché en fiche de bibliothèque. Ne collez pas de données confidentielles : utilisez la version « modèle », avec des crochets.

Voici un prompt que j'utilise dans mon travail de [votre métier] :
[collez la version modèle du prompt, sans données personnelles ni confidentielles]

Crée une fiche pour ma bibliothèque de prompts avec les rubriques suivantes : nom, objectif, entrée attendue, texte du prompt (avec les parties à adapter entre crochets), vérification à faire avant d'utiliser le résultat, limites connues, version et date.
Signale aussi les éléments du prompt qui pourraient pousser à y coller des données sensibles, et propose une formulation plus prudente.

Mauvaise et bonne utilisation

À vous de jouer

Exercice. Sonia veut utiliser un assistant d'IA pour résumer des réponses libres à une enquête interne auprès des salariés. Elle dispose d'un compte personnel gratuit. Rédigez la liste des cinq questions qu'elle devrait poser, et dites ce qu'elle peut faire en attendant les réponses.

Votre dossier fil rouge : étape 3

Complétez votre dossier avec une fiche « cadre d'usage » : outil(s) que vous avez le droit d'utiliser (ou question en attente auprès de votre responsable), réponses aux six points de la grille (conservation, entraînement, hébergement, contrat, accès, traçabilité), réglages de confidentialité vérifiés et la date. Créez aussi la structure vide de votre bibliothèque de prompts, avec les rubriques décrites plus haut. Ce sera la fin du chapitre 1 : vous avez un inventaire, trois cas d'usage et un cadre. Le chapitre 2 passe à la pratique.