Données de production : ce qu'on ne colle pas dans l'IA

Dans un atelier, les informations les plus précieuses ne sont pas les machines. Ce sont les réglages qui marchent, les formules de mélange, les gammes qui donnent le bon rendement, les plans des pièces que vos clients vous ont confiés, les coordonnées de vos fournisseurs, les noms de vos opérateurs, les arrêts de vos clients et leurs réclamations. Un assistant IA est très utile pour mettre tout cela en forme. Il ne doit pas recevoir ces informations sans réflexion, parce qu'une fois collées, on ne sait plus toujours où elles vont ni qui peut les lire.

Cette page ne dit pas que les assistants sont dangereux. Elle dit ce qu'il faut retirer avant de coller un texte, et pourquoi. Elle s'appuie sur les questions-réponses de la CNIL, l'autorité française de protection des données, sur l'usage de l'IA générative en entreprise, et sur le bon sens industriel : un plan du client n'est pas à vous, un secret de fabrication se garde, une donnée de salarié se protège.

Ce que dit la CNIL

La CNIL recommande de ne fournir à un système d'IA générative que les informations qu'on est autorisé à partager. Elle cite explicitement les données couvertes par le secret industriel et commercial, parmi celles dont un organisme peut devoir interdire la saisie, selon le mode de déploiement. Elle cite aussi les données personnelles, et les documentations sensibles ou stratégiques, en particulier quand elles servent à alimenter un système fondé sur la recherche dans des documents.

Elle distingue les modes de déploiement. Un service grand public, utilisé sans contrat particulier, n'est pas fait pour des données confidentielles. Un déploiement sur site, sans réutilisation possible par le fournisseur, pose des questions différentes. Entre les deux, la CNIL demande une analyse au cas par cas, que le responsable de l'entreprise doit mener avec ses équipes.

Les quatre familles à retirer

Les secrets de fabrication. Réglages, paramètres de process, formules, temps de cycle optimisés, gammes détaillées, recettes de traitement. Ce sont des éléments qui donnent un avantage et qui peuvent être couverts par le secret des affaires. Ne les collez pas tels quels. Si vous voulez de l'aide sur une gamme, décrivez la forme du problème sans les valeurs : « une étape de chauffe avec trois paliers, rendement en baisse au troisième palier ».

Les plans et documents de vos clients. Un plan de pièce, un cahier des charges client, un dossier de qualification confié par un donneur d'ordre ne vous appartiennent pas. Vos contrats de confidentialité prévalent. Remplacez par la référence du plan et son indice, comme dans la page sur le cahier des charges sous-traitance.

Les données personnelles des clients et des salariés. Noms, coordonnées, numéros de sécurité sociale, arrêts de travail, avertissements, évaluations, photos de personnes. Retirez-les, ou remplacez-les par des codes. Une fiche d'incident ou un compte rendu d'entretien ne se collent pas avec les noms : décrivez la fonction et le fait.

Les informations de vos fournisseurs et de vos tarifs. Conditions d'achat négociées, prix, volumes engagés. Ces données ont souvent des clauses de confidentialité dans vos contrats.

Une méthode simple avant de coller

Demandez-vous trois choses. Ce texte est-il à moi, et ai-je le droit de le partager ? Si je retire les noms, les références et les valeurs précises, le prompt fonctionne-t-il encore ? Quelqu'un dans mon entreprise sait-il que j'utilise cet outil pour ce type de texte ? Si la réponse est non à l'une de ces questions, anonymisez davantage ou ne collez pas.

Anonymiser ne veut pas dire tout effacer. Gardez la structure : les étapes, les rubriques, les intitulés, les écarts en pourcentage. L'assistant peut très bien mettre en forme un compte rendu avec « le client A », « la pièce P1 », « le poste 3 ». Les noms ne servent pas à la rédaction.

Prompts à copier

Premier prompt : vérifier un texte avant de le coller.

Voici un texte que je veux soumettre à un assistant IA. Avant tout, repère :
1. les secrets de fabrication ou de process (réglages, formules, gammes, temps optimisés) ;
2. les éléments de plans ou de documents appartenant à un client ;
3. les données personnelles (noms, coordonnées, données de santé, données de salariés) ;
4. les prix et conditions négociées avec un fournisseur ou un client.
Pour chaque élément repéré, propose un remplacement neutre entre crochets, par exemple « [client A] », « [pièce P1] », « [poste 3] ». Ne modifie pas le reste du texte.

Texte :
[collez le texte]

Deuxième prompt : rédiger sans données sensibles.

Rédige [une fiche de non-conformité / un compte rendu de réunion de production] à partir des éléments suivants, en utilisant les codes entre crochets à la place de tout nom de client, de salarié ou de fournisseur. Si une information manque, écris « [à compléter] ».
Éléments : [description factuelle, dates, quantités, zone, actions, codes internes].

Ce que disent les pages précédentes du site

Plusieurs pages de ce site demandent de retirer des éléments avant de coller. Chacune le précise, mais la règle générale est la même : on donne à l'assistant ce qui sert à rédiger, pas ce qui identifie. La fiche de non-conformité et le compte rendu de production suivent ce principe. Le rapport de panne demande de retirer les noms de ceux qui ont signalé la panne.

Le bon sens, en complément

Un assistant peut se tromper, inventer une cote ou une référence, et l'écrire avec la même assurance que le reste. Ne lui confiez pas une décision qui touche à un réglage de sécurité, à une tolérance de pièce ou à une donnée de salarié sans relecture humaine. Dans l'industrie, c'est la personne qui signe le document qui répond de son contenu.

Si votre entreprise est certifiée ISO 9001, la sixième édition de la norme, publiée le 16/09/2026 selon le comité ISO, contient des exigences sur les informations documentées. Le texte exact et votre organisme certificateur font foi ; ce site ne le reproduit pas. Une entreprise qui a une politique claire sur les données utilisées avec l'IA la met en place une fois, et la rappelle à chaque nouvel arrivant.

Ce qu'il faut faire si une donnée est partie

Si vous avez collé par erreur un plan, une donnée de salarié ou un secret, ne faites pas comme si de rien n'était. Prévenez votre responsable et votre service informatique tout de suite, notez ce qui a été saisi et quand, et laissez-les décider des vérifications à faire auprès du fournisseur de l'outil. Ce site ne peut pas vous dire quelles conséquences en tirer : cela dépend de votre contrat, de l'outil et de la nature de la donnée.

Une politique courte

Une entreprise industrielle peut écrire une règle d'une page : quels types de textes peuvent être collés, lesquels ne le peuvent jamais, qui décide des cas limites, et où demander conseil. La règle n'a pas besoin d'être longue. Elle doit être lue, comprise et affichée à côté de l'outil, comme une consigne d'atelier.

À vérifier

• Aucun secret de fabrication, plan ou formule n'a été collé en clair.
• Aucune donnée personnelle de client ou de salarié n'est identifiable dans le texte.
• Le mode de déploiement de l'outil et ses conditions ont été vérifiés par les personnes compétentes.
• La réponse de l'assistant est relue et les valeurs sont retrouvées dans vos documents.
• En cas de saisie erronée, le responsable et le service informatique sont prévenus.