Blogue de Velado : IA, secret professionnel et protection des données

IA et protection des données : les données de mes clients partent-elles aux États-Unis ?

Sat, 14 Nov 2026 09:00:00 GMT

Presque toujours, oui : avec un service d'IA d'une entreprise américaine, les données peuvent être traitées aux États-Unis ou y être accessibles. En France, le RGPD le permet si le fournisseur est certifié au titre du Data Privacy Framework ou si des clauses contractuelles types sont en place ; au Québec, la Loi 25 exige une évaluation avant toute communication hors Québec. Mais un transfert licite ne règle pas le secret professionnel : les données sont tout de même communiquées à un tiers. Si vous n'envoyez que des données pseudonymisées, l'IA ne sait pas qui est le client.

Copilot dans Microsoft 365 et secret professionnel : ce qui est protégé et ce qui ne l'est pas

Sat, 14 Nov 2026 09:00:00 GMT

Dans Copilot avec une licence professionnelle Microsoft 365, les requêtes et les réponses restent dans le service, Microsoft agissant comme sous-traitant, et ne servent pas à entraîner des modèles. Trois limites sont à connaître : les recherches Web partent vers Bing sous d'autres règles, Copilot montre à chacun tout ce à quoi il a déjà accès, et les versions gratuites ou personnelles n'offrent pas ces garanties.

Comment anonymiser un fichier Excel avant de l'utiliser avec l'IA

Sat, 14 Nov 2026 09:00:00 GMT

Remplacez chaque numéro d'identification, nom, IBAN et adresse par un code toujours identique pour la même personne (le même client est toujours [ENTIDADE_1]), laissez les montants et les comptes tels quels et conservez la table de correspondance sur votre ordinateur. Supprimer des colonnes ou utiliser Rechercher et remplacer ne suffit pas : il reste les numéros enregistrés comme nombres, les feuilles masquées, les commentaires et le nom du fichier lui-même.

Modèle de politique d'utilisation de l'IA pour les cabinets comptables et juridiques

Sat, 14 Nov 2026 09:00:00 GMT

Une politique d'IA pour un cabinet tient sur une page et répond à six questions : quels outils peuvent être utilisés, quelles données ne sortent jamais du cabinet, comment les documents sont préparés avant l'envoi, qui révise le résultat, ce qui est consigné et ce qui est dit au client. Vous trouverez ci-dessous un modèle à copier et à adapter.

Puis-je utiliser ChatGPT avec les documents de mes clients ? Ce que dit le secret professionnel

Fri, 13 Nov 2026 09:00:00 GMT

Vous pouvez utiliser l'IA dans votre travail, mais vous ne pouvez pas confier à un service externe les renseignements de vos clients que le secret professionnel protège. La voie sûre consiste à retirer des documents tout ce qui identifie le client (NAS, numéro de sécurité sociale, NEQ, SIREN, noms, adresses, IBAN) avant l'envoi, puis à restaurer les données à la fin, sur votre ordinateur.

Pseudonymisation ou anonymisation ? Ce que disent le RGPD et la Loi 25

Fri, 13 Nov 2026 09:00:00 GMT

Anonymiser, c'est faire en sorte, de façon irréversible, qu'un renseignement ne permette plus d'identifier une personne : il sort alors du champ de la loi. Pseudonymiser (ou « dépersonnaliser », au Québec), c'est remplacer les identifiants directs par des codes en conservant la clé à part : c'est réversible, et les données restent des renseignements personnels. Pour utiliser l'IA puis rétablir les données, c'est la pseudonymisation qu'il vous faut.

Analyser une balance, un registre de paie ou un contrat avec ChatGPT sans exposer vos clients

Fri, 13 Nov 2026 09:00:00 GMT

Passez les fichiers dans Velado avant de les envoyer à l'IA : il remplace les NAS, numéros de sécurité sociale, numéros d'entreprise, noms, adresses et coordonnées par des codes, conserve les montants et les comptes, et garde la clé dans un coffre chiffré. Une fois le travail fait avec l'IA, collez la réponse dans Velado et les données réelles reviennent en un clic.