Étude de cas 4 : Note de cas de protection contenant des données personnelles
Scénario
Un travailleur social demande s’il peut coller une note de cas de protection dans un outil d’IA en ligne gratuit pour « la raccourcir pour le dossier ».
Extrait de note de cas fictive : « Cliente A., femme, 17 ans, réside à l’abri ligne 3. Téléphone : 555-0142. Agressions signalées le [date]. Auteur décrit comme… »
Votre tâche (8 minutes)
- Classifiez les données de l’extrait.
- Vert, ambre ou rouge pour coller dans un outil d’IA public gratuit?
- Quelles alternatives sécurisées existent?
- Que faire si le travailleur social l’a déjà collé?
Réponse modèle
Classification des données : Données personnelles et sensibles de protection. Probablement catégorie spéciale selon de nombreux cadres de protection des données.
Décision : Rouge. Les travailleurs ne collent pas dans des outils publics non approuvés.
Alternatives sécurisées :
- Utiliser un outil approuvé par l’organisation avec un accord de traitement des données, si la politique le permet
- Résumer manuellement sans identifiants
- Utiliser des modèles internes approuvés par les responsables de la protection et de la vie privée
Si déjà collé : Arrêter l’utilisation, signaler au responsable de la vie privée/protection le même jour, suivre la procédure d’incident. Ne pas copier la sortie IA dans le dossier sans examen.
Erreurs courantes
- « Je vais retirer le nom » tout en laissant le téléphone ou la ligne d’abri
- Supposer que la suppression du clavardage efface la rétention côté fournisseur
- Traiter le raccourcissement comme à faible risque quand la réidentification est possible
Principe enseigné
Minimisation des données et outils approuvés : Les données de protection appartiennent rarement aux outils d’IA publics. La politique et les voies d’incident priment sur la commodité.