Quelles informations partageons-nous avec les outils d’intelligence artificielle générative ? Et quels risques les entreprises encourent-elles?
Dans le cadre du Cyber Security Month 2026, le 5 octobre, l’Office fédéral de la cybersécurité (OFCS) a publié une analyse approfondie au phénomène de l’oversharing, c’est à dire le partage excessif d’informations.
Cette initiative s’inscrit dans une campagne qui prévoit également une collaboration avec le Préposé fédéral à la protection des données et à la transparence (PFPDT), sur l’utilisation appropriée de l’intelligence artificielle dans le contexte professionnel.
Les risques ne concernent pas uniquement les données personnelles.
Des informations apparemment anodines peuvent, lorsqu’elles sont combinées, permettre d’établir des profils détaillés des personnes, facilitant ainsi le phishing ciblé, l’usurpation d’identité et les fraudes.
Avec l’utilisation des chatbots, d’assistants IA et des outils de synthèse documentaire, le risque s’étend également aux informations confidentielles des entreprises, aux documents internes et aux secrets commerciaux.
Quel impact pour les entreprises suisses?
Il ne s’agit pas de nouvelles obligations introduites par la LPD ni de nouvelles lignes réglementaires contraignantes, mais d’un rappel institutionnel qui confirme l’importance d’une gouvernance de l’IA fondée sur une gestion concrète des risques.
Que devons-nous faire?
Les organisations devraient adopter ou mettre à jour une politique d’utilisation des outils de GenAI, prévoyant:
- Une classification des informations pouvant être saisies dans les outils d’IA.
- L’identification des outils autorisés et des restrictions correspondantes.
- Des mesures de minimisation, d’anonymisation et de protection des informations.
- La formation et la responsabilisation des collaborateurs.
Le défi n’est pas d’interdire l’IA générative, mais d’en gouverner l’utilisation de manière consciente et sécurisée.
Pour Privacy Desk Suisse, cela représente un exemple concret d’intégration entre conformité à la LPD, gouvernance de l’IA et cybersécurité.
