Confidentialité et partage des données

Les discussions d’un chalia’h avec l’IA contiennent ce dont une Beth ’Habad a la confiance : montants de dons, situations familiales, les difficultés d’un élève, un différend au conseil d’administration. Le groupe oscille entre « nous avons déjà vendu notre vie privée à Gmail » et « ne connectez jamais rien ». Le juste milieu pratique : désactiver l’entraînement, garder certaines choses totalement hors des discussions, et ne donner aux agents que l’accès dont ils ont besoin.

Désactiver l’entraînement des modèles

Sur les formules grand public, ChatGPT, Claude et Gemini peuvent utiliser vos discussions pour améliorer leurs modèles tant que vous ne l’avez pas désactivé. Un administrateur du groupe a publié ces réglages après une séance en personne en août 2026 ; ils ont été revérifiés sur les pages d’aide des fournisseurs le 2026-10-21.

ChatGPT. Ouvrez le menu de votre compte, puis Settings, puis Data controls, et désactivez le réglage d’entraînement du modèle (intitulé « Improve the model for everyone » lors de la vérification du groupe en août 2026). Dans l’application pour téléphone : barre latérale, votre profil, Data controls. OpenAI indique que les nouvelles discussions, avec ce réglage désactivé, sont exclues de l’entraînement mais apparaissent toujours dans votre historique. Sur une formule personnelle, le même réglage couvre Codex.

Claude. Ouvrez le menu à votre nom, puis Settings, puis Privacy, et désactivez « Help Improve our AI models » (l’article d’Anthropic a été mis à jour le 3 août 2026 ; l’intitulé était auparavant « Help improve Claude »). Il couvre Free, Pro et Max, y compris Claude Code sur ces formules. Anthropic précise que les discussions signalées par ses systèmes de sécurité peuvent encore servir au travail sur la sécurité. Les discussions incognito ne sont jamais utilisées pour l’entraînement, même avec le réglage activé ; elles restent hors de votre historique et de votre mémoire, mais sont conservées 30 jours.

Gemini. Allez sur gemini.google.com, puis Settings & help, puis Activity, et désactivez Keep Activity. Deux pièges :

• Avec Keep Activity désactivé, Gemini ne conserve pas non plus l’historique de vos discussions. On ne peut pas avoir l’un sans l’autre.
• Google conserve quand même les discussions jusqu’à 72 heures pour faire fonctionner le service.

Si vous le laissez activé, Gemini supprime par défaut l’activité de plus de 18 mois ; vous pouvez le changer à 3 ou 36 mois. Sur un compte Google professionnel ou scolaire, ces réglages appartiennent à l’administrateur de Workspace, pas à vous.

Formules pour entreprises et associations. Le message d’un administrateur d’août 2026 disait que les formules pour entreprises, équipes et associations, ainsi que les API, sont par défaut sans entraînement. Le centre de confidentialité d’Anthropic le confirme pour les produits commerciaux de Claude (Team, y compris la formule Team pour associations, Enterprise et l’API) : les entrées et les sorties ne sont pas utilisées pour l’entraînement par défaut, sauf si vous envoyez un retour ou y consentez. Pour ChatGPT Business, consultez la page d’OpenAI sur les données des entreprises pour votre formule.

Désactiver l’entraînement ne rend pas une discussion privée. L’entreprise la stocke quand même, des employés peuvent examiner les discussions signalées, et un compte piraté expose tout ce qu’il contient. Un membre l’a formulé ainsi en juillet 2026 : la sécurité du stockage et l’utilisation ou non de vos données sont deux questions distinctes.

Ce qui ne va jamais dans une discussion

• Mots de passe, numéros de banque et de carte, numéros de sécurité sociale, données de passeport. Si vous avez collé un mot de passe, considérez-le comme divulgué et changez-le.
• Clés d’API et jetons de connexion, y compris dans des captures d’écran et des journaux d’erreurs collés.
• Une liste complète de donateurs avec les montants, quand les noms ne sont pas nécessaires à la tâche. Remplacez les noms par des numéros d’identification ; un administrateur du groupe a fait remarquer en juillet 2026 que c’est le conseil standard pour les données d’élèves.
• Les détails pastoraux et de conseil avec des noms associés.
• Tout ce que quelqu’un vous a dit en confidence, sauf si cela ne vous gênerait pas de lui dire que vous l’avez partagé avec une entreprise d’IA.

Un membre a soulevé le point du consentement en septembre 2026 : les donateurs et les contacts n’ont jamais accepté que leurs données servent à entraîner un modèle d’IA ; gardez donc leurs données sur des formules qui n’entraînent pas.

Pour les mots de passe, utilisez un gestionnaire de mots de passe comme 1Password ou Bitwarden, pas une « feuille de calcul sécurisée » (mars 2026).

Connecter Gmail, Drive et d’autres applications

Connecter votre boîte de réception est utile et c’est un vrai risque. Le partage des avis des membres à partir de mars 2026 :

• Pour : « nous avons tous déjà vendu notre liberté » ; l’IA retrouve les réponses aux invitations et les dons plus vite qu’un rapport de CRM.
• Contre : un compte d’IA piraté pourrait lire et envoyer vos e-mails ; l’IA peut écrire à la mauvaise personne ; le texte d’un e-mail peut contenir des instructions cachées destinées à l’IA (injection de prompt).

Ce sur quoi le groupe s’est mis d’accord :

• Des brouillons seulement. Laissez l’IA rédiger des brouillons ; vous lisez et vous envoyez. Le ChatGPT d’un membre a envoyé un e-mail de Communicator en moins d’une minute sans attendre d’approbation (octobre 2026). Dites « n’envoyez pas » à chaque fois.
• Partez du principe qu’elle utilisera ce qui est connecté. En septembre 2026, une IA à qui l’on avait demandé de vérifier une feuille d’inscription a fouillé dans les e-mails du chalia’h sans qu’on le lui demande. Une fois connecté, tout ce qui se trouve dans ce compte est à portée.
• Séparez là où c’est possible. Transférez certains e-mails vers une adresse distincte que l’IA lit, au lieu de connecter toute votre boîte de réception.

La façon de connecter des applications en toute sécurité se trouve sur Connecteurs MCP.

Agents : quel niveau d’accès

Les agents personnels (GabAI, Hermes, Muse, Instinct et d’autres) peuvent agir en votre nom, ce qui relève les enjeux. Les huit questions d’un chalia’h pour tout agent (octobre 2026) :

1. Demande-t-il avant d’envoyer, de publier, d’acheter ou de modifier des enregistrements ?
2. Garde-t-il un journal de ce qu’il a fait ?
3. Pouvez-vous limiter chaque connexion ?
4. Pouvez-vous supprimer complètement vos données, et pas seulement vous déconnecter ?
5. L’entraînement sur vos données est-il à activer ou à désactiver ?
6. Les informations de la famille, des donateurs, du personnel et des clients peuvent-elles rester séparées ?
7. Pouvez-vous tout exporter et partir ?
8. Qui est responsable quand il fait une erreur ?

Les règles pratiques que les membres appliquent :

• Ne donnez à un agent que ce que vous donneriez à un nouvel assistant le premier jour. La version d’un autre membre : ne partagez que ce que vous seriez prêt à téléverser dans un album Facebook privé (octobre 2026).
• Donnez-lui sa propre adresse e-mail et son propre accès au CRM avec des droits limités, pour voir ce qu’il a saisi et pouvoir le couper. Des comptes Gmail gratuits créés uniquement pour un agent ont été suspendus par Google (récits de deux membres, mai et juin 2026) ; un compte de rôle au sein de votre propre Google Workspace a mieux tenu.
• Gardez les identifiants hors de la mémoire de l’agent. Des outils comme OneCLI détiennent les clés et les insèrent dans les requêtes pour que l’agent ne les voie jamais.
• Lecture seule ou brouillon seulement pour tout ce qui est financier, avec votre confirmation avant toute écriture.
• Faites vous-même les étapes « vérifiez que vous êtes humain » et d’authentification à deux facteurs.

Le débat d’octobre 2026 sur Instinct et Muse de Meta a montré le compromis. La couverture de presse d’août à octobre 2026 a soulevé des inquiétudes de confidentialité sur les deux, et un professionnel de l’IA cité dans le groupe a déconseillé de connecter Instinct tout court ; plusieurs chlou’hot utilisent ces agents tous les jours et disent qu’on peut limiter les permissions et désactiver l’entraînement. Le groupe n’a pas tranché. Plus de détails sur Sécurité des agents et Agents IA personnels.

Autres sujets abordés

• Enregistrer des réunions. Conseil d’avocats relayé en 2026 : un preneur de notes IA pendant un appel avec votre avocat peut rompre la confidentialité de l’échange. Les règles d’enregistrement dépendent de l’État. Voir Outils de réunion.
• Administrateurs de Workspace. Sur un compte Google Workspace géré, l’administrateur contrôle les réglages de Gemini et peut parfois voir l’activité.
• Artifacts Claude publics. Publier un artifact pour l'astuce de l’iframe ChabadOne le rend public. Parfait pour une page de flyer, jamais pour des données personnelles.
• Applications créées par vibe coding. Les règles du groupe en 2026 : pas de connexions, pas de données personnelles stockées, pas de paiements et pas d’accès à vos e-mails sans la revue d’un développeur. Demandez à l’IA de vérifier qu’aucune clé secrète n’est exposée dans ce qu’elle a construit. Voir Vibe coding.
• Chercher des informations sur des gens. Un fil de janvier 2026 : un chalia’h a utilisé Gemini pour dénicher les coordonnées d’un inconnu après que celui-ci avait refusé de les donner. Le groupe a trouvé cela malsain. Ce n’est pas parce que l’IA peut trouver quelque chose qu’il faut le chercher.
• Agents WhatsApp. Les agents qui se lient à WhatsApp par des bibliothèques non officielles peuvent faire bloquer le numéro. Utilisez un numéro distinct. Voir Automatisation WhatsApp.

Voir aussi

• Sécurité des agents
• Connecteurs MCP
• Agents IA personnels
• L’IA et Chabbat
• Automatisation du CRM