Commodité vs prudence : Comment l’IA au travail entre en collision avec les craintes en matière de confidentialité

L’enquête de Nym auprès de plus de 1 000 professionnels de l’industrie révèle à quel point l’IA est intégrée dans la vie de travail quotidienne. Près de la moitié (40 %) des personnes interrogées déclarent utiliser régulièrement des chatbots IA comme ChatGPT ou Copilot au travail, tandis que 13 % supplémentaires admettent avoir expérimenté ces outils, même s'ils ne les utilisent pas encore quotidiennement.

Ce qui est peut-être le plus préoccupant, c'est la manière dont ces interactions avec l'IA se produisent. 62% des utilisateurs d'AI signale l'accès aux chatbots par l'intermédiaire de comptes personnels plutôt que de systèmes sécurisés fournis par l'entreprise. Seuls 15 % utilisent un compte individuel payé par l'entreprise, tandis que certains admettent même emprunter des connexions à des collègues ou simplement utiliser n'importe quel compte disponible.

Le résultat ? Des informations sensibles circulent sur les plates-formes d’IA avec peu de supervision et très peu de protections.

Données sensibles partagées avec AI : Un risque croissant

Malgré les préoccupations généralisées concernant la sécurité numérique, la réalité de l'utilisation d'AI sur le lieu de travail raconte une histoire différente.

Lorsqu'on leur demande quel type d'informations ils ont saisies dans les chatbots IA au travail :

• 25% ont admis partager des données clients telles que les noms et les adresses e-mail.
• 17 % ont saisi des documents internes à l'entreprise.
• 15 % ont partagé des informations financières de l'entreprise.
• De façon alarmante, près de 18 % ont divulgué des détails personnels sur leur salaire.
• Et 15% ont saisi des informations personnelles telles que leur adresse personnelle ou leur date de naissance.

Cela ne s’arrête pas aux données liées au travail. Un utilisateur d'IA sur trois a partagé des informations personnelles sur la santé avec des chatbots, tandis que 28% ont divulgué des informations financières telles que la dette, le salaire ou les informations hypothécaires. Même les données hautement sensibles telles que les numéros de carte de crédit et les coordonnées bancaires ont fait leur entrée dans les outils IA.

Il ne s’agit pas seulement d’un risque hypothétique. Cela se passe tous les jours, tout cela par commodité. Mais les risques pour la vie privée ne sont pas nécessairement pris en considération.

Le paradoxe de la vie privée

Il est intéressant de noter que les mêmes professionnels qui comptent sur AI pour accélérer leur travail expriment également un profond malaise face aux risques. Quand on les interroge au sujet de leurs préoccupations concernant les outils IA en cours de travail :

• 44% craignent que les données sensibles de la société ne soient stockées ou réutilisées par les plates-formes IA.
• 37 % s'inquiètent des violations de la confidentialité.
• 34% craignent que les outils AI ne puissent exposer involontairement des données clients privées.
• 25 % s'inquiètent même que l'IA puisse contribuer à l'insécurité de l'emploi.

Mais malgré ces préoccupations, l'utilisation d'Amnesty International se poursuit, souvent avec peu d'attention à la vie privée ou aux garanties de sécurité. C’est un exemple clair de ce que le CEO de Nym, Harry Halpin, appelle le problème de « commodité face à la prudence» :

« Les outils AI sont devenus rapidement partie intégrante de la façon dont les gens travaillent, mais nous constatons une tendance inquiétante où la commodité est privilégiée par rapport à la sécurité », met en garde Halpin.

Sensibilisation aux métadonnées : la pièce manquante du puzzle

Compléter le problème est un manque généralisé de compréhension à propos de metadata : la trace invisible, mais hautement révélatrice, des interactions entre les IA laissent derrière elles.

Seuls 28 % des répondants de l'enquête ont dit qu'ils comprenaient vraiment ce qu'est les métadonnées. Pourtant, lorsqu'on demande ce que comprennent les métadonnées, beaucoup pensent à tort qu'elles ne couvrent que des détails techniques de base comme le type d'appareil ou les horodatages, plutôt que les profils comportementaux détaillés que les outils d'IA et autres services peuvent construire.

Ce manque de conscience est dangereux. Les métadonnées — informations sur les personnes avec qui vous communiquez, quand, où et à quelle fréquence — sont souvent plus révélatrices que le contenu du message lui-même. Elles alimentent la publicité ciblée, la manipulation algorithmique, et maintenant la surveillance de toutes les activités d’Internet alimentée par l’IA.

Et pourtant, la plupart des gens ont pris des mesures minimales pour protéger cette couche de leur empreinte numérique. Seulement **23% déclarent utiliser un VPN pour masquer leur emplacement et leur adresse IP. Moins encore utilise des navigateurs axés sur la vie privée, des applications de messagerie chiffrée ou des bloqueurs de trackers.

Un fossé de confiance croissant : les gens ne se sentent pas en sécurité en utilisant l'IA

Compte tenu de ces schémas, il n’est pas surprenant que le scepticisme envers l’AI soit profond. La moitié des répondants de l'enquête se disent « prudents » — reconnaissant l'utilité de l'IA mais refusant de lui faire confiance en des informations sensibles. Un autre 25% disent qu’ils ne font pas confiance aux outils d’AI avec des données personnelles ou d’entreprise.

Peut-être plus troublant, 24% craignent que la plupart des gens ne se rendent même pas compte de la quantité de données qu'ils donnent lorsqu'ils utilisent des outils IA. C'est un sentiment qui fait écho à la recherche plus vaste de Nym sur la vie privée numérique, qui montre constamment que les gens se soucient de la protection de leurs données, mais se sentent impuissants à le faire efficacement.

Qu'est-ce qui pourrait rendre l'IA plus sûre ?

Il y a un appétit évident de changement. Quand on leur demande ce qui leur permettrait de se sentir plus en sécurité en utilisant les outils AI au travail, les répondants ont indiqué :

• La possibilité de supprimer définitivement l'historique de chat (42%).
• Chiffrement de bout en bou et transmission de données sécurisée (41%).
• Utilisation d'outils VPNs ou de masquage de données pour accéder aux plates-formes IA (28 %).
• Directives claires de la société sur l'utilisation d'une IA sûre (24 %).

Fondamentalement, les gens veulent du contrôle, de la transparence et des protections sérieuses, pas de vagues promesses de la part des fournisseurs d’Amnesty International.

Pour Nym, la décentralisation est la solution dont nous avons besoin

Chez Nym, nous pensons que la vie privée ne devrait pas être un luxe ou une arrière-pensée : elle devrait être la valeur par défaut pour nos vies en ligne. Mais les outils actuels de l'IA reposent sur une infrastructure centralisée, stockent et traitent les données des utilisateurs de manière à rendre la vie privée pratiquement impossible.

C'est pourquoi NymVPN a été créé : non pas comme un autre VPN, mais comme une approche radicalement différente de la vie privée. Construit sur un réseau décentralisé et alimenté par des mixnets, NymVPN rend impossible le maintien de tous les journaux de trafic, même pour nous. Il masque les métadonnées et perturbe les schémas dont dépendent la surveillance et le profilage.

Pour les employés comme pour les entreprises, il est plus que jamais essentiel de combiner des outils de protection de la vie privée comme NymVPN avec des politiques claires de l'IA et une formation sur la protection de la vie privée.

Procédures concrètes à prendre lors de l'utilisation de l'IA

• Utilisez un [VPN décentralisé] (blog/decentralized-vpns) comme NymVPN pour déconnecter vos données partagées avec vos métadonnées
• Utilisez un abonnement IA de l'entreprise plutôt qu'un compte personnel, car ceux-ci peuvent avoir des protections de partage de données
• Évitez de partager des informations sensibles avec le bot IA

N'échangez pas votre vie privée contre de la productivité

Il est clair que AI est en train de remodeler notre façon de travailler. Mais comme le flou entre la commodité et la prudence, il appartient aux individus et aux organisations d’insister sur la protection de la vie privée par conception. Nous ne devrions pas attendre qu’une violation des données fasse les gros titres.

Parce qu'une fois vos informations de santé, des informations financières ou des secrets de la société téléchargés dans un système d'IA, vous avez peut-être perdu le contrôle de l'endroit où ils vont et qui les voit.

Le choix est clair : la productivité ne doit pas se faire aux dépens de la vie privée. Mais il faut de l’action, de la sensibilisation et des outils adéquats pour rendre l’internet – et l’AI au travail – plus sûr et plus privé pour tous.

Méthodologie

Une enquête indépendante auprès de 1 000 travailleurs aux États-Unis et en Grande-Bretagne a été commandée par NymVPN et réalisée par Cint. Les résultats ont été pondérés en fonction de diverses données démographiques pour créer un échantillon national représentatif. Tous les détails des questions posées sont disponibles sur demande.