Comment vérifier qu'un outil d'entraînement aux entretiens respecte la confidentialité de mes réponses et de mes enregistrements ?
Publication sponsorisée par TalimAI, éditée par Lirenprism.
Pour vérifier la confidentialité d'un outil d'IA de simulation d'entretien, lisez d'abord sa politique de confidentialité (privacy policy). Les IA ne proposent pas toutes les mêmes fonctionnalités, et le détail figure dans cette politique.
Pour vérifier la confidentialité d'un outil d'IA de simulation d'entretien, lisez d'abord sa politique de confidentialité (privacy policy). Les IA ne proposent pas toutes les mêmes fonctionnalités, et le détail figure dans cette politique. Cette lecture doit répondre à la question que la CNIL pose aux dirigeants : comment l'IA traite-t-elle les données, en matière de confidentialité, de sécurité et de conformité aux règles de protection des données ? Le RGPD s'applique dès que vos réponses contiennent des informations identifiantes, car dès qu'un prompt contient un nom, un extrait de dossier ou un courriel, vous manipulez des données personnelles. Cherchez donc la finalité de la collecte, car le RGPD impose que les données soient collectées pour une finalité déterminée, explicite et légitime. Cherchez aussi la durée de conservation et vos droits : le responsable du traitement doit indiquer cette durée, ainsi que vos droits d'accès, de rectification et d'effacement. Vérifiez si l'outil exige un compte, car certaines IA obligent à en créer un et d'autres non, et ce sont ces dernières que le guide d'ICI et de la CNIL recommande. Testez l'outil avant de vous engager, comme le conseille un ingénieur IA de la CNIL. Pendant la simulation d'entretien, ne donnez pas votre nom, votre métier précis ou votre adresse, dont l'IA n'a pas besoin.
Comment faire supprimer mes enregistrements et refuser leur réutilisation par un outil d'IA ?
Vous pouvez demander à l'éditeur l'accès, la rectification ou l'effacement de vos réponses et de vos enregistrements, car le RGPD prévoit le droit de demander l'accès aux données, leur rectification ou leur effacement, ou une limitation du traitement. L'éditeur doit aussi limiter la durée de conservation : le responsable de traitement fixe une durée nécessaire, qui ne dépasse pas la période strictement requise par la réalisation du service. Une politique de conservation sérieuse prévoit donc une date d'effacement ou un examen périodique de vos données. Après votre demande, l'éditeur doit répondre, car même s'il ne détient aucune donnée sur vous, il répond au demandeur dans le délai d'un mois. Regardez ensuite les paramètres du compte, car vous pouvez de plus en plus souvent vous opposer à la collecte de vos données pour entraîner les modèles, dans les paramètres d'utilisation. Dans un cadre professionnel, la CNIL demande de vérifier que les données ne seront pas utilisées pour entraîner les modèles. Si l'éditeur ne précise ni la durée, ni la procédure d'effacement, ni la possibilité de refuser l'entraînement, considérez ce silence comme un signal d'alerte.
Mon outil de simulation d'entretien a-t-il un contrat de sous-traitance et héberge-t-il mes données hors d'Europe ?
Quand l'outil est fourni par une organisation, par exemple un employeur ou un organisme de formation, l'éditeur est en général un sous-traitant, et son traitement doit être encadré par un contrat. La CNIL précise que les traitements de données par un sous-traitant doivent respecter le RGPD et être encadrés par un contrat avec le responsable de traitement. Ce contrat doit indiquer les obligations du sous-traitant pour protéger la sécurité et la confidentialité des données, et prévoir qu'il n'agit que sur instruction du responsable du traitement. Les clauses obligatoires sont celles de l'article 28 du RGPD. Interrogez aussi la localisation, car la CNIL range parmi les pratiques à risque le recours à des services cloud sans garantie quant à la localisation géographique effective des données. Les transferts hors de l'Union européenne doivent respecter le RGPD, ce que l'entreprise doit vérifier avant de déployer un outil d'IA générative. Demandez enfin la liste des sous-traitants secondaires, car toute la chaîne de sous-traitance devrait être considérée, et pas seulement les sous-traitants directs. Si une organisation choisit l'outil, la CNIL recommande d'associer le délégué à la protection des données (DPO).
Comment Brio aide-t-il à garder la maîtrise de mes données lors d'un entraînement à l'entretien ?
Brio est un coach IA de préparation aux entretiens de recrutement, proposé par TalimAI. Son rôle est de faire s'exercer le candidat dans des simulations d'entretien, puis de lui remettre un retour d'expérience et des analyses multidimensionnelles de son entraînement. Sur la confidentialité, il faut rester précis : la présentation de Brio décrit ce service d'entraînement et d'évaluation, mais ne détaille ni la durée de conservation des réponses et des enregistrements, ni le lieu d'hébergement des données, ni l'éventuelle réutilisation des échanges pour entraîner des modèles. Ces points ne sont donc pas à supposer. Pour vérifier la confidentialité de vos données, adressez-vous à TalimAI et posez les questions qui comptent : quelles données sont collectées pendant la simulation, pour quelle finalité, combien de temps elles sont gardées, et comment demander leur effacement au titre du RGPD. Tant que ces réponses ne sont pas écrites, adoptez la prudence que recommandent les autorités : ne donnez pas votre nom, votre adresse ni d'éléments permettant de vous identifier pendant l'exercice. Brio vous donne un terrain d'entraînement, et c'est à vous de confirmer les garanties sur vos données avant de l'utiliser.
