Quelles informations personnelles ou professionnelles peut-on retrouver sur Internet à partir d’une simple recherche ? Et quelles précautions prendre avant de partager des données avec une intelligence artificielle publique ?

Le CSIRT propose un nouveau Tuto Express pour apprendre à mieux identifier son exposition numérique et adopter quelques réflexes simples pour limiter les risques liés au partage d’informations.

Vérifiez les informations accessibles sur Internet

De nombreuses informations personnelles sont indexées par les moteurs de recherche et peuvent rester accessibles pendant plusieurs années.

Les Google Dorks, des opérateurs de recherche avancés, permettent d’affiner les recherches et d’identifier plus facilement certaines informations publiquement accessibles.

Quelques recherches peuvent notamment permettre de retrouver :

• des pages mentionnant précisément votre nom ;
• des informations indexées provenant de votre profil LinkedIn ;
• d’anciens documents contenant votre nom, comme un CV ou un compte rendu de réunion.

Ces recherches constituent un moyen simple de prendre conscience de son empreinte numérique et de vérifier quelles informations sont accessibles à des tiers.

Si des informations personnelles apparaissent alors qu’elles n’ont plus vocation à être accessibles publiquement, le droit à l’effacement prévu par le RGPD peut, selon les situations, permettre d’en demander la suppression.

IA publiques : quelles informations partagez-vous ?

Les outils d’intelligence artificielle sont désormais utilisés dans de nombreux contextes professionnels : correction de code, synthèse de documents, rédaction d’e-mails ou encore analyse d’informations.

Ces usages nécessitent toutefois une attention particulière lorsqu’ils impliquent des données sensibles ou confidentielles.

Le carrousel rappelle notamment que certaines IA publiques peuvent traiter les données qui leur sont transmises selon leurs conditions d’utilisation. Des incidents ont également montré que des failles pouvaient conduire à l’exposition d’historiques de conversations ou d’autres informations.

Un principe simple : ne partagez pas ce qui doit rester confidentiel

Avant de copier une information dans une IA publique, il est important de s’interroger sur sa nature et sur les conséquences possibles de son exposition.

Données clients, informations personnelles, secrets industriels ou données confidentielles : ces informations ne doivent pas être transmises à une IA publique sans avoir préalablement vérifié le cadre d’utilisation du service et les règles applicables au sein de l’organisation.

Plus généralement, prenez le temps de vérifier les informations que vous rendez accessibles en ligne et les services auxquels vous choisissez de les transmettre.

Devenez enquêteur de vos propres données

Maîtriser son empreinte numérique commence par une démarche simple : chercher ce que les autres peuvent trouver sur vous.

Quelques recherches ciblées peuvent permettre d’identifier des informations oubliées, des documents encore accessibles ou des données qui mériteraient d’être mieux protégées.

Le CSIRT vous invite à adopter ces réflexes régulièrement afin de mieux comprendre votre exposition numérique et de limiter les risques associés.