# Les données sensibles — risque et IA | OSFRIA

Données sensibles et IA : santé, finances, contrats confidentiels méritent attention. L'IA locale les traite sans qu'elles quittent la machine. Note d'OSFRIA.

URL canonique : https://www.osfria.fr/risque-donnees-sensibles.html

---

Cartographie · Risque

## Les données sensibles

Données de santé, financières, personnelles, contrats confidentiels : certaines informations méritent une attention particulière. La bonne nouvelle, c'est que l'IA locale est faite pour ça.

> Note informative, sans valeur de conseil. Pour le cadre légal d'un cas concret, rapprochez-vous d'un professionnel du droit ou des sources officielles.

### De quoi s'agit-il

Toutes les données ne se valent pas. Une recette ou un brouillon de blog, peu importe où ils passent. En revanche, dès qu'apparaissent des **noms, des coordonnées, des informations de santé, des chiffres d'entreprise ou des éléments soumis au secret**, le contexte change : le RGPD peut entrer en jeu, et la confiance de vos clients aussi. Le risque n'est pas l'IA en elle-même, c'est de confier ces données à un service distant sans y avoir pensé.

C'est précisément là que l'IA locale brille. Un assistant de documents comme [AnythingLLM](https://www.osfria.fr/anythingllm.html), [Khoj](https://www.osfria.fr/khoj.html) ou [Paperless-ngx](https://www.osfria.fr/paperless-ngx.html), branché sur un modèle [Ollama](https://www.osfria.fr/ollama.html), traite vos fichiers sensibles **sans qu'ils ne quittent votre machine**.

### Le bon réflexe

Avant de coller un texte dans une IA, posez-vous une seconde la question : « serais-je à l'aise que ce contenu se retrouve ailleurs ? » Si la réponse est non, privilégiez une solution locale. Ce réflexe découle des enjeux de [confidentialité](https://www.osfria.fr/enjeu-confidentialite.html) et de [souveraineté](https://www.osfria.fr/enjeu-souverainete-donnees.html), et c'est tout l'intérêt du bénéfice [vie privée](https://www.osfria.fr/benefice-vie-privee.html). La [matrice de risque](https://www.osfria.fr/matrice-de-risque.html) aide à classer la sensibilité au cas par cas.

### À relier

- [La confidentialité](https://www.osfria.fr/enjeu-confidentialite.html) — l'enjeu de fond.
- [La vie privée](https://www.osfria.fr/benefice-vie-privee.html) — la réponse positive du local.
- [IA souveraine](https://www.osfria.fr/ia-souveraine.html) — RGPD, AI Act, cas concrets.
- [Cloud Act & RGPD](https://www.osfria.fr/enjeu-cloud-act.html) — où vivent les données, et sous quelle loi.
- [Le RAG](https://www.osfria.fr/concept-rag.html) · [les embeddings](https://www.osfria.fr/concept-embeddings.html) — exploiter ses documents sans les exposer.
- [AnythingLLM](https://www.osfria.fr/anythingllm.html) · [Khoj](https://www.osfria.fr/khoj.html) — traiter ses documents en local.