Restituer et rester en règle : graphiques, rapports et bonnes pratiques de protection des données (repères CNIL)

Partie 1 — Produire des graphiques lisibles avec l'IA

Dans cette partie :

• Choisir le bon type de graphique selon le message
• Générer et ajuster un graphique via l'IA, pas à pas
• Vérifier chaque chiffre avant diffusion

Définition : Graphique de données

Représentation visuelle d'un jeu de données numériques destinée à rendre une information complexe immédiatement lisible et mémorisable par un non-spécialiste.

Origine du terme : du grec graphikon, « ce qui est tracé »

Quel graphique pour quel message ?

• Comparer des catégories → histogramme ou barres
• Montrer une évolution dans le temps → courbe
• Montrer des proportions → camembert (max 5 parts)
• Repérer une corrélation → nuage de points
• Tableau de bord rapide → carte ou jauge

Générer un graphique avec l'IA : le pas-à-pas

• Étape 1 : coller les données dans le chat IA
• Étape 2 : préciser le type et l'axe voulu
• Étape 3 : demander le code ou l'image
• Étape 4 : coller dans Excel / Google Sheets / Canva
• Étape 5 : ajuster légende, couleurs, titre

Astuce de pro : le prompt graphique efficace

• Indiquer : type + colonnes + axe + couleur voulue
• Exemple : « histogramme bleu, axe X = mois, axe Y = CA »
• Demander 2 versions si vous hésitez entre deux types

La règle des trois vérifications

• 1. Vérifier la source : quel fichier d'origine ?
• 2. Vérifier le calcul : total, moyenne, pourcentage
• 3. Vérifier le sens : la courbe monte = bonne nouvelle ?

Piège : l'hallucination silencieuse

• L'IA peut inventer un chiffre plausible mais faux
• Signe d'alerte : un total qui ne correspond pas
• Jamais diffuser sans vérification manuelle des totaux

Les erreurs de données coûtent cher aux organisations

Selon plusieurs études publiques et rapports d'organismes gouvernementaux, la qualité des données reste un défi majeur pour les entreprises françaises.

• 62 % des organisations ont détecté des erreurs de données après diffusion (France Num / INSEE — données croisées 2023-2024)
• 24 % seulement ont un processus de vérification formalisé avant diffusion (France Num — Baromètre maturité numérique PME 2024)

À retenir : Choisir le bon graphique

• Le graphique sert un message, pas une technique
• 5 types couvrent 90 % des besoins métier
• Décider avant de demander à l'IA : quel message ?

À retenir : Générer un graphique avec l'IA

• Prompt efficace = type + colonnes + axes + style
• L'IA donne du code ou une image : les deux sont exploitables
• Titre, axes, légende : toujours vérifier avant diffusion

À retenir : Vérifier avant diffusion

• Règle des 3 vérifications : source, calcul, sens
• L'IA peut halluciner un chiffre en silence
• Vérifier le total avant tout envoi ou présentation

Partie 2 — Rédiger un rapport synthétique à partir de ses données

Dans cette partie :

• Structurer une sortie IA en rapport exploitable
• Mettre en forme et livrer le rapport
• Corriger, itérer et archiver sa production

La structure en 4 blocs d'un rapport de données

• Bloc 1 — Contexte : qui, quoi, quand, combien de lignes
• Bloc 2 — Tendances : 3 constats chiffrés maximum
• Bloc 3 — Anomalies : les écarts à surveiller
• Bloc 4 — Recommandations : 1 à 3 actions concrètes

Mettre en forme : règles de lisibilité

• Une police, deux tailles maximum (titre + corps)
• Interlignes aérés : 1,5 minimum
• Chiffres clés en gras ou encadrés
• Graphique intégré juste après le constat qu'il illustre

Astuce : demander à l'IA de mettre en forme

• Prompt : « Reformate ce rapport en Markdown lisible »
• Ou : « Génère un tableau récapitulatif des 3 constats »
• Export PDF depuis Word ou Google Docs : 2 clics

Corriger et itérer avec l'IA

• Itération : redemander à l'IA en affinant le prompt
• Correction : cibler l'erreur précisément dans le message
• Ne jamais écraser le fichier source — dupliquer d'abord

Archiver sa production : la convention de nommage

• Format : AAAA-MM-JJ_sujet_version.ext
• Exemple : 2026-05-02_rapport-ventes_v2.pdf
• Dossier dédié par projet, jamais sur le Bureau

Cas : Prompt pour générer un rapport structuré

• Données : tableau de ventes, 6 mois, 4 régions
• Prompt : « Rédige un rapport en 4 blocs... »
• Résultat : 300 mots, vérifiés, prêts à coller

À retenir : Structurer la sortie IA

• 4 blocs : Contexte, Tendances, Anomalies, Recommandations
• 3 constats chiffrés maximum dans le bloc Tendances
• Chaque chiffre du rapport = vérifiable dans le tableau source

À retenir : Mettre en forme et livrer

• 1 police, 2 tailles, interligne 1,5 minimum
• Graphique intégré juste après le constat illustré
• Livraison : PDF pour tout envoi extérieur

À retenir : Corriger, itérer, archiver

• Itérer = affiner le prompt à chaque tour
• Corriger = citer l'erreur précise, pas « c'est faux »
• Nommer : AAAA-MM-JJ_sujet_vN.ext — toujours

Partie 3 — Protéger les données au quotidien : repères CNIL

Dans cette partie :

• Ce que la CNIL publie : règles clés à connaître
• Appliquer les bonnes pratiques CNIL dans ses usages IA
• Réflexes de sécurité et ressources officielles

Définition : Donnée personnelle

Toute information permettant d'identifier directement ou indirectement une personne physique, telle que définie à l'article 4 du Règlement général sur la protection des données (RGPD) de l'Union européenne.

Origine du terme : du latin persona, « masque de théâtre », puis « personne »

Les 5 principes clés publiés par la CNIL

• 1. Finalité : collecter pour un but précis et légitime
• 2. Minimisation : ne collecter que ce qui est nécessaire
• 3. Durée : ne pas conserver plus longtemps que nécessaire
• 4. Sécurité : protéger les données contre les accès non autorisés
• 5. Transparence : informer les personnes concernées

Bonnes pratiques CNIL pour l'usage d'une IA

• Anonymiser avant de coller dans un chat IA
• Vérifier les CGU de l'outil : vos données sont-elles utilisées ?
• Préférer un outil avec mode confidentiel ou option entreprise
• Ne jamais coller de données sensibles dans un outil gratuit public

Piège : confondre version gratuite et version pro

• Version gratuite publique : données potentiellement utilisées
• Version entreprise ou confidentielle : conditions différentes
• Toujours vérifier dans les paramètres : « Historique désactivé »

5 réflexes de sécurité au quotidien

• Verrouiller son écran dès qu'on quitte son poste
• Ne pas envoyer de données par email non chiffré
• Droits d'accès : limiter au strict nécessaire
• Signaler tout incident à son référent ou DPO
• Supprimer les fichiers inutiles : ne pas accumuler

Usages de l'IA et risques données en entreprise

Les enquêtes publiques montrent une progression rapide des usages IA en entreprise, sans toujours s'accompagner de pratiques de protection des données adaptées.

• 58 % des entreprises françaises utilisent au moins un outil IA en 2024 (France Num — Baromètre transformation numérique 2024)
• 17 % seulement ont une politique interne encadrant l'usage de l'IA (France Num / CNIL — données croisées 2024)

À retenir : Les principes CNIL

• 5 principes : finalité, minimisation, durée, sécurité, transparence
• Donnée personnelle = tout ce qui identifie une personne
• Ressource officielle : cnil.fr — toujours à jour

À retenir : Bonnes pratiques CNIL & IA

• Anonymiser avant tout envoi à une IA externe
• Lire les CGU : données utilisées pour réentraînement ?
• Version entreprise ≠ version grand public gratuite

À retenir : Réflexes et ressources

• 5 réflexes : écran, email, accès, signalement, suppression
• Incident = signalement immédiat au DPO ou référent
• cnil.fr et cybermalveillance.gouv.fr : à bookmarker