Retirez les données personnelles avant la requête LLM
Réduisez les champs, protégez la table de correspondance et contrôlez aussi les réponses et journaux.
Moins avant de masquer
Classer un ticket ne nécessite pas toujours le profil complet du client. Choisissez les champs explicitement et gardez l’identifiant du dossier dans votre application. Un champ ajouté à la base ne sera ainsi pas envoyé automatiquement. L’article 5 du GDPR décrit la minimisation; l’application de la loi dépend du contexte. Ce guide technique n’est pas un avis juridique.
Remplacer côté serveur
Remplacez les identifiants inutiles par des marqueurs avant l’envoi. Utilisez des exemples synthétiques pour développer. Gardez la correspondance EMAIL_1 vers la valeur originale hors du prompt et des logs, avec accès, durée et périmètre limités à la demande autorisée. Un texte pseudonymisé n’est pas forcément anonyme: d’autres détails peuvent encore identifier une personne.
La réponse reste non fiable
Ne réinsérez que les marqueurs attendus de la demande courante, pour un destinataire autorisé. Un marqueur inattendu ne doit jamais charger les données d’un autre dossier. Gérez marqueurs modifiés ou absents sans divulgation. Journalisez une version sûre, pas la réponse restaurée. Les expressions régulières couvrent certains formats de courriel et téléphone, pas tous les noms ni toutes les informations libres.
Secrets, conditions et essai
Mots de passe, clés API, jetons, en-têtes bruts et chaînes de connexion restent hors du prompt. Un secret exposé doit être révoqué ou remplacé chez le fournisseur, pas envoyé à un autre modèle. Vérifiez les conditions du service API précis: conservation, entraînement, suppression et diagnostic. Examinez aussi retries, suivi des erreurs et conversations stockées dans votre application. Testez noms, téléphones variés, répétitions, secrets et marqueurs inattendus avec des données artificielles. Si la sécurité de l’envoi ne peut être établie, ne transmettez pas la requête. Des tests réussis couvrent leurs cas, pas tous les identifiants possibles.