La nouvelle a fait le tour du web tech aujourd'hui : Anthropic, la compagnie derrière Claude, a commencé à exiger des pièces d'identité gouvernementales et des selfies de vérification à certains de ses utilisateurs. La raison officielle? Empêcher l'accès depuis des pays considérés comme adversaires des États-Unis — la Chine, la Russie, la Corée du Nord.
La réaction a été immédiate et divisée. Certains voient ça comme une mesure de sécurité nationale raisonnable. D'autres y voient une intrusion massive dans la vie privée — « je veux juste chatter avec une IA, pas donner mon passeport. » Les deux camps ont des arguments valides.
Mais au-delà du débat, cette nouvelle est un excellent prétexte pour faire quelque chose que la majorité des gens remettent toujours à demain : sécuriser correctement leurs comptes IA. Parce que tes conversations avec l'IA contiennent probablement plus d'information sensible sur toi et ta business que tu penses.
Pourquoi tes comptes IA sont plus sensibles que ton Facebook
Pense à ce que tu as dit à ChatGPT ou Claude dans les derniers mois. T'as probablement partagé des informations sur tes clients, tes revenus, tes stratégies, tes problèmes. T'as peut-être copié-collé des contrats, des courriels confidentiels, des données financières. T'as décrit en détail les forces et faiblesses de ta business.
Si quelqu'un accédait à ton compte ChatGPT ou Claude, il aurait un portrait plus complet de ta vie professionnelle que s'il piratait ton courriel. Pis pourtant, combien de gens protègent leur compte IA avec le même mot de passe que leur Netflix?
Le guide de sécurité en 10 minutes
Étape 1 : Active l'authentification à deux facteurs (2FA) — partout. C'est la mesure la plus efficace et la plus sous-utilisée. Voici comment faire sur chaque plateforme :
Sur ChatGPT : va dans Settings → Security → Enable two-factor authentication. OpenAI supporte les apps d'authentification comme Google Authenticator ou Authy. Sur Claude : Settings → Security → Two-factor authentication. Même principe. Sur Google (Gemini) : si t'as la 2FA sur ton compte Google, t'es déjà protégé pour Gemini.
Étape 2 : Utilise un mot de passe unique pour chaque service IA. Si ton mot de passe ChatGPT est le même que celui de ta boîte courriel, tu doubles ton risque. Un gestionnaire de mots de passe comme Bitwarden (gratuit et open source) ou 1Password résout ce problème définitivement. Tu retiens un seul mot de passe maître, et le gestionnaire génère et retient tous les autres.
Étape 3 : Vérifie les sessions actives. Sur ChatGPT et Claude, tu peux voir les appareils connectés à ton compte. Si tu vois un appareil que tu reconnais pas — un navigateur dans un pays où t'as jamais mis les pieds, par exemple — déconnecte-le immédiatement et change ton mot de passe.
Checklist sécurité comptes IA — 10 minutes
□ 2FA activé sur ChatGPT
□ 2FA activé sur Claude
□ 2FA activé sur Google (protège Gemini)
□ Mot de passe unique pour chaque service (utilise un gestionnaire)
□ Sessions actives vérifiées sur chaque plateforme
□ Courriels de récupération à jour
□ Conversations sensibles supprimées de l'historique
□ Réglage « ne pas entraîner sur mes données » activé si disponible
Faut-il s'inquiéter de donner ses pièces d'identité à Anthropic?
La question légitime que tout le monde se pose. La réponse courte : ça dépend de ta tolérance au risque et de ton contexte.
Anthropic dit que la vérification d'identité est ciblée — pas tous les utilisateurs sont concernés, et c'est lié à la géolocalisation et aux patterns d'utilisation suspects. Si t'es au Canada et que tu utilises Claude normalement, y'a de bonnes chances que tu sois jamais touché par cette mesure.
Mais si ça te rend inconfortable, c'est un argument de plus pour avoir des alternatives. Un modèle local avec Ollama demande zéro information personnelle. Zéro compte. Zéro identité. Ton IA, sur ton ordi, avec tes données qui restent chez toi.
Le bon réflexe : l'hygiène IA
Comme le lavage de mains est devenu un réflexe après 2020, l'hygiène numérique pour l'IA devrait devenir un réflexe en 2026. Quelques habitudes simples qui font la différence :
Ne colle jamais de données sensibles brutes dans un IA cloud. Numéros de carte de crédit, numéros d'assurance sociale, mots de passe, informations médicales — ça va jamais dans ChatGPT ou Claude. Si tu dois analyser des données sensibles, utilise un modèle local ou anonymise les données avant.
Fais le ménage de ton historique régulièrement. Les conversations que t'as plus besoin, supprime-les. Moins y'a de données stockées, moins y'a de risque en cas de compromission de ton compte.
Vérifie les paramètres de confidentialité. ChatGPT et Claude offrent des options pour empêcher que tes conversations soient utilisées pour l'entraînement de leurs modèles. Active ces options si la confidentialité est importante pour toi.
Traite tes prompts comme des documents d'entreprise. Si tu ferais pas imprimer quelque chose et le laisser sur une table dans un café, le colle pas dans un IA cloud non plus.
La sécurité IA, c'est pas compliqué et ça prend pas longtemps. 10 minutes aujourd'hui pour activer la 2FA et vérifier tes paramètres, ça peut te sauver des heures de dégâts plus tard. Si tu veux de l'aide pour mettre en place des politiques de sécurité IA pour toute ton équipe, c'est le genre de chose qu'on peut configurer rapidement chez GPP.