O que um colaborador cola no ChatGPT, no Copilot ou numa ferramenta do mesmo tipo sai da empresa: consoante a ferramenta e a sua configuração, o texto pode ser conservado pelo fornecedor, ou mesmo reutilizado. A regra mais simples de escrever cabe numa linha: nada de dados de clientes, nada de credenciais.
O que sai com mais frequência
- Um contrato ou um orçamento para resumir, com os nomes e os montantes.
- Um excerto de um ficheiro de clientes para formatar.
- Uma mensagem de erro que contém uma palavra-passe, uma chave de acesso ou um endereço de servidor.
A regra a escrever
A CNIL aconselha enquadrar estas utilizações com uma regra interna que diga claramente o que é permitido e o que é proibido, utilizar apenas contas profissionais e desativar a reutilização dos dados quando a ferramenta o permitir. Para uma PME, basta uma página: as ferramentas autorizadas e a proibição de nelas colocar dados de clientes, dados pessoais e credenciais.
Uma regra explica-se: alguns minutos numa reunião valem mais do que uma nota que ninguém lê.
A verificar esta semana
- Que ferramentas de IA as suas equipas utilizam realmente, e com que contas?
- A reutilização dos dados está desativada nessas contas?
- A regra está escrita e é conhecida por todos?
Uma questão sobre a sua situação? Descrever a minha necessidade
Fontes consultadas a 19 de outubro de 2026: CNIL – Les questions-réponses de la CNIL sur l’utilisation d’un système d’IA générative (18 de julho de 2024).
Artigo redigido pela IT CyberWall.
A cópia de segurança e o restauro são operados pela WeDoBack.