What never goes into a public AI

Complete plan

Pasting a contract or a customer list into an unapproved AI sends it outside the company. What never goes in, the simple test before you paste, and the right way: the approved tool.

  • 3 min
  • 3-question check
  • English · Français
  • Attestation

You will be able to

  • Recognise shadow AI: unapproved AI tools, free or paid
  • Know what never goes into a public AI tool
  • Use the approved tool, and report data already pasted to IT straight away

The module

3 min
  1. What never goes into a public AI 2 min
  2. Knowledge check

    3 questions, pass mark 80 %. Explanations after each answer; you can try again.

  3. Attestation

    One per person, with the date, the score and the frameworks covered — anyone can check it online with its code.

Sources
  • PagerDuty / Wakefield Research, enquête shadow AI, juin 2026 (1 250 employés de bureau, entreprises de plus de 500 M$ de CA, hors métiers IT ; États-Unis, Royaume-Uni, Australie, Japon)
  • DINUM, Guide d'usage de l'IA pour les agents publics, juin 2026 : « Est-ce que je pourrais publier ces informations sur un site Internet accessible à tous ? »
  • CNIL, Q&R sur l'utilisation d'un système d'IA générative, juil. 2024 · ANSSI-PA-102, R34, avr. 2024
  • Règlement (UE) 2024/1689 (AI Act), art. 4, modifié par le règlement (UE) 2026/1744

Version 1 · updated October 4, 2026