Checklist gouvernance IA : données, secrets, code généré

Les outils de codage IA changent ce qui quitte votre machine, qui peut lire une invite, et ce qui finit dans une pull request. Cette checklist donne à une équipe dev une réponse répétable à « est-ce sûr de coller » et « est-ce sûr de fusionner », sans lire chaque page de conditions de chaque vendeur de zéro. Chaque affirmation de politique de données ci-dessous est sauvegardée par une source officielle ; tout ce que nous ne pouvions pas vérifier est marqué ainsi au lieu d’être deviné.

Confidentialité des données : ce qui quitte la machine

Chaque assistant IA envoie des invites et du contexte aux serveurs d’un fournisseur. La vraie question est ce qui se passe après, et quel paramètre contrôle cela.

C’est un problème de paramètre, pas une raison d’éviter ces outils. Le Cursor cheat sheet couvre où ces contrôles vivent au jour le jour.

Secrets : jamais dans les invites, attrapés avant qu’ils partent

Une politique d’entraînement est hors de propos si un secret a déjà quitté votre machine dans un commit ou un log collé.

Validation du code généré

Le code IA sonne tout aussi confiant faux que juste. Barrière-le comme n’importe quelle autre différence, plus une vérification que cette source a besoin.

Contrôles d’hallucination

Une hallucination est un mauvais fait livré aussi confiant qu’un bon. Ces contrôles concernent où un humain ré-entre dans la boucle.

Chaîne d’approvisionnement : serveurs MCP comme code tiers

Un serveur MCP est un programme que l’hôte lance et fait confiance avec l’accès outil. Le protocole ne le bac à sable pas — vous le faites.

Réglementations à être conscient

Informatif uniquement, pas un conseil juridique — vérifiez avec le conseil avant de faire une affirmation de conformité à un client ou régulateur.

Modèle de politique d’équipe

Collez dans AI_POLICY.md ; ajustez les noms d’outil et les tiers de plan aux licences de votre org.

# Politique d'utilisation des outils IA

## Portée
Claude Code, Cursor, GitHub Copilot, ChatGPT — n'importe qui travaillant dans ce
dépôt ou sur des livrables client.

## Comptes approuvés
- Les comptes Commercial/Team/Enterprise uniquement pour le travail client ou production.
  Les comptes personnels sont pour l'apprentissage et l'open source uniquement.
- Confirmez le Privacy Mode / content exclusion / workspace type avant de
  toucher le code ou les données d'un nouveau client.

## Ne jamais coller
- Identifiants, clés API, tokens, kubeconfigs, clés privées.
- Client PII : noms, emails, IDs de compte, notes d'identification.
- Anything sous un chemin .gitignore ou Copilot content-exclusion.

## Code généré
- Sort avec un test, passe la barrière lint/SAST existante.
- Les nouvelles dépendances vérifiées sur le registre réel, puis versionnées.
- Un humain examine la différence avant la fusion. Pas d'auto-fusion.

## Serveurs MCP
- Examinés pour la source, les permissions et la version versionnée avant que n'importe quel
  membre de l'équipe les connecte.
- Les secrets vivent dans la config env propre du serveur, jamais un shell partagé.

## Incidents
- Un secret collé est une fuite d'identifiant : le relancer immédiatement.
- Signalez une dépendance hallucinez soupçonnée, ou une différence IA fusionnée
  qui a cassé quelque chose, à #eng-incidents le même jour.

## Révision
Révisé trimestriellement à mesure que les conditions du vendeur changent.

Modèles que vous réutiliserez

• Scan de secret pré-commit : pre-commit install && pre-commit run gitleaks --all-files
• Scanner l’historique git complet : gitleaks git -v --redact
• Ignorer le hook à dessein : SKIP=gitleaks git commit -m "..."
• Bloquer les lectures .env dans un hook Claude Code PreToolUse (matcher ^Read$) : jq -r '.tool_input.file_path' | grep -qE '\.env(\.|$)' && exit 2 || exit 0
• Vérifier qu’un paquet existe avant d’installer : npm view <package> ou pip index versions <package>
• Versionnez un serveur MCP au lieu de latest : utilisez une balise exacte dans command/args
• Forcer « inconnu » sur une supposition : « Si un fait requis manque, listez-le sous Unknown. Ne le remplissez pas. »

FAQ

Le mode Privacy de Cursor empêche-t-il mon code d’être utilisé pour l’entraînement ?

Avec le mode Privacy activé, Cursor dit que votre code n’est pas utilisé pour l’entraînement par Cursor ou par les fournisseurs d’IA qu’il appelle, en vertu d’accords ZDR. Quelques modèles sortent de cet accord et ont besoin d’une approbation d’admin séparée. Le mode Privacy est désactivé par défaut pour les individus et activé par défaut pour les équipes Enterprise.

Copilot voit-il les fichiers que j’ai exclus, y compris en mode Agent ?

L’exclusion de contenu au niveau du dépôt et de l’organisation empêche les chemins exclus d’atteindre les suggestions inline et Copilot Chat dans l’IDE. Les docs de GitHub disent que Copilot CLI et le mode Agent dans Copilot Chat ne supportent pas l’exclusion de contenu, donc traitez les sessions d’agent et CLI comme non-protégées par ce contrôle.

Les données de ChatGPT Team ou Enterprise sont-elles utilisées pour entraîner les modèles d’OpenAI ?

Par défaut, OpenAI n’utilise pas les entrées ou sorties de ChatGPT Business, Enterprise, Edu, ou l’API pour entraîner les modèles. Une organisation peut opter pour. Sur les comptes personnels Free, Plus ou Pro, soumettre un retour thumbs-up ou thumbs-down peut toujours laisser OpenAI utiliser cette conversation même après une opt-out générale.

Comment la politique de données de Claude Code diffère-t-elle entre un plan personnel et un plan Team ou Enterprise ?

Sur un compte personnel Free, Pro ou Max, vous choisissez si les chats et sessions de codage améliorent les modèles futurs. Sur les comptes Team, Enterprise, API et Claude Gov, Anthropic ne s’entraîne pas sur votre code ou invites à moins que l’organisation ne fasse explicitement opt-in, par exemple via le Development Partner Program.

Comment j’attrape une dépendance générée par l’IA qui n’existe réellement pas ?

Regardez le paquet sur le vrai registre avant de l’installer. Pour npm, lancez npm view <package> ; pour pip, lancez pip index versions <package>. Une recherche échouée signifie ne pas installer — un nom inexistant est aussi un créneau qu’un attaquant peut enregistrer et livrer du malware sous.