Quand vous téléchargez votre CV sur ChatGPT ou toute autre intelligence artificielle, vous partagez des données personnelles qui peuvent avoir des conséquences.

Partager le curriculum vitae complet avec un chatbot d'intelligence artificielle peut exposer le nom, le numéro de téléphone, l'adresse e-mail et même des documents numérisés à des failles de sécurité ou des fuites qui se retrouvent dans les moteurs de recherche web.

Cette pratique s'est développée avec l'utilisation de modèles de langage pour améliorer la rédaction des CV, dans un contexte où la recherche d'emploi est devenue un processus marqué par des rejets automatiques et des systèmes de sélection de plus en plus exigeants.

L'entreprise de cybersécurité Kaspersky a mis en garde contre le fait que ces modèles peuvent mémoriser les informations personnelles incluses dans les données avec lesquelles ils sont entraînés, ce qui ouvre la possibilité qu'un système transmette ces données à un autre utilisateur sans intention de le faire. À cela s'ajoutent des erreurs connues sur des plateformes populaires, qui ont permis par le passé un accès non autorisé aux conversations privées d'autres personnes.

Quelles données ne doivent pas être utilisées avec un chatbot

Avant de soumettre un curriculum vitae à n'importe quel outil d'IA, il est recommandé de retirer les informations permettant d'identifier la personne. Cela inclut le nom complet, le numéro de téléphone, l'adresse personnelle, l'adresse e-mail, les noms des entreprises où elle a travaillé et les copies numérisées de documents officiels.

L'entreprise de sécurité numérique a cité un cas survenu sur Meta AI, où un chercheur a détecté une faille permettant d'accéder aux conversations d'autrui en modifiant l'identifiant d'une requête.

Elle a également mentionné le cas d'utilisateurs de Grok qui, en utilisant l'option pour partager une conversation, ont permis sans le savoir que les moteurs de recherche indexent ce contenu. Des milliers de chats sont devenus visibles publiquement, contenant des données personnelles, des mots de passe générés, des consultations médicales et des secrets commerciaux.

La recommandation centrale est de ne rien écrire à une IA que l'on ne souhaite pas voir publié sur internet. Avant d'utiliser n'importe quel chatbot, il convient de vérifier sa politique de confidentialité et de désactiver, depuis les paramètres, les options qui permettent d'utiliser les conversations pour entraîner le modèle.

Questions clés avant de choisir un outil d'IA

Ceux qui travaillent régulièrement avec des informations sensibles peuvent opter pour l'exécution locale de modèles de langage sur leur propre ordinateur, une alternative qui évite l'envoi de données à des serveurs externes. Pour les autres cas, l'entreprise de sécurité numérique propose d'évaluer chaque service avec les questions suivantes :

• Existe-t-il une politique de confidentialité claire et accessible ?
• L'explication indique-t-elle ce qui arrive au fichier téléchargé, s'il est stocké ou supprimé ?
• Le service précise-t-il si les données sont utilisées pour entraîner l'intelligence artificielle ?
• Qui propose le service et peut-on faire confiance à cette entreprise ?
• Le site utilise-t-il une connexion protégée par HTTPS ?

Les chatbots développés par des inconnus qui promettent un curriculum vitae parfait représentent un risque supplémentaire, car beaucoup fonctionnent comme une couche sur des modèles connus sans préciser qui stocke les données ni dans quel but.

Ces informations peuvent être utilisées ultérieurement pour des attaques ciblées, telles que de fausses invitations à des entretiens, des offres correspondant de manière suspecte au profil de la victime ou des liens de phishing déguisés en processus de recrutement.

Comment fonctionne réellement la révision d'un curriculum vitae

Une grande partie des entreprises moyennes et grandes utilise un système de suivi des candidats, connu sous le nom de ATS, qui classe et filtre les candidatures avant qu'elles n'atteignent un recruteur. Selon une étude de LinkedIn, 37 % des responsables des ressources humaines interrogés utilisent l'intelligence artificielle dans leurs processus de recrutement, bien que seulement 11 % intègrent directement ces outils dans leurs plateformes.

Un curriculum vitae peut passer ce filtre automatisé et perdre néanmoins de sa valeur s'il apparaît monotone ou artificiel lors de la lecture ultérieure par une personne. Il est donc conseillé de rédiger d'abord un brouillon personnel, basé sur l'expérience réelle du candidat, puis de recourir à l'IA uniquement comme éditeur de forme et de structure, et non comme générateur de contenu inventé.

Recommandations pour optimiser le document

Conformément aux suggestions de Kaspersky pour améliorer un curriculum vitae sans perdre en authenticité, il faut maintenir un format simple, sans photographies ni graphiques complexes qui pourraient entraver sa lecture par un ATS ; adapter le texte à chaque offre, en intégrant les mots-clés de la description du poste uniquement lorsqu'ils correspondent à l'expérience réelle ; et décrire des réalisations concrètes selon la formule action, outil et résultat, plutôt que d'énumérer des tâches génériques.

Il est également recommandé d'ouvrir le document par un bref paragraphe résumant la trajectoire et les principales réalisations, et de classer l'expérience professionnelle de la plus récente à la plus ancienne. Avant de l'envoyer, il convient de vérifier qu'il ne contient pas de données personnelles inutiles, que le format reste lisible en PDF ou DOCX et que chaque affirmation puisse être étayée lors d'un entretien réel.