Chapitre 912 minDébutant
IA générative et veille : usages, limites et vérification
Par Josselyn C., prof de BTS SIO. Mis à jour le .
À la fin de ce chapitre, tu sauras
- dire à quelles étapes de la veille l'IA générative aide vraiment ;
- repérer les erreurs typiques d'une réponse générée ;
- vérifier chaque fait dans une source primaire avant de l'écrire ;
- protéger les données de ton stage et dire honnêtement comment tu utilises l'IA.
3 exercices corrigés1 schéma
L'IA générative peut accélérer ta veille : résumer un long document, traduire, proposer des mots-clés, expliquer un terme, relire ta synthèse. Mais elle produit du texte plausible, pas du texte vrai : elle invente parfois des faits, des versions, des références. La règle de ce chapitre tient en une phrase : l'IA est un assistant, jamais une source. Tu verras à quelles étapes elle aide vraiment, ses erreurs typiques, la méthode de vérification et les règles de confidentialité.
Ce que sont ces outils
Un assistant d'IA générative (ChatGPT d'OpenAI, Le Chat de Mistral AI, Gemini de Google, Claude d'Anthropic, Copilot de Microsoft…) est un modèle de langage : à partir de ta demande, il produit le texte le plus probable, appris sur une immense quantité de textes. La plupart de ces assistants peuvent aussi chercher sur le Web et citer des pages, et certains proposent une « recherche approfondie » qui parcourt des dizaines de sources pour produire un rapport. Des moteurs comme Perplexity sont construits autour de cette recherche avec citations.
Trois conséquences pour ta veille :
- Le modèle ne « sait » pas, il prédit. Une réponse fluide et assurée peut être fausse. Il n'y a aucun lien entre l'assurance du ton et l'exactitude.
- Ses connaissances ont une date. Sans recherche sur le Web, le modèle ignore ce qui s'est passé après la fin de son entraînement, ce qui est précisément l'objet de ta veille.
- Une citation n'est pas une preuve. Même avec une recherche, la page citée ne dit pas toujours ce que la réponse lui attribue.
Où l'IA aide vraiment, étape par étape
| Étape du cycle | Usage utile | Ce que tu dois vérifier |
|---|---|---|
| Cibler | Proposer des angles pour resserrer un thème ; traduire tes mots-clés en anglais ; suggérer des synonymes et des exclusions | Que le sujet proposé passe les six critères du chapitre 3 |
| Sourcer | Suggérer des types de sources ou des organismes à suivre sur ton sujet | Que chaque source existe, est active et fiable : ouvre chaque site |
| Trier | Classer une liste de titres selon tes questions de veille | Rien de dangereux : c'est toi qui décides au final |
| Analyser | Expliquer un terme ou un concept ; traduire un article ; résumer un document long que tu lui fournis (des notes de version, un guide) ; lister les changements qui cassent la compatibilité | Chaque fait du résumé, dans le document d'origine |
| Synthétiser | Relire ta synthèse : clarté, fautes, plan, points manquants | Que la relecture n'a pas ajouté de faits ni changé le sens |
| Diffuser | Adapter ta note en publication courte pour un réseau professionnel | Que le texte final reste le tien et exact |
Les erreurs typiques d'une réponse générée
- Les faits inventés (on parle d'« hallucinations ») : une fonction qui n'existe pas, une option de configuration imaginaire, un chiffre sans origine.
- Les références inventées : un identifiant CVE qui ne correspond à rien ou à une autre faille, un lien qui mène à une page inexistante, un guide officiel au titre plausible mais introuvable.
- Les dates et versions fausses ou périmées : une date de fin de support décalée d'un an, une version « actuelle » qui ne l'est plus.
- Les sources mal lues : une page citée qui dit autre chose, ou qui dit la même chose avec des nuances disparues.
- Le mélange : deux produits, deux failles ou deux textes de loi confondus en un.
- La moyenne : une réponse générique qui reprend ce qui se dit le plus souvent, pas forcément ce qui est juste ni ce qui est nouveau.
La méthode : l'IA propose, la source décide
Retiens cette règle : chaque fait de ta note vient d'une source que tu as ouverte et lue. La réponse de l'IA peut t'avoir mis sur la piste, mais ce n'est pas elle que tu cites. Avant d'écrire, coche ces cinq points :
- J'ai ouvert chaque source citée par la réponse.
- J'ai retrouvé chaque fait, chaque date, chaque version, chaque identifiant dans une source primaire.
- J'ai vérifié que les sources sont récentes et concernent bien le bon produit, la bonne version, le bon texte.
- J'ai écarté ce que je n'ai pas pu confirmer, ou je l'ai noté « à confirmer ».
- Le résumé et l'analyse de ma note sont écrits avec mes mots.
Bien formuler sa demande
Une demande précise donne une réponse plus utile et plus facile à vérifier. Donne le contexte, la tâche, le format, et demande à l'outil de signaler ses incertitudes.
| Demande floue | Demande précise |
|---|---|
| « Parle-moi des clés d'accès. » | « Je suis étudiante en BTS SIO option SLAM. Je fais une veille sur les clés d'accès dans les applications Web. Propose-moi cinq questions de veille précises et dix mots-clés en anglais. » |
| « Résume cet article. » | « Voici un article (collé ci-dessous). Résume-le en cinq lignes : ce qui est nouveau, qui est concerné, ce qui reste incertain. N'ajoute aucune information absente du texte. » |
| « Quelles sont les dernières failles de mon logiciel ? » | Ne pose pas cette question à l'IA : consulte les avis de l'éditeur et du CERT-FR, la source primaire existe et elle est à jour. |
Confidentialité : ce que tu ne colles jamais
Ce que tu saisis dans un assistant en ligne est envoyé aux serveurs de son fournisseur, et peut, selon l'offre et les réglages, être conservé ou servir à améliorer les modèles. Pendant ton stage ou ton alternance, ne colle jamais :
- des données personnelles (noms, adresses, données de clients ou de salariés) ;
- des journaux, des configurations, des adresses IP internes, des schémas du réseau de l'entreprise ;
- du code ou des documents qui appartiennent à l'entreprise ;
- des mots de passe, des clés d'API, des secrets de toute sorte.
Respecte la charte informatique de l'entreprise, qui encadre souvent l'usage de ces outils, et demande à ton tuteur ce qui est autorisé. Les cours droit du numérique et RGPD et charte informatique expliquent pourquoi.
Être transparent sur ton usage
Utiliser l'IA n'est pas interdit, la cacher est une mauvaise idée. La commission peut te demander comment tu as produit tes notes : une réponse honnête et maîtrisée est un point fort. Ajoute une ligne sur ta page « Veille » :
« J'utilise un assistant d'IA générative pour traduire des articles en anglais, proposer des mots-clés et relire mes synthèses. Chaque information de mes notes vient d'une source que j'ai lue, citée en lien. »
À l'oral, si on te demande ce que tu penses de l'IA pour la veille, tu as une réponse construite : utile pour aller plus vite, dangereuse si on la croit sur parole, et tu as une méthode pour vérifier.
L'IA comme sujet de veille
L'IA générative est aussi un excellent sujet de veille, à condition de choisir un angle (chapitre 3) : les assistants de code et la qualité ou la sécurité du code produit (SLAM) ; l'usage des agents d'IA dans le support et l'administration (SISR) ; les attaques propres aux applications d'IA, comme l'injection d'instructions dans un modèle (les deux options) ; ou le cadre juridique, avec le règlement européen sur l'intelligence artificielle, entré en vigueur le 1er août 2024 et applicable par étapes (droit du numérique, chapitre 15).
Exercices
Exercice 1 sur 3 Repérer les erreurs Réussi À revoir
Tom (SISR) a demandé à un assistant, sans recherche Web : « Où en est la fin de support de Windows 10 ? » Voici la réponse :
« Le support standard de Windows 10 prendra fin le 14 octobre 2026. Selon le guide de l'ANSSI “Migrer vers Windows 11 en entreprise” (anssi.fr/migration-windows11), les PME doivent avoir terminé leur migration avant cette date. La faille CVE-2025-99999, très exploitée, ne sera jamais corrigée sur Windows 10. »
- Quelle erreur de fait peux-tu corriger grâce à ce cours ?
- Quels autres éléments sont suspects, et comment les vérifier ?
- Que garde Tom de cette réponse ?
Voir la réponseMasquer la réponse de l'exercice 1
- La date : le support standard de Windows 10 a pris fin le 14 octobre 2025, pas 2026 (chapitre 1). Depuis, seuls les postes inscrits au programme de mises à jour de sécurité étendues (ESU), payant pour les organisations et limité dans le temps, reçoivent encore des correctifs. La réponse l'ignore : vérifie les dates sur la page de cycle de vie de Microsoft.
- Le guide de l'ANSSI au titre précis et l'adresse : l'ANSSI publie sur cyber.gouv.fr, et ce guide doit être cherché sur son site ; s'il est introuvable, il est probablement inventé. L'identifiant CVE et l'affirmation « jamais corrigée » : à vérifier sur cve.org et dans les bulletins de Microsoft ; un identifiant inventé ou attribué à une autre faille est une erreur classique.
- Rien comme fait. Au mieux, une piste : chercher sur le site de Microsoft les conditions et la durée exacte du programme ESU, et voir si l'ANSSI a publié des recommandations sur le maintien de systèmes obsolètes.
Tu avais trouvé ?
Exercice 2 sur 3 Usage acceptable ou pas ? Réussi À revoir
Pour chaque usage, dis s'il est acceptable, acceptable avec vérification, ou à proscrire.
- Camille demande à un assistant de traduire un article technique anglais qu'elle colle dans la conversation.
- Yanis colle la configuration complète du pare-feu de son entreprise de stage pour demander si elle est sûre.
- Lina demande à un assistant d'écrire ses notes de veille de la semaine sur l'accessibilité.
- Hugo demande à un assistant de relire sa synthèse et de signaler les phrases peu claires.
- Inès demande à un assistant avec recherche Web quelles nouveautés sont sorties sur WPA3, puis écrit sa note directement à partir de la réponse.
Voir la réponseMasquer la réponse de l'exercice 2
- Acceptable avec vérification : le texte vient d'une source connue ; elle relit la traduction des passages importants, surtout les chiffres et les termes techniques.
- À proscrire : il transmet des informations internes et sensibles à un tiers, contre la charte de l'entreprise et les règles de sécurité.
- À proscrire : ce ne sont plus ses notes, les faits ne sont pas vérifiés et elle n'apprend rien. La commission s'en apercevra à la première question.
- Acceptable : une relecture de forme ; il vérifie que le sens n'a pas changé.
- Acceptable avec vérification, mais elle a sauté l'étape essentielle : elle devait ouvrir les sources citées, vérifier chaque fait et citer la source primaire, pas la réponse.
Tu avais trouvé ?
Exercice 3 sur 3 Écrire une bonne demande Réussi À revoir
Yanis vient de télécharger le guide de 40 pages d'un éditeur sur la protection des sauvegardes. Rédige la demande qu'il peut adresser à un assistant pour gagner du temps, sans risquer d'erreurs ni de fuite de données.
Voir la réponseMasquer la réponse de l'exercice 3
Exemple :
« Je suis étudiant en BTS SIO option SISR et je fais une veille sur la protection des sauvegardes contre les rançongiciels dans les PME. Voici le texte d'un guide public d'un éditeur (collé ci-dessous). Liste les cinq recommandations principales, chacune en une phrase, avec le numéro de la page ou le titre de la section d'où elle vient. N'ajoute aucune information absente du texte. Signale les passages qui relèvent de la promotion d'un produit. »
La demande donne le contexte, fournit la source (un document public, donc pas de fuite), impose un format vérifiable (les numéros de page) et demande de séparer les faits de la communication commerciale. Yanis vérifie ensuite les cinq recommandations dans le guide.
Tu avais trouvé ?