Puis-je demander à un assistant IA de m'aider à écrire aux adhérents qui n'ont pas payé ?

Oui, à condition de ne pas lui donner leurs noms ni leurs coordonnées. Utilisez un modèle avec des champs vides, et faites le remplissage dans votre outil de messagerie.

Que faire si un adhérent a déjà été collé dans un assistant ?

Arrêtez de travailler dans cette conversation, retirez les données de vos notes, et prévenez le bureau. Les règles à suivre pour un incident dépendent de vos obligations ; demandez l'avis de votre juriste ou de la CNIL si le cas est sérieux.

Données des adhérents : ce qu'on ne colle pas dans une IA

Un fichier d'adhérents contient des noms, des adresses électroniques, des téléphones, des montants de cotisation, parfois des informations sur un handicap, un emploi ou une situation familiale. Tout ce qui permet d'identifier une personne est une donnée personnelle. Le réflexe « je colle la liste pour gagner du temps » est le risque le plus courant dans une association où personne n'a le temps de former les bénévoles.

La CNIL donne des repères clairs, lus le 15/11/2026. Sur sa page de questions-réponses sur les systèmes d'IA générative, elle indique qu'il faut « ne jamais partager d'informations confidentielles telles que des données personnelles » lorsqu'on utilise un service grand public, et que les utilisateurs « ne devraient soumettre que des informations qu'ils sont autorisés à partager ». Elle ajoute qu'il faut contrôler que les réponses sont « exactes ou de bonne qualité », et ne jamais reproduire telles quelles les sorties de ces systèmes. Sur sa page de définition, elle donne comme exemples de données directes le « nom et prénom », et comme exemples indirects le « numéro de téléphone » et l'« adresse postale ou courriel ». Elle classe aussi certaines données comme sensibles, comme la religion ou le dossier médical.

La règle simple

Avant de coller un texte, posez-vous une question : si ce texte tombait dans la boîte mail d'un adhérent, serait-il gênant ? Si oui, remplacez les éléments par des marqueurs : « [adhérent 1] », « [montant] », « [date] ». L'assistant travaille sur la structure, et vous rétablissez les noms après, dans votre outil.

Trois prompts à copier, sans données

Prompt 1 : anonymiser une liste avant analyse.

Voici une liste d'adhésions anonymisée : [collez une liste où les noms sont remplacés par « adhérent 1, 2, 3 », sans adresse, sans téléphone]. Colonnes : numéro, date d'adhésion, montant, type (individuel, famille, bénévole).
Calcule le nombre d'adhésions par type, le montant total par année, et signale les dates incohérentes. Ne cherche pas à identifier les personnes.

Prompt 2 : modèle de courrier à remplir ailleurs.

Rédige un courrier de relance de cotisation avec les champs suivants à remplir par moi : [NOM], [MONTANT], [DATE LIMITE], [MODE DE PAIEMENT]. Pas de données réelles. Ton chaleureux, 100 mots au plus.

Prompt 3 : une règle de l'association pour les bénévoles.

Rédige une charte de 10 règles courtes pour les bénévoles qui gèrent des données d'adhérents dans l'association [nom] : ce qui peut être saisi, ce qui ne peut jamais être saisi dans un outil extérieur, qui a accès, combien de temps garder les fichiers. Mets « [à compléter] » pour les durées et les noms de responsables.

Exemple concret

Un trésorier veut une analyse de la courbe des adhésions. Il ne colle pas le fichier. Il remplace chaque nom par « adhérent 1 », retire les adresses, et demande au prompt 1 des totaux par type. L'analyse lui revient en cinq lignes. Il vérifie les totaux dans son tableur, puis garde le fichier d'origine sur le serveur de l'association, à l'écart de toute conversation.

À vérifier

Aucun nom, adresse, téléphone ou courriel dans la conversation.
Aucune donnée de santé, de handicap, de situation sociale ou de mineur, même anonymisée à moitié.
Aucun document joint qui contient une annexe cachée : vérifiez les pages et les colonnes masquées.
La réponse de l'assistant est relue et recalculée avant usage.
Les notes du bureau ne mentionnent pas un adhérent par son nom sans nécessité.
Les bénévoles savent ce qu'ils ont le droit de saisir, et où.

Ce que cette page ne dit pas

Elle ne dit pas quels outils IA votre association peut utiliser : cela dépend du contrat de l'outil et de vos choix de sécurité. Elle ne décrit pas non plus la procédure en cas d'incident, ni le registre que votre association doit tenir si elle traite des données personnelles : nous n'avons pas pu lire la page de la CNIL consacrée au registre des activités de traitement pendant la rédaction. Demandez-le à votre juriste ou consultez cnil.fr. Pour les mails envoyés aux adhérents, voyez le mail d'appel à adhésion.

ALMA permet de créer un agent alimenté par les documents que vous lui donnez.