Quoi confier à votre mémoire IA, et ce qu'il ne faut jamais y mettre

Mis à jour le 30 octobre 2026. Conseils valables pour toute mémoire IA ; les comportements propres à Pryzm sont vérifiés dans son code à cette date.

Confiez à votre mémoire IA ce qui sert dans plusieurs conversations : vos préférences de travail, vos décisions et leurs raisons, le contexte de vos projets et clients, les problèmes déjà résolus. N'y mettez jamais de mot de passe, de clé d'API, de numéro de carte, de pièce d'identité ni de donnée de santé. Le reste se juge avec une question : est-ce que je le mettrais dans un carnet partagé avec un prestataire de confiance ?

Ce guide vaut pour la mémoire intégrée de ChatGPT ou de Claude comme pour une mémoire externe. Les exemples précis concernent Pryzm Memory, une mémoire persistante partagée entre plusieurs IA via MCP.

À confier : ce qui rend vos IA utiles

1. Vos préférences de travail : « Réponses courtes, en français, vouvoiement », « Code en TypeScript strict, pas de classes ». Ce sont les souvenirs les plus rentables : ils servent dans chaque conversation.
2. Les décisions et leur raison : « On garde Stripe plutôt que Paddle, pour la TVA européenne ». La raison évite qu'une IA vous repropose l'option écartée.
3. Le contexte de vos projets et clients : objectif, budget, échéance, interlocuteurs, contraintes (« pas de violet »).
4. Les problèmes résolus : « Erreur 421 derrière nginx : ajouter l'hôte dans allowed_hosts ». La prochaine IA ne repartira pas de zéro.
5. Vos objectifs : « Lancer la version anglaise avant fin novembre ».
6. Les tâches à suivre : « Relancer le devis Atelier Lumen lundi ».

Astuce : un fait par souvenir, rédigé pour être compris seul dans six mois. « Atelier Lumen : livraison le 5 décembre », pas « c'est décalé au 5 ».

À ne jamais y mettre

• Mots de passe, clés d'API, clés privées, numéros de carte bancaire. Pryzm les refuse d'office : rien n'est enregistré, et l'IA reçoit un message qui explique pourquoi. Leur place est dans un gestionnaire de mots de passe.
• Numéros de pièce d'identité, de sécurité sociale, IBAN complets. Les instructions de Pryzm demandent aux IA de ne pas enregistrer d'identifiants officiels, mais le serveur ne les bloque pas : c'est à vous d'y veiller.
• Données de santé, les vôtres ou celles d'autres personnes : ce sont des données sensibles au sens du RGPD. Même règle : les IA sont invitées à ne pas les enregistrer, le serveur ne les filtre pas.
• Les données personnelles de tiers sans raison : gardez le contexte utile (« Claire, interlocutrice chez Atelier Lumen »), pas ses coordonnées complètes ni sa vie privée.
• Les secrets d'affaires sous accord de confidentialité, sauf si votre contrat l'autorise.
• Les humeurs du moment : « je suis agacé par ce client » vieillit mal et ressortira au mauvais moment.

Trois réflexes pour une mémoire propre

1. Le mode privé ##. Commencez un message par ## : les IA connectées à Pryzm ont pour consigne de ne rien en enregistrer, et le serveur refuse tout contenu qui commence par ##. Pratique pour réfléchir à voix haute.
2. Le mode « me demander avant d'enregistrer ». Dans Pryzm, Réglages → Enregistrement des souvenirs, choisissez « Me demander avant d'enregistrer ». Si vous aviez collé les instructions Pryzm dans vos IA, recopiez-les : elles changent avec ce réglage.
3. Le ménage régulier. Dans la liste de vos souvenirs, supprimez ce qui est périmé. Quand un fait change, dites-le à votre IA : elle enregistre la nouvelle version, et l'ancienne peut être marquée comme remplacée plutôt qu'écrasée.

Ce que les IA peuvent faire, et ne pas faire

Dans Pryzm, une IA connectée peut chercher et ajouter des souvenirs. Elle ne peut ni les modifier ni les supprimer : il n'existe pas d'outil pour cela, et c'est voulu. Si une IA a enregistré quelque chose que vous ne vouliez pas, supprimez-le vous-même dans votre espace Pryzm. Un souvenir répété à l'identique est renforcé, pas dupliqué.

Et la sécurité ? Chaque compte Pryzm est chiffré avec sa propre clé (AES-256-GCM), sur des serveurs en Allemagne. Pendant une session, le serveur déchiffre vos souvenirs en mémoire pour pouvoir y chercher : ce n'est pas du chiffrement de bout en bout. D'où la règle de ce guide : rien que vous ne confieriez à un service en ligne. Le détail est dans ce que recouvre le mot « chiffré ».

Si quelque chose cloche

• Une IA a enregistré quelque chose de trop : supprimez le souvenir dans votre espace Pryzm.
• « Non enregistré : ce contenu semble contenir… » : votre texte ressemble à un mot de passe, une clé ou un numéro de carte. Reformulez sans la valeur.
• Une IA ressort une information périmée : donnez-lui la nouvelle version, puis supprimez l'ancienne si vous n'en voulez plus.

Pour vérifier que vos IA partagent bien ce que vous leur confiez, faites le test des 2 minutes. Pour partir avec une mémoire déjà remplie, voir importer la mémoire de ChatGPT.