Résumé : Le 23 octobre 2026, une société du groupe Panasonic a révélé qu'un membre d'un projet de système RH avait téléversé des données personnelles concernant environ 334 000 personnes vers un service externe d'IA générative interdit par l'entreprise. La finalité n'a pas été précisée.
« Attendez, quelqu'un a envoyé tout ça volontairement ? Pour analyser des adresses ? »
C'est la question que pose immédiatement l'affaire. L'annonce ne décrit pas un piratage venu de l'extérieur, mais un transfert effectué par un membre du projet de déploiement d'un système d'information RH, en violation des règles internes.[1]
Ce que confirme l'annonce officielle
Le fichier concernait une partie des données enregistrées en avril 2026. Environ 75 000 salariés actuels, 178 000 anciens salariés, 55 000 proches de salariés actuels et 26 000 proches d'anciens salariés étaient concernés : au total, environ 334 000 personnes.
Pour les salariés et les anciens salariés, les champs mentionnés sont le matricule, l'adresse, le téléphone et l'email, sans le nom. En revanche, les proches inscrits comme contacts d'urgence avaient leurs noms et coordonnées dans les données. Les anciens salariés avaient quitté le groupe entre 1978 et l'exercice 2026.[1]
Il s'agissait d'un téléversement de données, pas nécessairement de 334 000 saisies manuelles dans une conversation.
Pourquoi les envoyer à une IA ?
Le motif, le texte de la demande et le nom du service ne sont pas publics. [1] Dire que l'employé cherchait à cartographier les domiciles serait donc transformer une supposition en information.
Dans le cadre d'une migration de système RH, on peut imaginer des tâches de correspondance entre colonnes, d'harmonisation de numéros de téléphone ou d'adresses, de création de règles de conversion ou de vérification des dossiers transférés. Mais ce sont des exemples généraux, pas des tâches confirmées dans ce dossier.
Pour demander comment réorganiser un tableau, des lignes fictives peuvent suffire. C'est un peu comme demander comment aménager les étagères d'un entrepôt en expédiant tout le stock à un prestataire non autorisé.
Avoir accès n'autorise pas l'envoi à un tiers
Pouvoir consulter des données RH pour un projet légitime et pouvoir les transférer à un service extérieur sont deux autorisations distinctes.
La société parle de violation de ses règles, sans détailler les protections techniques en place au moment des faits.[1] Il est donc pertinent de demander comment les exports massifs sont encadrés, si les destinations interdites peuvent être bloquées et si des outils approuvés ou des données fictives sont fournis aux équipes.
On peut poser ces questions sans inventer le détail des défaillances internes.
« Fuite » veut-elle dire publication sur Internet ?
L'entreprise a informé l'autorité japonaise de protection des données le 29 septembre. Après la découverte, l'historique du dialogue et les données présentes sur l'ordinateur professionnel ont été supprimés. Le prestataire d'IA a déclaré que l'utilisation pour entraîner les modèles était désactivée lors de l'envoi et que les données supprimées seraient conservées pendant 30 jours pour des raisons de sécurité et de conformité, avec une fin de conservation prévue après le 25 octobre.[1]
Au 24 octobre 2026, aucune publication publique ni utilisation abusive concrète n'avait été confirmée. Le communiqué précise qu'aucune démarche n'est demandée aux personnes concernées à ce stade. Envoi à un tiers, entraînement et diffusion publique ne sont pas synonymes.
Alors, quelle était la consigne donnée à l'IA ?
Nous ne la connaissons pas. Nettoyer des données ? Préparer une migration ? Autre chose ? L'annonce ne tranche pas.
Le paradoxe est là : l'IA n'est pas partie chercher les données de 334 000 personnes. Quelqu'un les a apportées à un service pourtant interdit.
« Tu peux juste jeter un œil à ce tableau ? » Quand le tableau représente une ville entière, le « juste » devient franchement étrange.
Références (2)
- [1] Communiqué officiel de Panasonic, 23 octobre 2026 : https://holdings.panasonic/jp/information/topics/20261023.html
- [2] ITmedia NEWS, 23 octobre 2026 : https://www.itmedia.co.jp/news/article/2610/23/2000002562/
