Comment anonymiser vos documents avant de les coller dans ChatGPT
La façon la plus sûre d’utiliser l’IA sur un fichier sensible consiste à retirer d’abord les données personnelles, à faire travailler l’IA sur une copie anonymisée, puis à rétablir les valeurs réelles — le tout sur votre propre ordinateur. Occlira fait précisément cela pour les documents, les feuilles de calcul, les e-mails et l’audio : rien de confidentiel ne quitte jamais votre machine.
Pourquoi coller des données brutes est plus risqué qu’il n’y paraît
Le geste paraît anodin : vous copiez un paragraphe d’un contrat ou d’une note médicale dans une fenêtre de conversation pour obtenir un brouillon rapide. Mais ce texte part vers les serveurs du fournisseur, et le voyage ne s’arrête pas toujours là. Une analyse de sécurité menée par Cyberhaven a révélé qu’environ 11 % de tout ce que les employés collent dans ChatGPT sont des données confidentielles de l’entreprise, et la part de contenus sensibles acheminés vers les outils d’IA n’a cessé de grimper à mesure que l’usage se généralisait. (Source : Cyberhaven Labs.)
Ce n’est pas une hypothèse. En l’espace d’environ trois semaines après avoir autorisé ChatGPT, des ingénieurs de Samsung ont divulgué des éléments confidentiels à trois reprises — du code source de semi-conducteurs, des routines de détection de défauts et la transcription d’une réunion interne — collés pour corriger des bogues et rédiger des comptes rendus. Peu après, l’entreprise a interdit l’IA générative sur ses appareils. (Source : Forbes.)
Trois idées fausses sur ChatGPT et la confidentialité
Les garanties sur lesquelles on se repose tiennent moins bien qu’on ne le croit :
- « Je n’ai qu’à supprimer la conversation. » Supprimer relève de la demande, non de la garantie. En mai 2025, un tribunal américain a ordonné à OpenAI de conserver les journaux de ChatGPT — y compris les conversations que les utilisateurs avaient déjà supprimées — à titre de preuve dans l’affaire du New York Times. La portée de l’ordonnance a été restreinte par la suite, mais la leçon demeure : dès lors que votre texte se trouve sur le serveur d’autrui, ce n’est plus vous qui décidez du moment où il disparaît. (Source : OpenAI.)
- « C’est juste pour moi, ça ne servira à rien entraîner. » Sur les comptes Free, Plus et Pro, l’entraînement du modèle est activé par défaut : vous devez désactiver « Améliorer le modèle pour tout le monde » dans les Contrôles des données. Or la plupart des usages professionnels de ChatGPT passent justement par ces comptes personnels. (Source : Centre d’aide OpenAI.)
- « Nous avons signé un contrat professionnel, nous sommes donc couverts. » Un abonnement entreprise ou un contrat de sous-traitance réduit l’exposition, mais les données personnelles n’en échappent pas moins à votre contrôle et se retrouvent sur l’infrastructure d’un tiers — tributaires de sa sécurité, de ses sous-traitants ultérieurs et d’ordonnances comme celle évoquée plus haut. Pour quiconque est tenu au secret professionnel, ce risque n’a rien de commun avec celui de conserver les données sur sa propre machine.
Chacun de ces points appelle le même remède : ne pas envoyer les données personnelles, tout simplement — c’est précisément ce que fait le flux de travail anonymiser → utiliser l’IA → restaurer de Occlira, sur votre propre machine. Pour aller plus loin, lisez ChatGPT stocke-t-il vos données ?
Le flux de travail sûr : anonymiser → utiliser l’IA → restaurer
- Ouvrez votre fichier dans Occlira. Déposez le document, la feuille de calcul, l’e-mail ou le fichier audio que vous vous apprêtiez à envoyer à un outil d’IA. Rien n’est téléversé : la détection s’exécute sur votre propre machine, de sorte que le fichier ne quitte jamais votre ordinateur, pas même le temps d’une analyse.
- Vérifiez ce qui sera retiré. Occlira met en évidence chaque nom, adresse e-mail, numéro de téléphone, identifiant ou donnée financière, et bien plus encore. Au fil d’une vérification rapide, vous conservez ou masquez chaque élément, et vous pouvez sélectionner puis signaler vous-même tout texte que le détecteur aurait laissé passer. Vous gardez la maîtrise de ce qui est remplacé, au détail près.
- Anonymisez. Les valeurs réelles sont remplacées par des marqueurs neutres et cohérents — <PERSON_1>, <IBAN_1>, <DATE_1>. Une même personne conservant le même marqueur d’un bout à l’autre, le texte demeure cohérent à la lecture. Une table de correspondance reliant chaque marqueur à sa valeur d’origine est enregistrée en local : l’opération reste donc réversible.
- Utilisez l’outil d’IA. Collez ou importez la version anonymisée dans ChatGPT, Claude, Gemini ou Copilot, puis travaillez normalement. Le modèle raisonne aussi bien sur les marqueurs que sur de vrais noms : vous obtenez donc une réponse exploitable — brouillon, synthèse ou analyse — sans que les données personnelles n’atteignent jamais le fournisseur.
- Restaurez les originaux. Réimportez la réponse de l’IA dans Occlira et rétablissez les valeurs réelles à partir de votre table de correspondance locale, afin que votre document final soit complet et exact. La restauration se déroule entièrement sur votre appareil.
Que faut-il anonymiser avant de coller — une liste de contrôle rapide
L’objectif : retirer tout ce qui identifie une personne, directement ou par recoupement. Parcourez cette liste — elle recoupe les catégories que Occlira détecte automatiquement (40+ types au total) :
- Noms de personnes — clients, patients, salariés, parties adverses, témoins
- Coordonnées — adresses e-mail, numéros de téléphone, adresses postales
- Identifiants administratifs et nationaux — numéro de sécurité sociale, NINO, passeport, identifiant fiscal, Codice Fiscale, DNI, numéro INSEE
- Identifiants financiers — IBAN, numéros de compte et de carte, montants de salaire
- Données de santé — diagnostics, numéros de dossier médical, tout ce qui révèle une pathologie
- Dates permettant d’identifier une personne — dates de naissance, dates d’admission ou d’audience
- Numéros de dossier, d’affaire, de facture ou de référence qui renvoient à un cas réel
- Quasi-identifiants — un intitulé de poste rare associé à une ville, ou tout détail assez singulier pour réidentifier quelqu’un à lui seul
Ce que retire Occlira
Noms, adresses e-mail, numéros de téléphone, adresses postales, IBAN et numéros de carte, identifiants nationaux (SSN, NINO, numéro de TVA, passeports et bien d’autres), dates de naissance, adresses IP et numéros de dossier médical — dans Word, PDF, Excel, les e-mails et le texte brut, comme dans les enregistrements audio. La détection s’exécute en local grâce à un modèle d’IA épaulé par des règles précises de reconnaissance de motifs, et vous validez chaque élément à l’étape de vérification : ainsi, rien n’est masqué — ni oublié — sans votre accord.
Anonymiser suffit-il pour rester conforme ?
Cela règle la partie la plus délicate du problème. Lorsque vous collez la version anonymisée, aucun élément identifiant n’atteint le fournisseur — aucune donnée personnelle ne peut donc être stockée par un tiers, exploitée pour l’entraînement ou réclamée sous contrainte. C’est le principe de minimisation des données que les régulateurs attendent de vous avant le recours à tout outil externe. Utiliser l’IA sans enfreindre le RGPD en détaille la mise en pratique.
Deux réserves, en toute honnêteté. D’abord, la table de correspondance qui vous permet de rétablir les originaux constitue elle-même une donnée personnelle — mais elle reste sur votre appareil : votre traitement demeure donc minimal et sous votre contrôle, plutôt que dispersé dans le cloud d’un prestataire. Ensuite, les régulateurs de l’UE placent la barre très haut pour qualifier quoi que ce soit de véritablement « anonyme » : l’avis 28/2024 du CEPD insiste sur une appréciation au cas par cas. Retirer les éléments identifiants avant tout partage est une mesure de protection solide — non un substitut à l’ensemble des obligations de votre organisation.
Réversible par conception : une pseudonymisation, pas une boîte noire
Parce que Occlira conserve une table de correspondance locale, son anonymisation est réversible — au sens du RGPD,
il s’agit d’une pseudonymisation. Et c’est là tout l’intérêt pratique : les marqueurs sont cohérents (une même personne reste
<PERSON_1> partout), de sorte que la réponse de l’IA correspond toujours à vos données réelles au moment où vous les rétablissez.
Vous tirez tout le bénéfice d’un travail mené sur le document réel, sans jamais exposer ce document réel.
Est-ce que cela fonctionne avec Claude, Gemini et Copilot ?
Oui. L’approche est indépendante de l’outil. Occlira produit une copie anonymisée que vous pouvez utiliser avec n’importe quel assistant IA ; les marqueurs étant cohérents, vous obtenez malgré tout une réponse utile, puis vous rétablissez les valeurs réelles sur votre propre machine une fois le travail terminé.
Foire aux questions
Partez du principe que tout ce que vous collez dans un outil d’IA en ligne échappe à votre contrôle. Sur les comptes personnels, vos conversations peuvent servir à entraîner le modèle, sauf si vous vous y opposez, et une décision de justice américaine de 2025 a montré que même les conversations supprimées pouvaient être conservées. La marche à suivre sûre : retirer d’abord les données personnelles, faire travailler l’IA sur la version contenant les marqueurs, puis rétablir les valeurs réelles sur votre propre machine.
Non. Les modèles s’accommodent parfaitement de marqueurs cohérents comme <PERSON_1> ou <IBAN_1> : une même entité conserve toujours le même marqueur, si bien que le texte reste cohérent. Vous obtenez un brouillon, une synthèse ou une analyse exploitables, puis vous rétablissez les valeurs réelles en local pour que le document final soit complet.
Pas à partir des seuls marqueurs : un marqueur comme <PERSON_1> ne contient aucune information personnelle, et la table de correspondance qui renvoie au nom réel ne quitte jamais votre ordinateur. Veillez simplement à ne pas laisser subsister un contexte manifestement identifiant — une association unique entre un intitulé de poste et un lieu, par exemple — qu’un lecteur pourrait reconstituer sans la table de correspondance.
Sur les comptes Free, Plus et Pro, l’entraînement du modèle est activé par défaut : pour l’arrêter, vous devez désactiver « Améliorer le modèle pour tout le monde » dans les Contrôles des données. Le Chat temporaire et les offres professionnelles (Team, Enterprise, l’API) ne servent pas à l’entraînement. Mais la protection la plus nette consiste tout bonnement à ne pas envoyer les données personnelles du tout.
Pas nécessairement. En mai 2025, un tribunal américain a ordonné à OpenAI de conserver les journaux de ChatGPT — y compris les conversations que les utilisateurs avaient supprimées — à titre de preuve dans l’affaire du New York Times. La portée de l’ordonnance a été restreinte par la suite, mais la leçon reste concrète : une fois votre texte présent sur les serveurs d’une autre entreprise, « supprimer » relève de la demande, non de la garantie.
Cela règle la partie la plus délicate du problème : si aucun nom, identifiant ou autre élément identifiant n’est envoyé, aucune donnée personnelle ne peut être stockée par un tiers, exploitée pour l’entraînement ou réclamée sous contrainte — ce qui correspond précisément au principe de minimisation des données attendu par les régulateurs. La table de correspondance locale constitue elle-même une donnée personnelle, mais elle reste sur votre appareil : vous réduisez donc le traitement au strict minimum tout en le gardant sous votre propre contrôle. C’est une mesure de protection solide, non un substitut à l’ensemble des obligations de conformité qui incombent à votre organisation.
Oui. Ce flux de travail est indépendant de l’outil : Occlira produit un fichier anonymisé que vous pouvez utiliser avec n’importe quel assistant IA, puis vous rétablissez les originaux en local.
Même principe, et il pèse encore davantage : outre le texte visible, les fichiers embarquent des métadonnées cachées, des modifications suivies et des commentaires. Occlira anonymise le document lui-même — ces données cachées comprises — de sorte que la copie que vous importez est propre, et pas seulement la partie que vous avez sous les yeux.
Nulle part. La détection, l’anonymisation, la table de correspondance des marqueurs et la restauration s’exécutent toutes sur votre ordinateur. Vos fichiers et les données personnelles qu’ils contiennent ne nous parviennent jamais, pas plus qu’à un quelconque service en ligne.
Gardez vos fichiers sensibles confidentiels face à l’IA
Anonymisez une fois, utilisez l’outil d’IA de votre choix, rétablissez en local. Gratuit pendant 14 jours sous Windows et macOS.
À lire aussi : retirer les données personnelles d’un fichier audio · masquage des données personnelles en local ou dans le cloud · pour les cabinets d’avocats · IA et secret professionnel de l’avocat · comment vos données sont traitées