Fondamentaux6 min de lecture

Peut-on mettre un relevé de compte dans ChatGPT ?

Oui, mais un releve expose bien plus qu'un RIB : solde, transactions, habitudes. Anonymisez nom, adresse et IBAN avant de l'envoyer a l'IA.

Par Pierre de ONYRI
Vos données vous inquiètent ? Anonymisez-les avant l'IA

Oui, vous pouvez coller un relevé de compte dans ChatGPT. Mais réfléchissez avant de le faire. Un relevé de compte est bien plus révélateur qu'un simple RIB. Il expose votre nom, votre adresse et votre IBAN. Il révèle aussi votre solde et tout votre historique de transactions. C'est le portrait complet de votre vie financière. Vos habitudes de dépense en disent long sur votre vie privée. Une fois collées, ces données entrent dans le traitement du fournisseur d'IA. La règle simple : anonymisez le relevé avant l'envoi.

Un relevé de compte, bien plus qu'un RIB

Un RIB expose surtout votre IBAN et votre nom. Un relevé de compte va beaucoup plus loin. Il aligne, ligne après ligne, ce que vous dépensez et où. Il montre votre solde et votre reste à vivre. Il trahit vos abonnements, vos habitudes et parfois votre santé. C'est un document intime, pas une simple coordonnée bancaire. Voici ce qu'un relevé révèle en plus d'un RIB :

  • Votre solde et votre situation financière à l'instant T.
  • L'historique complet des transactions, ligne par ligne.
  • Vos habitudes de dépense : commerces, lieux, fréquence.
  • Des indices sur votre vie privée : santé, loisirs, dons.

Des « données hautement personnelles »

La CNIL range les données bancaires dans une catégorie à risque élevé. Elle parle de « données hautement personnelles ». Cette notion vient des lignes directrices sur les analyses d'impact. Elle vise les traitements susceptibles d'engendrer des risques élevés. En clair : ces données appellent une vigilance renforcée. Un relevé de compte coche toutes les cases.

Le principe de minimisation du RGPD

Le RGPD pose un principe simple : la minimisation. Selon son article 5, les données traitées doivent être « adéquates, pertinentes et limitées à ce qui est nécessaire ». Or, pour faire un budget, l'IA n'a pas besoin de votre nom. Elle n'a pas besoin de votre IBAN ni de votre adresse. Coller un relevé entier dépasse donc le strict nécessaire. La bonne pratique consiste à ne transmettre que l'utile.

DonnéeCe qu'un RIB exposeCe qu'un relevé expose en plus
IdentitéNom, IBAN, parfois adresseLes mêmes, confirmés par l'usage réel
SoldeNonOui, votre situation à l'instant T
TransactionsNonTout l'historique, ligne par ligne
HabitudesNonVos dépenses, lieux et abonnements
Un relevé va bien au-delà d'un RIB. Cadre : données bancaires « hautement personnelles » et minimisation (RGPD, art. 5), d'après la CNIL.

« Je veux juste catégoriser mes dépenses »

C'est une demande légitime, et l'IA sait très bien le faire. Mais elle n'a pas besoin de vos vraies données pour cela. Elle catégorise aussi bien sur des libellés anonymisés. Un montant reste un montant, même sans votre nom. Un abonnement reste un abonnement, même sans votre IBAN. Vous obtenez le même budget, avec bien moins d'exposition. Précisons un point factuel important. Coller un relevé ne permet pas, à lui seul, de vider votre compte. Le vrai risque, c'est l'exposition de données sensibles, pas un débit direct.

La solution : anonymiser avant le prompt

Vous pouvez utiliser l'IA en réduisant fortement l'exposition de vos données. Il suffit de neutraliser le relevé avant l'envoi. La correspondance entre le jeton et la vraie valeur reste chez vous. Voici la marche à suivre :

  1. 1Repérez les données sensibles du relevé : nom, adresse, IBAN.
  2. 2Remplacez-les par des jetons avant d'écrire votre prompt.
  3. 3Pour un export CSV, passez par la Section Tableaux d'ONYRI : elle anonymise colonne par colonne.
  4. 4Envoyez le texte neutralisé : l'IA catégorise sur des libellés pseudonymisés.

Ce réflexe change tout. L'IA fait votre budget sur des données neutralisées. Vous gardez la main sur les valeurs réelles. Et vous respectez l'esprit de la minimisation, sans renoncer à l'outil.

Schéma : à gauche, un relevé de compte dont une ligne d'identité et de montant est en ambre (exposée) file vers une carte IA ; en bas, les mêmes lignes passent par un anonymiseur qui les remplace par des jetons cobalt avec une coche, et seul le texte neutralisé atteint l'IA.
D'après la CNIL (données bancaires « hautement personnelles ») et le RGPD (principe de minimisation, article 5).

C'est le rôle d'ONYRI Sanitize. Le moteur détecte nom, adresse et IBAN, puis les remplace par des jetons réversibles avant l'envoi. La détection et la correspondance jeton↔valeur restent dans votre navigateur. Seul un texte anonymisé atteint l'IA. Cette pseudonymisation réduit l'exposition : elle ne la supprime pas et ne rend pas un usage « 100 % sûr » à elle seule. Mais elle vous laisse la main sur ce qui compte ici — le détail réel de votre vie financière.

Questions fréquentes

Peut-on mettre un relevé de compte dans ChatGPT ?
Oui, c'est possible, mais un relevé est bien plus révélateur qu'un RIB. Il expose votre nom, votre adresse, votre IBAN, mais aussi votre solde, tout votre historique de transactions et vos habitudes de dépense. Le réflexe sûr : anonymiser nom, adresse et IBAN avant l'envoi, et laisser l'IA travailler sur des libellés neutralisés.
Coller un relevé dans une IA peut-il vider mon compte ?
Non. Un relevé collé dans une IA ne permet pas, à lui seul, de prélever ou de vider un compte. Le vrai risque est l'exposition de données personnelles sensibles : solde, transactions, habitudes. Ces informations entrent dans le traitement du fournisseur d'IA, hors de votre contrôle. C'est cette exposition qu'il faut réduire, en anonymisant avant le prompt.
Comment analyser mes dépenses sans exposer mes données ?
Anonymisez le relevé avant de l'envoyer. Remplacez nom, adresse et IBAN par des jetons, et pseudonymisez les libellés sensibles. Pour un export CSV, la Section Tableaux d'ONYRI anonymise colonne par colonne. L'IA catégorise alors vos dépenses sur des données neutralisées, et le budget reste tout aussi utile.

Sources et références

Gardez vos données sensibles dans votre navigateur

ONYRI Sanitize détecte et masque vos données sensibles avant l'envoi à l'IA, puis restaure la réponse — du nom à la clé API.

À lire aussi