L'IA est-elle sûre pour les hôtels et l'hôtellerie ?

La réponse tient en une ligne. L'IA peut vous aider à écrire et à répondre, mais ne lui donnez jamais la fiche client brute. Une réservation d'hôtel est de la donnée d'identité et de localisation. Elle relie un nom à un passeport ou une pièce d'identité. Elle y ajoute un moyen de paiement. Et elle indique quelle chambre, quelles nuits. Collée dans un ChatGPT grand public, cette fiche peut être retenue, relue ou réutilisée. Un numéro de carte relève d'une norme à part, PCI DSS. Un passeport est le jackpot du vol d'identité. La parade existe : anonymisez les noms et identifiants avant le prompt.

Ce qu'une fiche client met à nu

Une fiche de réservation est une des données les plus concentrées qui soient. Elle réunit en un seul endroit l'identité, un document officiel, un paiement et une localisation. Le nom du client. Son passeport ou sa pièce d'identité. Sa carte de paiement. Sa chambre et ses dates de séjour. Prises ensemble, ces lignes disent qui dort où, et quelles nuits.

Les hôtels en détiennent beaucoup. De nombreux pays imposent de relever une pièce d'identité à l'arrivée. L'hôtelier accumule donc des scans de passeports et de cartes d'identité. C'est exactement ce que cherchent les fraudeurs. L'hôtellerie est d'ailleurs une cible connue : les fuites de données clients y sont fréquentes et coûteuses.

L'IA est tentante pour aller vite. Rédiger un message de bienvenue. Répondre à un avis en ligne. Écrire une promo. Trier des demandes spéciales. Le réflexe est de coller la fiche entière. C'est là que le risque commence.

Passeport et pièce d'identité : le jackpot du vol d'identité

Un numéro de passeport ou de pièce d'identité relie une personne réelle à ses documents officiels. C'est précisément ce qui sert à commettre un vol d'identité. La Federal Trade Commission (FTC, l'agence fédérale américaine de protection des consommateurs) tient IdentityTheft.gov. C'est le guichet fédéral pour signaler un vol d'identité et s'en remettre.

Comme beaucoup de pays obligent à relever l'identité à l'arrivée, l'hôtel stocke pile les identifiants convoités. Ne collez jamais un scan ou un numéro de pièce dans une IA grand public. Ce geste sort le document du cadre contrôlé. Il l'expose à une rétention et à une revue hors de votre maîtrise.

La carte de paiement : PCI DSS s'applique

La carte bancaire suit ses propres règles. PCI DSS (Payment Card Industry Data Security Standard) est la norme de sécurité des données de cartes de paiement. Elle est tenue par le PCI Security Standards Council. Elle fixe des contrôles de base pour toute organisation qui stocke, traite ou transmet des données de carte. Un hôtel qui encaisse par carte en fait partie.

Coller un numéro de carte dans un chatbot grand public sort cette donnée du périmètre protégé. PCI DSS appelle ce périmètre l'environnement des données de cartes. En dehors, les contrôles ne s'appliquent plus. Conclusion simple : un numéro de carte ne doit jamais entrer dans un outil d'IA généraliste.

Les demandes spéciales révèlent parfois des données sensibles

Le RGPD est le Règlement général de l'Union européenne sur la protection des données. Sous ce règlement, le nom, le numéro de passeport, la chambre, les dates et le moyen de paiement sont des données personnelles. L'article 9 définit une catégorie plus stricte, dite « particulière ». Elle couvre la santé, les convictions religieuses ou philosophiques, et l'origine raciale ou ethnique. Son traitement est interdit, sauf exception précise comme le consentement explicite.

Une demande spéciale d'hôtel peut révéler ces données sans en avoir l'air. Une chambre accessible en fauteuil ou une note de régime médical peut indiquer une donnée de santé. Un repas halal, casher ou de carême peut indiquer une conviction. Une note d'anniversaire ou de lune de miel peut révéler une situation familiale. Ces signaux méritent la protection renforcée.

La protection de l'article 9 est cumulative. La traiter légalement exige une base licite de l'article 6, plus une condition distincte de l'article 9. La guidance de l'ICO (l'autorité britannique de protection des données) va dans le même sens. Une donnée qui « révèle » une croyance ou une santé, comme un régime lié à la foi, est une donnée particulière. Le statut tient à ce que la donnée implique, pas seulement à ce qu'elle dit.

La parade : anonymiser avant l'envoi

Bonne nouvelle : l'IA reste utile à l'hôtel. Elle peut rédiger un message de bienvenue. Elle peut répondre à un avis. Elle peut écrire une promo. Pour cela, elle n'a besoin d'aucun identifiant réel. Elle travaille très bien sur un texte dé-identifié. Vous gardez le nom, le passeport, la carte et la chambre hors du prompt.

Quand un cas concret est vraiment nécessaire, anonymisez d'abord. Remplacez chaque identifiant par un jeton. L'IA raisonne sur la forme de la demande, sans voir les vraies valeurs. Vous restaurez les valeurs réelles ensuite, en local.

• Anonymisez noms et identifiants avant d'écrire le prompt.
• Ne collez jamais un passeport, une pièce d'identité ou un numéro de carte.
• Gardez les demandes spéciales minimales et déliées du nom.
• Réservez les vraies données aux outils sous accord de traitement (DPA).

1. 1Repérez les identifiants : nom, passeport, carte, chambre, dates.
2. 2Remplacez-les par des jetons réversibles, côté navigateur.
3. 3Envoyez seulement le texte anonymisé à l'IA.
4. 4Restaurez les vraies valeurs dans la réponse, en local.

C'est le rôle d'ONYRI Sanitize. Le moteur détecte les données sensibles — nom, passeport, carte, chambre, dates — et les remplace par des jetons réversibles avant l'envoi. La détection et le mapping restent dans votre navigateur. Seul un texte anonymisé atteint le modèle. L'IA n'y trouve que des jetons, jamais l'identité réelle de vos clients. Vous obtenez l'aide, sans le risque de fuite que l'hôtellerie connaît trop bien.