Perplexity et vos données : anonymiser avant vos recherches IA

Vous voulez utiliser Perplexity sans y déposer de données sensibles. Voici la réponse directe. Perplexity est un moteur de recherche IA. Vous y tapez de vraies questions. Elles contiennent souvent des noms, des montants ou des situations clients. Ce sont des données personnelles au sens du RGPD. La bonne pratique : anonymiser avant la recherche. Vous remplacez les identifiants par des jetons réversibles, dans votre navigateur, avant l'envoi. ONYRI Sanitize est conçu pour ça. Posons d'abord le contexte.

Pourquoi vos requêtes de recherche IA sont sensibles

Une barre de recherche paraît anodine. On la traite comme un moteur classique. Mais un moteur de réponse IA n'est pas Google. Vous ne tapez pas trois mots-clés. Vous rédigez de vraies phrases, avec du contexte réel.

C'est là que le risque apparaît. Vos questions embarquent souvent des détails identifiants.

• Le nom d'un client et le montant d'un devis en cours.
• Un e-mail ou un numéro de téléphone glissé dans la question.
• Une situation médicale, juridique ou RH décrite en clair.
• Un nom de projet interne ou un code produit maison.

Ces éléments sont des données personnelles. La CNIL le rappelle : le RGPD s'applique, même dans un outil qui paraît informel.

Ce que dit Perplexity sur vos données

Soyons factuels et attribués. La politique de Perplexity dépend de la surface que vous utilisez. Elle n'est pas la même pour un compte grand public, pour l'API ou pour l'offre Enterprise.

Côté grand public, le réglage « AI data retention » est activé par défaut sur les comptes Free, Pro et Max. C'est ce qu'indique Perplexity, dans une politique relayée par le guide d'opt-out de DeleteMe. Toujours selon Perplexity, les requêtes peuvent alors servir à améliorer ou entraîner les modèles.

Perplexity documente aussi une sortie. Selon Perplexity (via DeleteMe), vous pouvez désactiver le bouton « AI data retention » dans Account Settings, onglet Preferences. Cet opt-out n'est possible que si vous êtes connecté à un compte. Et il ne vaut, toujours selon Perplexity, que pour les données futures : les données déjà utilisées pour l'entraînement peuvent ne pas être supprimées.

Il faut aussi créditer les bons côtés. Selon la documentation développeur de Perplexity, l'API applique une politique « Zero Data Retention ». Les prompts et réponses envoyés via l'API ne sont ni conservés ni utilisés pour l'entraînement. Toujours selon cette doc, seules des métadonnées de facturation sont collectées : nombre de jetons, identifiant du modèle, horodatage. Enfin, selon Perplexity (via DeleteMe), les données Enterprise ne sont jamais utilisées pour l'entraînement.

Anonymiser avant votre recherche

L'idée est simple. On ne compte pas seulement sur un réglage distant. On garde les identifiants hors de la requête, dès le départ. Voici le déroulé avec l'extension ONYRI.

1. 1Vous rédigez votre question sur le site de Perplexity, comme d'habitude.
2. 2L'extension ONYRI détecte les données sensibles directement dans le navigateur.
3. 3Elle les remplace par des jetons réversibles avant que la requête ne parte.
4. 4Perplexity ne reçoit que le texte anonymisé ; le mapping jeton ↔ valeur reste dans votre onglet.
5. 5À la réponse, vos vraies valeurs sont restaurées à l'écran, côté navigateur.

Point d'honnêteté important. L'extension anonymise le prompt dans le navigateur. Les valeurs sensibles et la correspondance jeton ↔ valeur ne quittent jamais votre onglet. ONYRI ne « voit » pas le trafic de Perplexity et ne sert pas d'intermédiaire. Le texte anonymisé, lui, part bien vers Perplexity : c'est ce qui rend la réponse utile.

Grand public, API, Enterprise : la politique par surface

Le tableau ci-dessous résume la politique par surface, telle que Perplexity la décrit. Il montre aussi où ONYRI intervient.

Comment ONYRI s'y prend

ONYRI Sanitize couvre deux surfaces. L'application web gère le texte, les tableaux et un onglet Chat intégré. L'extension navigateur greffe ONYRI directement sur les grands sites d'IA, dont Perplexity. Vous ajoutez vos propres règles pour les termes maison : noms de projets, codes clients. Une offre Free sert de point d'entrée ; les fonctions avancées relèvent des offres payantes.

C'est toute la logique d'ONYRI Sanitize. Détecter, remplacer par des jetons réversibles, restaurer la réponse. Le mapping reste dans votre navigateur, jamais sur nos serveurs. La détection est heuristique : elle réduit fortement l'exposition, sans prétendre tout détecter. Et des jetons réversibles restent de la pseudonymisation, pas une anonymisation au sens du RGPD. Mais l'essentiel tient : vos vraies valeurs ne partent pas dans vos requêtes Perplexity.