ChatGPT ou Copilot peuvent-ils anonymiser un document ?

Oui, un assistant peut réécrire un texte avec des étiquettes à la place des noms, mais seulement après avoir lu le document non masqué. Cette divulgation est justement ce que vous vouliez éviter. Et il renvoie un nouveau texte, pas une copie sûre de votre fichier : masquez d'abord sur votre propre appareil.

Qu'est-ce qui coince quand on demande à un assistant d'anonymiser ?

Trois choses posent problème, et la première arrive avant même que l'anonymisation commence.

1. La divulgation passe en premier. L'assistant lit en clair chaque nom, numéro et adresse avant d'en cacher un seul.
2. Le résultat est une réécriture. Dans une simple conversation, l'assistant écrit un nouveau texte. Il ne dessine pas de masques sur vos pages. Un tampon, une signature ou une photo dans un scan ne sont pas couverts par une réécriture.
3. Les oublis sont invisibles. Si l'assistant saute un nom, rien ne vous le signale. Vous ne le trouvez qu'en relisant chaque ligne face à l'original.

Prenons une lettre de recommandation pour Claire Exemple, infirmière à la clinique du Tilleul. L'assistant remplace son nom et son numéro de compte bancaire, mais laisse « la seule infirmière de nuit de la clinique du Tilleul ». Cette phrase la désigne encore, et seul un lecteur attentif la repérera.

Les autorités alertent aussi sur les résultats. En mai 2024, la task force ChatGPT du CEPD, le comité des autorités européennes de protection des données, a publié des positions préliminaires. Elle écrit que la méthode d'entraînement peut produire des réponses biaisées ou inventées, et que les utilisateurs risquent de les croire exactes. L'agence allemande de cybersécurité (BSI) écrit que les modèles génératifs n'offrent aucune garantie, ou trop peu, sur la qualité de leurs sorties.

Où va votre document quand vous utilisez un assistant ?

Cela dépend de l'outil et de l'offre. Le tableau reprend les pages des éditeurs et des autorités européennes, en l'état d'octobre 2026 sauf date indiquée. Ces conditions changent : vérifiez votre offre avant tout envoi.

Copilot Chat peut aussi envoyer de courtes requêtes web à Bing. Selon Microsoft, elles tiennent en quelques mots et peuvent reprendre des termes d'un fichier téléversé, mais pas le fichier entier. Bing suit d'autres règles : Microsoft indique y agir comme responsable du traitement indépendant, c'est-à-dire qu'elle décide seule de l'usage de ces données.

Quand peut-on utiliser un assistant sur un document ?

Trois cas peuvent le justifier, selon des faits que seule votre organisation connaît. Demandez conseil à votre délégué à la protection des données (DPO), à votre service informatique ou à un avocat. Hors de l'UE, en Suisse ou au Québec par exemple, la règle peut différer.

• Une offre professionnelle avec un contrat qui exclut l'entraînement. L'article 28 du RGPD (UE) exige un contrat écrit, ou un autre acte juridique, dès qu'un prestataire traite des données personnelles pour votre compte. Ce contrat doit prévoir que le prestataire n'agit que sur votre instruction documentée. Microsoft indique que ses offres Copilot pour les organisations relèvent de son addendum sur la protection des données, Microsoft agissant comme sous-traitant.
• Une politique interne qui autorise ce type de document. La CNIL recommande des politiques ou chartes internes qui définissent clairement les usages autorisés et interdits. Le BSI indique que les employeurs devraient dire à leur personnel quelles applications d'IA il peut utiliser et ce qu'il peut y saisir.
• Un document sans donnée personnelle ni confidentielle. La CNIL recommande de ne jamais partager d'informations confidentielles, comme des données personnelles, avec un service grand public.

Dans quel ordre utiliser un assistant sur un document sensible ?

1. Travaillez sur une copie. Gardez l'original.
2. Masquez la copie sur votre propre appareil, avec un outil qui n'envoie pas le fichier.
3. Comparez la copie masquée à l'original, page par page. Cherchez les indices comme les fonctions, lieux et événements rares : ils peuvent encore désigner quelqu'un.
4. Seulement alors, demandez de l'aide à l'assistant, sur la copie masquée.
5. Lisez sa réponse d'un œil critique, et comparez toute réécriture à l'original.

ONYRI Sanitize peut faire l'étape 2. L'application masque un PDF, un fichier Word (.docx) ou un scan dans votre navigateur, sans téléverser le fichier. En mode Token (offre Pro), chaque valeur devient une étiquette comme [NAME1], toujours la même pour un texte identique dans un document : l'assistant peut suivre qui a fait quoi. Un nom écrit de deux façons reçoit deux étiquettes. L'export est aplati en images de pages, que l'assistant lit comme des images. Rien ne restaure les valeurs d'origine : gardez votre original.

Demandez à l'assistant de repérer, pas de corriger. Une consigne comme celle-ci vous garde aux commandes :

Voici un document masqué. Liste les détails restants qui pourraient désigner une personne réelle, comme les fonctions, lieux, dates ou événements rares. Cite chaque détail et indique où il se trouve. Ne réécris ni ne corrige rien.

Vérifiez sa liste vous-même. S'il ne trouve rien, cela ne prouve pas qu'il ne reste rien. Avant de vous fier à une méthode de masquage, testez-la sur des documents inventés avec un corrigé écrit. Notre guide sur le test d'un outil de caviardage explique comment faire.

Questions fréquentes

Sources et références