Peut-on mettre un contrat dans ChatGPT ?

Techniquement, oui : rien ne vous empêche de coller un contrat dans ChatGPT pour le relire, le résumer ou le traduire. Mais c'est délicat, et voici pourquoi. Un contrat n'est pas un texte neutre. Il mêle des données personnelles (noms, adresses, parfois salaires ou coordonnées bancaires) et des informations confidentielles (clauses, montants, secrets d'affaires). Souvent, il contient aussi une clause de confidentialité qui vous engage vis-à-vis de l'autre partie. La règle simple : anonymisez le contrat avant de le confier à une IA. L'IA peut relire la structure sans voir l'identité réelle des parties.

Le problème : un contrat cumule deux types de données sensibles

On pense souvent qu'un contrat est un document « technique », donc anodin. C'est faux. Un contrat de travail, un bail, un contrat commercial ou de prestation contient deux couches sensibles superposées. La première, ce sont les données personnelles des parties. La seconde, ce sont les informations confidentielles de l'accord lui-même.

• Données personnelles : noms, adresses, dates de naissance, parfois salaires ou coordonnées bancaires des parties.
• Informations confidentielles : clauses négociées, montants, conditions tarifaires, secrets d'affaires.
• Engagement contractuel : une clause de confidentialité qui interdit souvent de divulguer le contenu à un tiers.

Ces trois couches se retrouvent dans un même fichier. Coller le contrat entier dans une IA, c'est exposer les trois d'un coup.

L'enjeu : RGPD, clause de confidentialité et perte de contrôle

Dès qu'une partie au contrat est une personne physique identifiée ou identifiable, ses données relèvent du RGPD. Le RGPD est le règlement européen sur la protection des données. Il pose un principe clé : la minimisation. Son article 5.1.c impose de ne traiter que des données adéquates, pertinentes et limitées à ce qui est nécessaire à la finalité. La CNIL, l'autorité française de protection des données, le résume simplement. Il faut privilégier la technique qui atteint le résultat recherché avec le moins de données personnelles possible.

Or coller un contrat entier pour relire une seule clause dépasse ce strict nécessaire. Vous transmettez bien plus que ce dont l'IA a besoin.

Il y a un troisième point. Une fois collé, le contenu entre dans le traitement du fournisseur d'IA, hors de votre contrôle. Vous ne maîtrisez plus sa durée de vie ni sa diffusion. C'est vrai pour n'importe quel service d'IA externe. Le tableau ci-dessous compare les deux situations.

La solution : anonymiser avant le prompt

La bonne nouvelle : vous pouvez utiliser l'IA en réduisant fortement l'exposition du contrat. L'idée est d'anonymiser avant l'envoi. Vous remplacez les noms, adresses, montants et parties par des jetons neutres. L'IA relit alors la structure du contrat sans voir l'identité réelle. Voici la marche à suivre.

1. 1Repérez les éléments identifiants : noms des parties, adresses, montants, dates, coordonnées bancaires.
2. 2Remplacez-les par des jetons neutres avant de coller le texte dans l'IA.
3. 3Envoyez la version anonymisée et posez votre question sur la structure ou la clause.
4. 4Réinjectez localement les vraies valeurs dans la réponse, de votre côté.

Cette technique s'aligne sur le principe de minimisation : l'IA reçoit le moins de données personnelles possible pour le résultat voulu. Elle réduit l'exposition, mais ne vous dispense pas de vos obligations contractuelles. Restons honnêtes sur ce point.

« Je veux juste faire reformuler une clause »

C'est l'objection la plus fréquente, et elle a du sens. Vous ne voulez pas résumer tout le contrat : juste reformuler une clause. Bonne nouvelle, la reformulation fonctionne très bien sur une version anonymisée. Le nom de la société, le montant ou l'adresse n'ont aucune influence sur la qualité de la reformulation d'une clause. Vous travaillez sur le texte neutralisé, puis vous réinjectez les vraies valeurs de votre côté. Les vraies valeurs restent ainsi chez vous, ce qui réduit fortement l'exposition.

C'est le rôle d'ONYRI Sanitize. Le moteur détecte les noms, adresses, montants et parties, puis les remplace par des jetons réversibles avant l'envoi. La détection et la correspondance jeton↔valeur restent dans votre navigateur : c'est une pseudonymisation réversible en local, pas une donnée rendue anonyme au sens du RGPD. Seul un texte anonymisé atteint l'IA. Cette minimisation réduit l'exposition du contrat ; elle ne supprime pas à elle seule vos obligations contractuelles. Mais elle vous fait garder la main sur l'essentiel — l'identité réelle des parties et les montants.