Peut-on mettre une fiche de paie dans une IA ?

Techniquement, oui : rien ne vous empêche de coller un bulletin de paie dans une IA. Mais c'est l'un des documents les plus identifiants qui soient. Sur une seule page, il réunit votre nom, votre adresse, votre salaire, votre net imposable, et le plus souvent votre numéro de sécurité sociale. Parfois même un IBAN (identifiant de compte bancaire). Le coller tel quel dans une IA grand public, c'est exposer tout ce bloc d'un coup. La bonne pratique : retirer d'abord vos identifiants, puis poser votre question.

Ce que contient vraiment une fiche de paie

Beaucoup pensent qu'un bulletin de paie, « c'est juste des chiffres » anodins. C'est faux. C'est un concentré de données personnelles. Selon service-public.gouv.fr (fiche F559), plusieurs mentions y sont obligatoires. On y trouve le nom et l'emploi du salarié, le nom et l'adresse de l'employeur, et le SIRET. S'y ajoutent la rémunération brute, le net à payer, le net avant impôt et le montant de l'impôt prélevé à la source.

À ces mentions s'ajoute, en pratique, ce qui rend le document si sensible. Sur la quasi-totalité des bulletins réels figurent le numéro de sécurité sociale (le NIR) et souvent l'adresse du salarié. Un seul document, plusieurs identités croisées.

• Le nom et l'emploi du salarié (mention obligatoire).
• Le nom et l'adresse de l'employeur, plus le SIRET (mention obligatoire).
• Le salaire brut, le net à payer, le net imposable et l'impôt prélevé.
• En pratique, le NIR (numéro de sécurité sociale) et souvent l'adresse du salarié.
• Parfois un IBAN (identifiant de compte bancaire) pour le virement.

Pourquoi le NIR change la donne

Le NIR (numéro de sécurité sociale) n'est pas un identifiant comme les autres. C'est un numéro unique qui permet d'identifier une personne avec certitude. À ce titre, la CNIL rappelle que son utilisation est strictement encadrée en France. Elle ne peut avoir lieu que dans des cas bien précis, le plus souvent liés à la protection sociale.

Pour enregistrer et utiliser le NIR, un organisme doit y être autorisé par un texte juridique spécifique. Les employeurs figurent parmi les rares acteurs autorisés, précisément pour la paie et le calcul des cotisations sociales. C'est pourquoi le NIR apparaît sur votre bulletin. Attention à la nuance : le NIR n'est pas une « mention légale obligatoire » du bulletin. C'est un usage autorisé, courant, mais pas une obligation d'affichage imposée par la loi.

Le salaire, lui, est une donnée personnelle à part entière. La CNIL le confirme : les données de rémunération relèvent du RGPD et de la loi Informatique et Libertés. Autrement dit, tout ce bloc — identité, adresse, NIR, salaire — est protégé.

Le vrai problème quand on colle le bulletin brut

Quand vous collez un bulletin de paie brut dans une IA grand public, tout ce bloc identifiant part chez le fournisseur du modèle. Il entre dans son traitement, hors de votre contrôle. Vous ne décidez plus de ce qu'il en advient. Ce n'est pas une amende qui vous menace en premier : c'est l'exposition. Vos données les plus personnelles quittent votre environnement pour un service tiers.

Or l'information utile que vous cherchez ne dépend pas de votre identité. Comprendre une ligne de cotisation ou vérifier un net imposable ne nécessite ni votre nom, ni votre NIR, ni votre adresse. Ces identifiants n'apportent rien à la réponse. Ils ne font qu'augmenter le risque.

La parade : anonymiser avant le prompt

Vous n'avez pas à renoncer à l'IA pour comprendre votre fiche de paie. La solution tient en une étape : retirer les identifiants avant d'envoyer le texte. Voici l'ordre à suivre.

1. 1Repérez les identifiants : nom, NIR (numéro de sécurité sociale), adresse, IBAN (identifiant de compte bancaire).
2. 2Remplacez-les par des jetons neutres, côté navigateur, avant tout envoi.
3. 3Envoyez à l'IA le texte anonymisé : elle ne voit que des jetons, jamais vos valeurs réelles.
4. 4Lisez la réponse : l'explication reste utile, car elle ne dépendait pas de votre identité.

C'est le rôle d'ONYRI Sanitize. Le moteur détecte le nom, le NIR, l'adresse et l'IBAN, puis les remplace par des jetons réversibles. La détection et le mapping jeton↔valeur restent dans votre navigateur. Seul un texte anonymisé atteint l'IA. Précision honnête : anonymiser réduit le risque et sert la minimisation des données. Ce n'est pas à soi seul un label « 100 % conforme » ni « zéro risque ». C'est un contrôle solide, pas un verdict juridique.

En pratique, ONYRI vous laisse exploiter les meilleurs modèles sur vos documents du quotidien tout en gardant les vraies valeurs sur votre appareil. Votre bulletin de paie reste votre affaire : l'IA travaille sur des jetons, vous récupérez l'explication, et vos données les plus sensibles ne quittent jamais le navigateur.