Fondamentaux6 min de lecture

Peut-on mettre son CV dans ChatGPT ?

Oui, mais un CV condense vos donnees personnelles : nom, coordonnees, parcours. Anonymisez les identifiants avant de le coller dans une IA.

Par Pierre de ONYRI
Vos données vous inquiètent ? Anonymisez-les avant l'IA

Oui, on peut coller son CV dans ChatGPT : rien ne l'empêche techniquement. Mais un CV est un condensé de données personnelles. Il réunit votre nom, votre adresse, votre e-mail et votre téléphone. Il retrace tout votre parcours. Parfois il ajoute une date de naissance ou une photo. Le coller tel quel expose l'ensemble d'un coup. Deux situations se présentent. Soit c'est votre CV, et ce sont vos données. Soit vous triez le CV d'un candidat, et vous devenez responsable de traitement. Dans les deux cas, une parade simple existe : anonymiser les identifiants avant le prompt.

Ce qu'un CV contient vraiment

Un CV paraît anodin. En réalité, c'est une fiche d'identité complète. Au sens du RGPD, ces informations sont des données personnelles. Les voici, réunies sur une seule page :

  • Votre nom et votre prénom, en clair et en tête de page.
  • Vos coordonnées : adresse postale, e-mail et numéro de téléphone.
  • Votre parcours : employeurs, dates, diplômes et compétences.
  • Parfois une date de naissance, une photo ou une situation familiale.

Collé tel quel, ce bloc part en une fois vers l'IA. Vous ne transmettez pas une phrase à reformuler. Vous transmettez votre identité entière.

Deux cas : votre CV ou celui d'un candidat

Le risque n'est pas le même selon votre rôle. Distinguons les deux cas. Premier cas : c'est votre CV. Ce sont vos données, vous en disposez librement. Mais elles entrent quand même dans le traitement du fournisseur d'IA. Selon l'offre, le contenu peut être conservé. Il peut aussi servir à améliorer le modèle. Vous perdez la main sur sa durée de vie.

Second cas : vous êtes recruteur et vous triez des CV. Là, vous traitez les données d'autrui. Vous devenez responsable de traitement au sens du RGPD. La CNIL insiste alors sur la minimisation. En recrutement, on ne traite que les données utiles au poste. Elle a même mis en demeure une société qui collectait des données non justifiées de candidats. Coller un CV entier dans une IA va dans le sens inverse. Vous transmettez bien plus que le nécessaire.

CritèreVotre propre CVLe CV d'un candidat (recruteur)
Qui décideVous, pour vos donnéesVous, responsable de traitement RGPD
Donnée exposéeVos identifiantsLes identifiants d'un tiers
Risque cléRétention et réutilisation par l'IADécision automatisée (RGPD art. 22)
RéflexeAnonymiser avant le promptAnonymiser + garder l'humain qui décide
Selon la CNIL et le RGPD (articles 5 et 22). L'anonymisation réduit l'exposition ; côté recruteur, elle ne supprime pas vos obligations de responsable de traitement.

« Je veux juste améliorer la formulation »

C'est l'usage le plus courant, et il est légitime. Vous voulez que l'IA corrige, traduise ou adapte votre CV à une offre. Bonne nouvelle : elle le fait très bien sur un CV anonymisé. La forme, le style et la structure ne dépendent pas de votre nom. Ni de votre numéro de téléphone. L'IA améliore la tournure sans voir votre identité. Vous gardez le bénéfice, sans l'exposition inutile.

La solution : anonymiser les identifiants avant le prompt

La parade tient en une idée. Remplacez les identifiants par des jetons avant l'envoi. L'IA travaille alors sur un CV neutralisé. Vous, vous gardez la correspondance de votre côté. Voici la marche à suivre :

  1. 1Repérez le nom, l'adresse, l'e-mail et le téléphone sur le CV.
  2. 2Remplacez chaque identifiant par un jeton neutre et cohérent.
  3. 3Envoyez à l'IA le CV anonymisé, puis demandez votre amélioration.
  4. 4Réintégrez vos vraies coordonnées dans la version finale, chez vous.
  5. 5Si vous recrutez, laissez un humain trancher la décision finale.
Schéma : à gauche, un CV avec un glyphe de personne et des lignes nom, contact et expérience ; la ligne de contact en ambre (exposée) file vers une carte IA ; en bas, la même donnée est réduite en jetons cobalt avec une coche, et seul le texte neutralisé atteint l'IA.
D'après la CNIL (recrutement, décision entièrement automatisée) et le RGPD (articles 5 et 22).

C'est le rôle d'ONYRI Sanitize. Le moteur repère le nom et les coordonnées, puis les remplace par des jetons réversibles avant l'envoi. La détection et la correspondance jeton↔valeur restent dans votre navigateur. Seul un CV anonymisé atteint l'IA. Cette minimisation réduit l'exposition de vos données. Elle ne rend pas à elle seule un usage « 100 % conforme » ni « sans aucun risque ». Côté recruteur, elle ne remplace pas vos obligations de responsable de traitement. Mais elle vous laisse la main sur ce qui compte : l'identité réelle des personnes.

Questions fréquentes

Peut-on mettre son CV dans ChatGPT ?
Oui, techniquement. Mais un CV est un condensé de données personnelles : nom, coordonnées, parcours, parfois date de naissance et photo. Le coller tel quel expose tout cela au traitement de l'IA. Le réflexe sûr : anonymiser le nom et les coordonnées avant le prompt. L'IA améliore alors la forme sans voir votre identité.
Un recruteur peut-il trier des CV avec une IA ?
Oui, mais avec des garde-fous. En triant des CV, le recruteur devient responsable de traitement au sens du RGPD. Selon la CNIL, l'article 22 reconnaît le droit de ne pas subir une décision uniquement automatisée. Un humain doit pouvoir réexaminer la situation. La règle : garder l'humain dans la décision et minimiser les données transmises.
Comment améliorer son CV avec l'IA sans exposer ses données ?
En anonymisant les identifiants avant l'envoi. Remplacez le nom, l'adresse, l'e-mail et le téléphone par des jetons. L'IA corrige, traduit ou adapte la forme sur ce CV neutralisé. Vous réintégrez ensuite vos vraies coordonnées dans la version finale, chez vous. La formulation ne dépend pas de votre identité.

Sources et références

Gardez vos données sensibles dans votre navigateur

ONYRI Sanitize détecte et masque vos données sensibles avant l'envoi à l'IA, puis restaure la réponse — du nom à la clé API.

À lire aussi