Peut-on mettre un RIB dans ChatGPT ?

Techniquement, oui : rien ne vous empêche de coller un RIB dans ChatGPT. Mais ce n'est pas une bonne idée. D'abord, corrigeons une idée reçue tenace. Un RIB seul ne permet pas de « vider votre compte ». Un IBAN (l'identifiant international de votre compte bancaire) ne suffit pas à débiter votre argent. En revanche, l'IBAN reste une donnée personnelle. Exposé, il nourrit le phishing, l'usurpation d'identité et des tentatives de prélèvement frauduleux. Ces prélèvements sont contestables. Mais ils créent du travail et du risque. La règle simple : n'envoyez jamais l'IBAN réel à une IA. Anonymisez-le avant.

Un RIB dans ChatGPT : le vrai et le faux

La peur la plus répandue est fausse. « Avec mon RIB, on peut vider mon compte » : non. La CNIL l'explique clairement. Un IBAN seul ne permet pas de débiter directement un compte. Pour prélever de l'argent, un fraudeur doit franchir une étape de plus. Soit il crée un mandat de prélèvement SEPA frauduleux. Cela suppose d'être enregistré auprès d'une banque comme émetteur de prélèvements. Soit il combine votre IBAN à une usurpation d'identité. Autrement dit, votre IBAN n'est pas une clé qui ouvre votre compte. C'est une donnée sensible, mais pas un mot de passe.

Le vrai risque d'un IBAN exposé

Le danger réel n'est pas un vol instantané. C'est un ensemble d'usages détournés, plus lents et plus insidieux. La CNIL les décrit :

• Des ordres de prélèvement illégitimes ciblant l'IBAN récupéré.
• Du phishing ciblé, rendu crédible par vos vraies coordonnées bancaires.
• Des tentatives d'usurpation d'identité, quand l'IBAN est croisé avec d'autres données.

Aucun de ces risques ne « vide » votre compte d'un clic. Mais chacun crée un problème bien réel. Un prélèvement frauduleux se conteste. Encore faut-il le repérer, monter un dossier et respecter les délais. C'est du temps et du stress évitables.

Ce que devient votre RIB une fois dans l'IA

Une fois collé, votre RIB entre dans le traitement du fournisseur d'IA. Il peut être stocké. Selon l'offre, il peut aussi servir à améliorer le modèle. Vous perdez le contrôle sur sa durée de vie et sa diffusion. Or l'IBAN est une donnée personnelle relevant du RGPD. Le principe de minimisation est simple : on ne transmet pas une donnée sensible quand on peut l'éviter. Et ici, on peut l'éviter.

« Mais je donne bien mon RIB à mon employeur »

C'est vrai, et c'est une bonne question. Oui, vous confiez votre RIB à votre employeur ou à un fournisseur. Mais dans un canal maîtrisé et pour une finalité précise : vous payer. Une IA grand public n'est ni l'un ni l'autre. La finalité est vague. Le canal est un traitement tiers que vous ne contrôlez pas. Ce n'est pas le même contexte, donc pas le même risque.

La solution : anonymiser l'IBAN avant le prompt

La bonne nouvelle : vous pouvez utiliser l'IA en réduisant fortement l'exposition de votre IBAN. Il suffit de remplacer la vraie valeur par un jeton avant l'envoi. L'IA travaille sur un RIB neutralisé. Vous, vous gardez la correspondance de votre côté. Et si un prélèvement frauduleux passait malgré tout, voici les réflexes utiles :

1. 1Surveillez vos comptes et repérez vite tout débit anormal.
2. 2Contestez un prélèvement SEPA non autorisé auprès de votre banque : le délai va jusqu'à 13 mois après le débit (70 jours si la banque du bénéficiaire est hors UE/EEE).
3. 3Pour une contestation valide, la banque doit rembourser au plus tard à la fin du premier jour ouvrable suivant votre demande, sauf suspicion de fraude ou négligence grave.
4. 4Pour un prélèvement autorisé que vous voulez contester, le délai est de 8 semaines à compter du débit, avec remboursement sous 10 jours ouvrables.

Ces recours existent et fonctionnent. Mais le meilleur incident reste celui qui n'arrive pas. Ne jamais exposer l'IBAN réel, c'est s'épargner tout ce parcours.

C'est le rôle d'ONYRI Sanitize. Le moteur détecte l'IBAN et le remplace par un jeton réversible avant l'envoi. La détection et la correspondance jeton↔valeur restent dans votre navigateur. Seul un texte anonymisé atteint l'IA. Cette minimisation réduit le risque : elle ne rend pas à elle seule un usage « 100 % conforme » ou « sans aucun risque ». Mais elle vous fait garder la main sur la seule chose qui compte ici — votre IBAN réel.