Peut-on mettre une facture client dans ChatGPT ?

Oui, techniquement, rien ne vous en empêche — mais ce n'est pas anodin. Une facture client contient très souvent des données personnelles : le nom de votre client, son adresse, parfois son SIREN. Elle porte aussi des données commerciales sensibles : montants, prestations, conditions de règlement. Si vous êtes responsable de traitement, coller ce document dans une IA grand public expose ces données à un tiers, hors de votre contrôle. Le réflexe prudent : anonymiser les éléments identifiants avant le prompt, puis réinsérer vous-même les vraies coordonnées.

Une facture, ce n'est pas « juste un document commercial »

Beaucoup pensent qu'une facture, « c'est juste un document commercial ». C'est faux dès que votre client est une personne physique identifiable. Un entrepreneur individuel, un micro-entrepreneur, un contact nommé : leur nom, leur adresse et leur SIREN renvoient à une personne réelle. La CNIL définit une donnée personnelle comme toute information se rapportant à une personne physique identifiée ou identifiable. L'identification peut être directe, par le nom, ou indirecte, par l'adresse ou un identifiant. Nuance honnête : les coordonnées purement génériques d'une grande société ne sont pas, en soi, des données personnelles selon la CNIL. Mais une facture en révèle presque toujours davantage.

• Le nom complet du client s'il est entrepreneur individuel, ou sa dénomination sociale s'il s'agit d'une société — une mention obligatoire (service-public.gouv.fr).
• L'adresse du client, elle aussi obligatoire sur la facture.
• De plus en plus, le numéro SIREN du client : une mention qui monte avec la réforme de la facturation électronique.
• Les montants HT et TTC, le détail des prestations, et la TVA intracommunautaire au-delà de 150 €.

Quelles données une facture contient-elle ?

Voici comment lire une facture du point de vue des données personnelles.

Ce que vous devez à votre client : confidentialité et RGPD

En émettant la facture, vous êtes responsable de traitement des données de votre client. Le RGPD s'applique à toutes les entreprises, quelle que soit leur taille — TPE et PME comprises. Il impose deux principes utiles ici : la minimisation et la sécurité. Minimiser, c'est ne traiter que les données réellement nécessaires. Or, quand vous collez une facture dans une IA grand public, son contenu entre dans le traitement du fournisseur. Ce traitement échappe à votre contrôle. Vous devez aussi à votre client une confidentialité de base sur ses coordonnées et vos échanges commerciaux.

La parade : anonymiser la facture avant le prompt

Renoncer à l'IA n'est pas obligatoire. Vous pouvez garder l'outil pour rédiger, relire, traduire ou préparer une relance. Il suffit de ne jamais lui montrer l'identité réelle de votre client.

1. 1Repérez les éléments identifiants : nom du client, adresse, SIREN, montants sensibles.
2. 2Remplacez-les par des jetons, côté navigateur, avec ONYRI. Les vraies valeurs ne quittent pas votre appareil.
3. 3Travaillez votre texte — relance, traduction, relecture — sur ce gabarit anonymisé.
4. 4Réinsérez vous-même les vraies coordonnées dans le document final.

« Mais c'est juste pour reformuler une relance. » Parfait, c'est le cas idéal. Reformulez sur un gabarit anonymisé, où le nom et le SIREN sont déjà remplacés. L'IA améliore le ton et la formulation. Vous, et vous seul, réinsérez ensuite les vraies coordonnées.

C'est exactement le rôle d'ONYRI Sanitize. Le moteur repère le nom du client, l'adresse, le SIREN et les montants, puis les remplace par des jetons réversibles. La détection et le lien jeton↔valeur restent dans votre navigateur. L'IA ne voit qu'une facture neutralisée — jamais l'identité réelle de votre client. Cela ne vous dispense pas de vos obligations RGPD, mais cela retire la donnée sensible de l'équation.