Un faux nom suffit-il à protéger vos données dans l'IA ?

Remplacer un nom par un pseudonyme avant de coller un texte dans ChatGPT, Claude ou Gemini ne protège que rarement, pour deux raisons : on finit par arrêter de le faire pour gagner du temps, et le reste du texte (date de naissance, adresse, montant, pathologie rare) suffit souvent à ré-identifier la personne. La protection fiable consiste à remplacer automatiquement tous les identifiants par des jetons réversibles côté navigateur — pas à changer un nom à la main.

Pourquoi le faux nom paraît suffisant

L'intuition est logique : si le nom n'apparaît plus, la donnée ne pointe plus vers personne. Sur un thread où un professionnel s'inquiétait de voir des collègues coller des données patients dans une IA, un commentaire résumait l'idée : « tant qu'ils mettent un nom fictif, rien ne relie au vrai patient, ça devrait aller ». L'erreur est de croire que l'identité tient dans le seul nom.

La ré-identification ne s'arrête pas au nom

Une personne se ré-identifie par recoupement. Retirer le nom mais laisser le reste, c'est laisser une empreinte : il suffit souvent de quelques attributs pour retomber sur un individu unique.

• Date de naissance + code postal + sexe : ce trio identifie une part importante d'une population.
• Une pathologie rare, une date d'hospitalisation, un employeur précis : autant de pointeurs uniques.
• Numéros qui « ne sont pas un nom » mais identifient : sécurité sociale, dossier, IBAN, plaque.
• Le contexte lui-même : un cas décrit en détail peut ne correspondre qu'à une seule personne.

Le vrai problème : c'est manuel, donc on arrête

Même en s'y tenant, le masquage manuel a une faille humaine. Le même thread la pointe sans détour : « certains le font au début, puis pour gagner du temps, ils arrêtent ». Un réflexe qui dépend de la discipline de chacun, à chaque message, n'est pas une protection — c'est une intention. La donnée la plus sensible part le jour où l'on est pressé.

Ce qui marche : tokeniser tous les identifiants, automatiquement

1. 1Détection : un moteur repère tous les identifiants — nom, mais aussi date, adresse, numéros, montants.
2. 2Tokenisation : chacun est remplacé par un jeton neutre et cohérent, conservé en mémoire locale.
3. 3Envoi : seul le texte tokenisé part vers l'IA — plus rien ne pointe vers une personne réelle.
4. 4Restauration : la réponse est détokenisée dans votre navigateur, rattachée aux bonnes valeurs.

ONYRI Sanitize fait exactement cela : il détecte l'ensemble des identifiants (pas seulement le nom), les remplace par des jetons réversibles et garde le mapping côté navigateur. Le faux nom posé à la main devient inutile — la protection ne dépend plus de votre vigilance à chaque prompt.