Peut-on mettre son adresse dans l'IA sans risque ?

Mettre votre adresse personnelle dans un prompt IA est risqué. Mieux vaut réfléchir avant. Une adresse n'est pas une donnée ordinaire. C'est l'endroit où vous êtes physiquement. En cas de fuite, le préjudice peut être physique : harcèlement, doxxing ou cambriolage. Une adresse associée à votre nom désigne aussi une personne et un foyer précis. L'ICO britannique et le RGPD y voient tous deux une donnée personnelle. Dans un prompt, elle peut être stockée, relue et utilisée pour entraîner les modèles. La bonne habitude est simple. Laissez la vraie adresse de côté. Utilisez un jeton comme [ADRESSE], puis remettez la vraie ensuite vous-même.

Une adresse, c'est où vous êtes physiquement

La plupart des identifiants exposent vos données. Une adresse expose votre corps. C'est là toute la différence. Un e-mail ou un numéro de carte peuvent servir à une fraude. Mais ils ne disent pas à un inconnu quelle est votre porte. Une adresse, si. Les autorités de sécurité et de consommation le rappellent. Révéler où quelqu'un vit ouvre des risques bien réels. Le harcèlement. Le pistage. Des visites non désirées à votre porte. Voilà pourquoi une adresse mérite plus de soin qu'un identifiant de connexion.

Le doxxing, c'est la divulgation publique de données privées, souvent l'adresse. Une fois sortie, impossible de la reprendre. Un prompt n'est pas un post public. Mais une IA grand public reste un tiers. Votre texte peut être conservé et vu par d'autres. C'est le mauvais endroit pour la ligne qui dit où vous dormez.

Une adresse est une donnée personnelle

L'Information Commissioner's Office (ICO), le régulateur britannique, pose le test simplement. Une information est une donnée personnelle dès qu'elle permet d'identifier une personne vivante. Cela peut venir de la donnée seule. Ou de sa combinaison avec d'autres détails. L'ICO cite le nom et l'adresse comme exemples classiques. Une adresse liée à un nom est donc une donnée personnelle. La protection vise la personne concernée. Pas celui qui tape le texte.

Le droit européen dit la même chose. Sous le Règlement général sur la protection des données (RGPD), une donnée personnelle est toute information sur une personne identifiable. Le texte nomme des identifiants comme un numéro d'identification, des données de localisation, un identifiant en ligne. Une adresse personnelle relève clairement de cette catégorie. Elle pointe vers un lieu réel et localisable. C'est précisément ce que la loi protège.

Comment une adresse se combine avec le reste

Une adresse voyage rarement seule dans un prompt. On colle une lettre entière ou une signature complète. D'un coup, l'IA voit votre adresse, votre nom, et plus encore. C'est cette combinaison qui fait grandir le danger. Associée à votre nom, une adresse permet l'interception de colis et la fraude aux comptes. La Federal Trade Commission (FTC) américaine décrit l'usurpation d'identité simplement. Quelqu'un utilise vos informations pour ouvrir des comptes, réclamer des aides ou frauder en votre nom. Les détails ordinaires de votre courrier suffisent.

Un mélange est pire que les autres. Votre adresse plus les dates de votre absence. Ajoutez votre routine, et vous dites à un inconnu quand votre logement est vide. Ce n'est plus une donnée. C'est un plan pour un cambrioleur. Ne laissez jamais ces éléments dans le même prompt.

• Nom plus adresse : une personne et un foyer identifiables.
• Adresse plus dates d'absence : le signal que le logement est vide.
• Adresse plus routine : une carte de vos déplacements pour un harceleur.
• Adresse d'un tiers : sa donnée personnelle, partagée sans son accord.

L'adresse des autres, et pourquoi un prompt persiste

Le risque ne vous concerne pas seul. On colle l'adresse d'un client pour rédiger une facture. Ou celle d'un collègue pour commander un coursier. Cela divulgue la donnée personnelle d'un tiers. Et il n'a rien accepté. L'ICO est clair sur ce point. La protection suit la personne décrite par la donnée. Partager son adresse avec une IA publique reste une divulgation.

Il y a une seconde raison de se retenir. Un prompt ne disparaît pas quand vous fermez l'onglet. La FTC conseille de limiter les informations personnelles partagées en ligne. Les données envoyées peuvent être stockées. Elles peuvent être combinées à d'autres. Elles peuvent servir à des usages non prévus. La même logique vaut pour une IA. Les prompts peuvent être conservés, relus par des humains et — sauf refus de votre part — utilisés pour entraîner les modèles.

La parade : laisser la vraie adresse dehors

Bonne nouvelle. Vous ne perdez rien à laisser l'adresse de côté. L'IA peut toujours rédiger votre lettre. Elle peut toujours mettre votre texte en forme. Elle travaille juste sur un jeton plutôt que sur la vraie valeur. Écrivez [ADRESSE] à la place de l'adresse. Laissez l'IA écrire. Puis remettez votre vraie adresse vous-même, sur votre appareil.

1. 1Repérez l'adresse dans votre texte, avec les noms et les dates.
2. 2Remplacez la vraie adresse par un jeton neutre comme [ADRESSE].
3. 3Envoyez seulement le texte anonymisé à l'IA.
4. 4Recollez votre vraie adresse dans la réponse, sur votre appareil.
5. 5Ne mettez jamais adresse, nom complet et dates d'absence dans un seul message.

C'est le rôle d'ONYRI Sanitize. Le moteur détecte les données sensibles — votre adresse, votre nom, les dates, et plus — et les remplace par des jetons réversibles avant tout envoi. La détection et le mapping restent dans votre navigateur. Seul un texte anonymisé atteint le modèle. L'IA voit un jeton, jamais le vrai lieu où vous vivez. Vous obtenez l'aide, sans transformer une ligne de texte en plan vers votre porte d'entrée.