Peut-on donner son numéro de sécurité sociale à une IA ?

La réponse est non. Ne confiez jamais votre numéro de sécurité sociale à une IA grand public. Ce numéro, officiellement le NIR (numéro d'inscription au répertoire), est un identifiant à vie. Sa structure révèle déjà votre sexe, votre date et votre lieu de naissance. La CNIL (Commission nationale de l'informatique et des libertés) en encadre strictement l'usage. Collé dans un ChatGPT ou un Le Chat grand public, il part chez un tiers. Il peut y être conservé. Et il ne pourra jamais être changé. L'IA peut vous aider sur vos démarches, mais sans ce numéro : anonymisez-le avant l'envoi.

Le NIR, votre numéro de sécurité sociale à vie

Le numéro de sécurité sociale porte un nom officiel : le NIR. C'est le numéro d'inscription au répertoire des personnes physiques. L'Assurance Maladie (ameli.fr) le décrit comme un identifiant unique et permanent. Il vous est attribué à vie. Il sert à vous identifier auprès de l'Assurance Maladie et de tous les organismes de protection sociale. Sans lui, aucun remboursement de soins n'est possible.

Un numéro qui parle de vous

Le NIR n'est pas un identifiant tiré au hasard. C'est un numéro dit signifiant. Sa structure de treize chiffres, suivie d'une clé de contrôle, encode plusieurs informations. Autrement dit, le numéro divulgue par lui-même des données personnelles. Le lire, c'est déjà en apprendre sur son titulaire.

• Le sexe (le premier chiffre).
• L'année et le mois de naissance.
• Le département et la commune de naissance.
• Un numéro d'ordre, puis une clé de contrôle à deux chiffres.

Ce que dit la CNIL : un usage strictement encadré

La CNIL rappelle un point essentiel. L'usage du NIR est particulièrement encadré. Il ne peut pas servir dans n'importe quel traitement. Son emploi reste réservé à la sphère santé, social et travail. Un texte, le décret dit « cadre NIR », fixe les acteurs et les finalités autorisés.

La CNIL applique aussi une minimisation renforcée. Même quand un usage est permis, comme la paie ou la gestion RH, il faut le justifier. Le numéro ne se collecte pas par simple confort. Il faut démontrer que son usage est réellement nécessaire.

Une clé à vie, impossible à changer

Le NIR a une particularité redoutable. C'est une clé attribuée à vie. Elle est liée à vos dossiers de santé et de protection sociale. Contrairement à un mot de passe, elle ne se change pas. En cas de fuite, vous ne pouvez pas la révoquer. L'exposition reste donc problématique dans la durée.

Collé dans une IA : une exposition disproportionnée

Une IA grand public tourne sur des serveurs tiers. Votre texte quitte le navigateur. Il part chez le fournisseur du modèle. Là, selon la politique du fournisseur, il peut être transmis, conservé, parfois consulté pour améliorer le service. Vérifiez toujours la politique de confidentialité du service que vous utilisez.

Pour un identifiant aussi encadré, l'exposition est disproportionnée. Le RGPD (règlement général sur la protection des données) considère le NIR comme une donnée personnelle. La CNIL en est l'autorité de contrôle en France. Tout traitement doit reposer sur une base légale. Il doit respecter les principes de finalité et de minimisation. Coller son NIR dans une IA ne coche aucune de ces cases.

Le bon réflexe : anonymiser avant l'envoi

Bonne nouvelle : l'IA reste utile pour vos démarches. Elle peut expliquer un remboursement, un formulaire, une échéance. Pour cela, elle n'a jamais besoin de votre vrai numéro. Posez votre question en termes généraux. Gardez le NIR hors du prompt.

Quand un cas concret l'exige, anonymisez d'abord. Remplacez le numéro par un marqueur, comme [NUMERO DE SECU]. L'IA raisonne alors sur votre situation, sans voir la vraie valeur. Vous restaurez le numéro ensuite, en local.

1. 1Repérez le NIR dans votre texte, ainsi que les autres identifiants.
2. 2Remplacez-le par un jeton réversible, côté navigateur.
3. 3N'envoyez que le texte anonymisé à l'IA.
4. 4Restaurez la vraie valeur dans la réponse, en local.
5. 5Gardez le vrai numéro pour les canaux officiels : ameli, employeur, organismes sociaux.

C'est le rôle d'ONYRI Sanitize. Le moteur détecte les données sensibles — NIR, coordonnées, montants — et les remplace par des jetons réversibles avant l'envoi. La détection et le mapping restent dans votre navigateur. Seul un texte anonymisé atteint le modèle. L'IA n'y trouve que des jetons, jamais votre vrai numéro. Vous obtenez l'aide, sans exposer une clé à vie que vous ne pourrez jamais changer.