Peut-on donner son numéro de National Insurance à une IA sans risque ?

Non. Ne collez pas votre numéro de National Insurance (NINO) en clair dans un ChatGPT grand public. Le NINO est un identifiant personnel unique et permanent au Royaume-Uni. Il ne change jamais. Il vous suit toute votre vie. Une fois exposé, il devient une accroche pour le vol d'identité. Dans une IA grand public, votre saisie peut servir à l'entraînement, être conservée, ou relue. La bonne pratique est simple : anonymisez le numéro avant l'envoi. Ne le confiez jamais à l'outil en clair.

Ce qu'est un NINO, et pourquoi il est si sensible

Le NINO est votre numéro de sécurité sociale britannique. Il a un format précis : deux lettres, six chiffres, puis une lettre finale. Par exemple QQ123456B. Ce format le rend facile à repérer dans un texte. Donc facile à copier pour un fraudeur.

Ce numéro est partout dans votre vie administrative. GOV.UK indique qu'il figure sur vos P60, vos bulletins de salaire et vos courriers de prestations. Vous le retrouvez aussi dans votre compte fiscal personnel (personal tax account) et dans l'application HMRC. Un nouvel employeur en a besoin dès l'embauche. C'est donc l'identifiant central de votre emploi et de votre fiscalité.

Un détail en dit long. GOV.UK précise que HMRC — l'administration fiscale britannique — ne vous communiquera jamais votre NINO par téléphone ni par webchat. C'est une consigne de prudence. Elle vise à couper court aux tentatives d'usurpation. Si l'administration elle-même protège ce numéro, vous devriez faire pareil.

Sous UK GDPR, un NINO est une donnée personnelle

Le UK GDPR est la version britannique du RGPD, après le Brexit. Il protège les données personnelles. Et un NINO en est une, sans le moindre doute.

L'ICO — le régulateur britannique de la vie privée — donne la définition. Une donnée personnelle est toute information qui se rapporte à une personne identifiée ou identifiable. Cette identification peut être directe ou indirecte. Elle passe par un ou plusieurs identifiants : un nom, un numéro. Un identifiant unique comme le NINO tombe donc pile dans cette définition.

L'ICO ajoute un point crucial. Un identifiant peut être aussi simple qu'un nom ou un numéro. Et il suffit souvent de le combiner à d'autres informations pour identifier clairement une personne. Une adresse. Un lieu de travail. Un numéro de téléphone. C'est là que le risque grimpe. Si vous saisissez votre NINO à côté d'autres données dans une IA, vous rassemblez tout ce qu'il faut pour vous identifier.

Ce qu'une IA grand public peut faire de votre NINO

Le risque n'est pas théorique. Quand vous collez un texte dans une IA grand public, ce texte quitte votre appareil. Il part sur les serveurs de l'éditeur. Vous perdez le contrôle de ce qu'il en advient.

OpenAI le dit clairement. Par défaut, vos conversations avec ChatGPT peuvent servir à entraîner ses modèles. Vous pouvez vous désinscrire dans les réglages (Settings > Data Controls). Mais attention : se désinscrire ne supprime pas les conversations passées. Cela n'efface pas non plus les données déjà utilisées dans des entraînements terminés. Sur les offres pour entreprises (ChatGPT Business, Enterprise, API), OpenAI n'entraîne pas sur vos entrées par défaut. L'expérience grand public, elle, n'offre pas cette garantie.

Traduction concrète : un NINO collé dans une IA grand public peut être retenu et réutilisé, sans que vous puissiez le reprendre. Un identifiant permanent qui échappe à votre contrôle, c'est exactement ce qu'il faut éviter.

La parade : anonymiser avant l'envoi, et savoir signaler

La règle d'or tient en une phrase. Ne saisissez jamais un NINO en clair dans une IA. Si vous devez traiter un document qui en contient un, retirez ou masquez le numéro d'abord. Un moteur d'anonymisation reconnaît le format NINO britannique et le remplace par un jeton avant l'envoi.

Et si vous croisez une tentative d'arnaque visant votre numéro ? GOV.UK indique les bons canaux. Voici les gestes utiles.

• Ne partagez jamais votre NINO sur demande non sollicitée — HMRC ne vous le redemande pas par téléphone ni par webchat.
• Transférez les e-mails suspects à report@phishing.gov.uk (traités par le National Cyber Security Centre).
• Transférez les SMS suspects au 7726 (service gratuit).
• Signalez une fraude en ligne, ou au 0300 123 2040, auprès d'Action Fraud (Angleterre et Pays de Galles) en cas de perte financière.

1. 1Repérez le NINO dans votre texte, avec les autres identifiants.
2. 2Remplacez-le par un jeton réversible, côté navigateur.
3. 3N'envoyez que le texte anonymisé à l'IA.
4. 4Restaurez le vrai numéro dans la réponse, en local.

C'est le rôle d'ONYRI Sanitize. Le moteur repère les données sensibles — dont le format NINO britannique — et les remplace par des jetons réversibles avant l'envoi. La détection et le mapping restent dans votre navigateur. Seul un texte anonymisé atteint le modèle. L'IA ne voit qu'un jeton, jamais votre vrai numéro. Vous gardez ainsi le contrôle de votre identifiant permanent.