Est-il prudent de mettre son numéro de téléphone dans l'IA ?

La réponse courte : évitez-le. Un numéro de téléphone n'est pas un simple moyen de vous appeler. C'est une ancre d'identité. Il relie vos comptes, votre nom et souvent votre adresse. C'est la cible du SIM swap et le canal de récupération de vos accès. Collé dans une IA grand public, il peut être stocké, relu par des humains et, sauf réglage contraire, servir à entraîner le modèle. La bonne méthode : laissez votre numéro hors du prompt. Utilisez un jeton comme [PHONE]. Ajoutez les vrais chiffres vous-même, après la réponse.

Un numéro, ce n'est pas juste un moyen de vous appeler

Un numéro de téléphone est presque permanent. Vous le gardez des années. Il vous suit d'un compte à l'autre. C'est ce qui en fait une ancre d'identité. Il ne sert pas qu'à recevoir des appels. Il relie entre eux votre banque, votre e-mail et vos réseaux sociaux.

C'est aussi une donnée personnelle. L'Information Commissioner's Office (ICO), le régulateur britannique de la protection des données, le classe parmi les identifiants. Un numéro, surtout combiné à un nom, un lieu de travail ou une adresse, peut désigner une personne précise. Le coller dans un prompt d'IA, c'est donc traiter une donnée personnelle.

Les data brokers l'ont bien compris. La Federal Trade Commission (FTC), l'agence américaine de protection des consommateurs, a documenté leur pratique de longue date. Ces courtiers collectent et combinent des données depuis de multiples sources, en ligne et hors ligne. Souvent à l'insu des personnes. Leurs services d'annuaire inversé remontent d'un numéro vers un nom, une adresse et un dossier plus large.

Ce dossier peut être épais. La FTC décrit des profils qui, à partir d'un numéro, agrègent bien plus que des coordonnées. Les consommateurs, eux, ont peu de visibilité et de contrôle sur cette collecte. Des services de recherche de personnes et d'annuaire inversé fonctionnent encore aujourd'hui.

• Noms, adresses et numéros de téléphone réunis.
• Alias, situation familiale et relationnelle.
• Achats et habitudes du quotidien.
• Voisins, proches et autres associés.

La vraie menace : SIM swap et prise de contrôle de compte

Votre numéro est souvent votre canal de récupération. C'est par SMS que vous recevez les codes de connexion. Pour votre e-mail, votre banque, parfois vos cryptos. Qui contrôle le numéro peut réinitialiser les mots de passe. Et donc prendre la main sur ces comptes.

C'est le principe du SIM swap. La FTC en décrit le mécanisme. Un fraudeur convainc votre opérateur mobile de basculer votre numéro vers une carte SIM qu'il contrôle. Il intercepte alors les codes de vérification envoyés par SMS ou par appel. Ces codes servent de second facteur. La FTC prévient : la vérification par SMS ne suffit pas à bloquer un SIM swap.

Un numéro qui fuite invite aussi le spam. Des appels automatisés. Du smishing, c'est-à-dire du hameçonnage par SMS. Et des arnaques ciblées, d'autant plus crédibles qu'elles s'appuient sur vos autres données.

Dans un prompt, un numéro voyage et persiste

Une IA grand public n'est pas un carnet privé. Le texte que vous y collez quitte votre appareil. Il peut être stocké sur des serveurs. Il peut être relu par des humains pour améliorer le service. Et, sauf si vous désactivez l'historique ou l'entraînement, il peut servir à entraîner le modèle. Cela varie selon le fournisseur et vos réglages.

Un numéro déposé là persiste donc dans des endroits que vous ne maîtrisez plus. Vous ne pouvez pas le rappeler. Ajoutez à cela un risque souvent oublié : le numéro des autres.

Coller le numéro d'un collègue divulgue sa donnée personnelle sans son accord. Uploader une liste de contacts fait la même chose, en masse. C'est précisément le genre de traitement que le RGPD encadre. Le réflexe le plus sûr : ne jamais inclure de numéro, ni le vôtre ni celui des autres.

La parade : anonymiser avant l'envoi

Bonne nouvelle : l'IA reste utile. Elle peut rédiger un message ou une signature sans voir vos vrais chiffres. Il suffit de garder le numéro hors du prompt. Posez la demande en termes neutres. Ajoutez les coordonnées réelles vous-même, une fois la réponse obtenue.

Quand une tâche a vraiment besoin d'un numéro, deux options. Utilisez un exemple manifestement faux, jamais le vôtre. Ou anonymisez d'abord : remplacez le numéro par un jeton. L'IA raisonne sur la forme du message, sans voir la vraie valeur. Vous restaurez le vrai numéro ensuite, en local.

1. 1Repérez tout numéro dans votre texte : le vôtre et ceux des autres.
2. 2Ne collez jamais de liste de contacts.
3. 3Remplacez chaque numéro par un jeton comme [PHONE], côté navigateur.
4. 4Envoyez seulement le texte anonymisé, puis ajoutez les vrais chiffres en local.

C'est le rôle d'ONYRI Sanitize. Le moteur détecte les données sensibles — dont les numéros de téléphone — et les remplace par des jetons réversibles avant l'envoi. La détection et le mapping restent dans votre navigateur. Seul un texte anonymisé atteint le modèle. L'IA n'y trouve que des jetons, jamais le numéro qui sert d'ancre à votre identité. Vous obtenez l'aide, sans le risque de SIM swap ni de prise de contrôle que la FTC vous demande d'écarter.