Peut-on utiliser l'IA pour le recouvrement de créances ?

La réponse tient en une phrase. L'IA peut vous aider à rédiger une lettre ou à résumer un compte, mais jamais avec le nom du débiteur ni ses données. Un dossier de recouvrement est ultra-sensible. Il contient un nom. Un montant dû. Des coordonnées. Souvent une note qui explique l'impayé : perte d'emploi, maladie, hospitalisation. Collés dans un ChatGPT grand public, ces éléments partent chez un tiers. Aux États-Unis, le FDCPA (Fair Debt Collection Practices Act, la loi fédérale sur le recouvrement) encadre strictement cette divulgation. La bonne méthode existe : anonymisez le débiteur, puis laissez l'IA travailler sur un texte dé-identifié.

Une donnée financière qui révèle souvent une fragilité

Un dossier de recouvrement n'est jamais un simple numéro. Il relie une personne réelle à une somme qu'elle ne parvient pas à payer. C'est déjà une donnée financière sensible.

Le débiteur est souvent déjà sous pression. Derrière un impayé, il y a fréquemment une perte d'emploi, une séparation, une maladie. Les notes de compte enregistrent ces raisons. Elles révèlent des circonstances familiales ou de santé.

Le FDCPA couvre explicitement les factures médicales, au même titre que les cartes de crédit, les prêts auto et les crédits immobiliers. Les dossiers contiennent donc souvent des dettes de soins. Une note du type « paiement manqué à cause d'une hospitalisation » en dit long sur la santé de la personne.

Ce que dit le FDCPA sur la divulgation à un tiers

La règle américaine est claire. En vertu du FDCPA, un agent de recouvrement ne peut pas parler de la dette d'une personne à quelqu'un d'autre qu'elle. Les seules exceptions sont son conjoint ou son avocat. Et il ne peut jamais dire à un tiers que cette personne doit de l'argent.

Le FDCPA interdit aussi de révéler publiquement les dettes d'une personne. Par exemple en imprimant les détails sur une carte postale ou une enveloppe. La FTC (Federal Trade Commission) et le CFPB (Consumer Financial Protection Bureau) font appliquer ces règles.

Coller un nom de débiteur et son compte dans une IA grand public relève exactement de ce que la loi cherche à empêcher. C'est une divulgation à un tiers hors de la liste autorisée. Au Royaume-Uni, le régulateur compétent est la FCA (Financial Conduct Authority). La manière de traiter et de partager l'information du débiteur est une question de conformité, pas un simple détail.

Dette médicale : une donnée de santé sous le RGPD

Le droit européen ajoute une couche pour les débiteurs de l'UE et du Royaume-Uni. Sous le RGPD et le UK GDPR, les données sur la santé d'une personne sont des « données de catégorie particulière ». C'est la catégorie de l'article 9. Elle est traitée comme plus sensible et exige une condition supplémentaire pour être traitée. Les notes de difficulté ou de dette médicale peuvent en relever.

L'ICO (Information Commissioner's Office), le régulateur britannique de la protection des données, l'explique. Ces données sont mises à part parce qu'une fuite ou un mauvais usage peut créer un risque plus grave pour les droits fondamentaux. Par exemple, une discrimination.

Ce risque colle exactement à la situation d'un débiteur fragile. Des détails de santé ou de difficulté exposés peuvent aggraver le préjudice. Point important : toute donnée de recouvrement n'est pas une donnée de santé. Seules les parties liées à la maladie ou à la difficulté le sont.

Le risque concret : fraude et harcèlement

Les débiteurs sont souvent déjà en difficulté financière. Une fuite de leur nom lié à ce qu'ils doivent, avec leurs coordonnées, donne beaucoup à un attaquant. Cela peut suffire à préparer une usurpation d'identité ou un harcèlement ciblé. La FTC alerte les consommateurs sur ces risques bien réels.

La parade : anonymiser avant l'envoi

Bonne nouvelle : l'IA reste utile pour le recouvrement. Elle peut rédiger une lettre. Elle peut résumer l'historique d'un compte. Elle peut reformuler un message avec le bon ton. Pour cela, elle n'a besoin d'aucune identité réelle. Elle travaille très bien sur un texte dé-identifié.

• Anonymisez le nom du débiteur et ses identifiants avant tout prompt.
• Ne collez jamais un compte, un montant ou une note de difficulté lié à un vrai nom.
• Restez dans ce que le FDCPA (US) ou la FCA (UK) autorise à divulguer.
• Utilisez des outils validés, couverts par un accord de traitement des données (DPA).

La méthode est simple. Vous remplacez chaque élément identifiant par un jeton avant l'envoi. L'IA raisonne sur la structure du dossier, sans voir les vraies valeurs. Vous restaurez les valeurs réelles ensuite, en local, dans la lettre finale.

1. 1Repérez les données sensibles : nom, montant, coordonnées, note de difficulté ou médicale.
2. 2Remplacez-les par des jetons réversibles, côté navigateur.
3. 3Envoyez seulement le texte anonymisé à l'IA.
4. 4Restaurez les vraies valeurs dans la réponse, en local.

C'est le rôle d'ONYRI Sanitize. Le moteur détecte les données sensibles — nom, montant, coordonnées, note de difficulté — et les remplace par des jetons réversibles avant l'envoi. La détection et le mapping restent dans votre navigateur. Seul un texte anonymisé atteint le modèle. L'IA n'y trouve que des jetons, jamais l'identité d'un débiteur réel. Vous gardez l'aide de l'IA, et la conformité que le FDCPA, la FCA et le RGPD attendent de vous.