IA et journalistes : protéger le secret des sources

La réponse tient en une phrase. L'IA peut vous aider à résumer, traduire ou structurer, mais ne lui confiez jamais ce qui identifie une source. Un nom. Un numéro. Un lieu de rendez-vous. Un document transmis en confiance. Collés dans une IA grand public, ces éléments quittent la rédaction. C'est une exposition à un tiers. Or le secret des sources est protégé par la loi. Et la rédaction reste responsable de traitement au sens du RGPD. La bonne méthode existe : anonymisez avant tout prompt, puis restaurez les valeurs en local.

Le problème : des éléments identifiants collés dans l'IA

L'usage se répand vite dans les rédactions. On demande à une IA de résumer un long entretien. On lui fait traduire un échange avec un contact étranger. On lui soumet des notes brutes pour en tirer un plan. Pour gagner du temps, on colle le texte tel quel. Ce texte contient souvent de quoi remonter jusqu'à une source. C'est là que le risque naît, pas dans l'outil lui-même.

Une source ne se trahit pas seulement par son nom. Voici ce qu'un prompt mal préparé peut exposer.

• Le nom, le pseudonyme, le numéro ou l'adresse d'un contact.
• Un lieu, une date ou une heure de rendez-vous qui restreint le cercle des possibles.
• Une fonction ou un détail rare qui désigne une seule personne.
• Un document interne dont la mise en forme trahit son origine.

L'enjeu : le secret des sources et le RGPD

Le secret des sources n'est pas une simple règle de déontologie. Il a une base légale. L'article 2 de la loi du 29 juillet 1881 sur la liberté de la presse le protège dans l'exercice de la mission d'information du public. Cette protection a été renforcée par la loi n°2010-1 du 4 janvier 2010. Le principe est clair : le journaliste doit pouvoir garantir à ses contacts qu'ils ne seront pas identifiés.

Cette protection est forte, mais elle n'est pas absolue. L'article 2 le dit lui-même. Il ne peut y être porté atteinte que si un impératif prépondérant d'intérêt public le justifie. Et les mesures doivent rester strictement nécessaires et proportionnées au but poursuivi. Autrement dit, le secret cède dans des cas encadrés, jamais par simple négligence. C'est une raison de plus pour ne pas l'exposer soi-même.

Un point est souvent oublié. La loi vise aussi les atteintes indirectes. Chercher à identifier une source en enquêtant sur l'entourage habituel du journaliste constitue déjà une atteinte au secret. Ce raisonnement vaut pour toute trace laissée hors de la rédaction. Un prompt confié à un service extérieur en est une. Le contenu peut être retenu, relu ou réutilisé pour entraîner le modèle. L'exposition suffit à poser problème, même sans fuite publique.

Le RGPD s'ajoute au secret. La rédaction est responsable de traitement des données personnelles qu'elle manipule. La CNIL, l'autorité française de protection des données, rappelle que l'IA ne bénéficie d'aucune exemption. Dès qu'un système d'IA traite des données personnelles, le règlement s'applique pleinement. Cela vaut aussi pour les données contenues dans les prompts. La responsabilité n'est pas transférée au fournisseur du modèle.

Faut-il bannir l'IA en rédaction ?

Non. Aucun texte n'interdit à un journaliste d'utiliser l'IA. L'outil peut résumer, traduire ou dégager un plan en quelques secondes. Ce qui pose problème, c'est l'exposition des éléments identifiants, pas l'usage de l'IA en soi. La question n'est donc pas « faut-il renoncer à l'IA ? ». La question est « comment l'utiliser sans exposer sa source ? ». La réponse tient en un mot : la minimisation.

La solution : anonymiser avant le prompt

La parade rejoint ce que dit la CNIL. Quand les données personnelles ne sont pas nécessaires au traitement, on les retire en amont. C'est la minimisation appliquée à l'IA. Le journaliste garde l'outil et gagne du temps. L'IA, elle, ne voit jamais ce qui identifie la source. Vous restez maître du secret, sur votre poste.

Concrètement, on procède par étapes. On repère chaque élément identifiant. On le remplace par un jeton avant l'envoi. L'IA raisonne sur la forme du texte, sans jamais lire le nom ni le lieu. On restaure ensuite les vraies valeurs, en local. Voici l'ordre à suivre.

1. 1Repérez les éléments identifiants : noms, coordonnées, lieux, dates, détails rares.
2. 2Remplacez-les par des jetons réversibles, côté navigateur.
3. 3Envoyez seulement le texte anonymisé à l'IA.
4. 4Restaurez les vraies valeurs dans la réponse, en local, puis relisez le résultat.

C'est le rôle d'ONYRI Sanitize. Le moteur détecte les éléments sensibles — noms, coordonnées, lieux, détails rares — et les remplace par des jetons réversibles avant l'envoi. La détection et le mapping restent dans votre navigateur. Seul un texte anonymisé atteint le modèle. L'IA n'y trouve que des jetons, jamais ce qui identifie votre source. Vous obtenez l'aide de l'IA, tout en réduisant l'exposition que le secret des sources et le RGPD vous demandent de maîtriser.