IA et impôts : est-ce risqué pour vos données ?

La réponse tient en une phrase. L'IA peut expliquer une règle fiscale, mais ne lui confiez jamais votre dossier. Un dossier fiscal français est dense. Il réunit votre numéro fiscal, vos revenus, votre RIB et votre situation familiale. Collés dans un ChatGPT grand public, ces éléments partent chez un tiers, souvent hébergé hors de l'Union européenne. Le canal officiel, lui, reste impots.gouv.fr. La CNIL recommande de n'entrer dans une IA que le strict nécessaire. La bonne méthode existe : anonymisez le numéro fiscal, le RIB et les montants avant l'envoi, puis vérifiez la règle sur impots.gouv.fr.

Ce qu'un dossier fiscal français met à nu

Chaque printemps, la déclaration revient. Avec elle, la tentation de demander de l'aide à une IA, dossier complet sous la main. Le problème n'est pas la question posée. C'est ce que le dossier contient.

Un dossier fiscal mêle deux mondes sensibles. D'un côté l'identité : votre numéro fiscal, votre situation familiale, votre adresse. De l'autre le financier : vos revenus, vos montants d'impôt, votre RIB. Réunis, ces éléments dessinent un portrait très précis de vous. C'est exactement ce que cherche un fraudeur.

Le canal officiel, c'est impots.gouv.fr

Votre déclaration et votre paiement se font sur impots.gouv.fr. C'est le canal officiel de l'administration fiscale. Une IA grand public, elle, est un tiers. Elle n'a aucun rôle dans votre relation avec le fisc.

Le numéro fiscal n'est pas un simple numéro de référence. Ces 13 chiffres sont votre identifiant de connexion à l'espace Finances publiques. C'est là que se font la déclaration et le paiement. Autrement dit, c'est une clé d'accès personnelle à votre compte fiscal, pas une donnée anodine.

impots.gouv.fr met en garde contre l'hameçonnage. Des courriels et des SMS frauduleux cherchent à voler votre numéro fiscal, vos identifiants ou vos coordonnées bancaires. L'objectif : pirater votre compte fiscal. Voici les éléments les plus convoités.

• Le numéro fiscal, qui sert d'identifiant de connexion à votre espace.
• Vos identifiants et mot de passe de l'espace Finances publiques.
• Vos coordonnées bancaires, dont votre RIB.
• Votre avis d'imposition, qui rassemble tout cela sur un seul document.

L'administration ne demande jamais ces données par message. En cas de doute, la consigne est simple. Rendez-vous vous-même sur impots.gouv.fr. Et ne communiquez jamais ces informations. Une IA tierce ne fait pas exception à cette règle.

Numéro fiscal et RIB : des cibles de fraude

Le numéro fiscal est un identifiant fort. Attention à ne pas le confondre avec le numéro de sécurité sociale : ce sont deux numéros distincts. Le numéro fiscal, lui, ouvre l'accès à votre compte impôts. Un tiers qui l'obtient tient déjà une pièce clé de votre identité fiscale.

Le RIB (relevé d'identité bancaire) est tout aussi sensible. Il livre vos coordonnées bancaires. Combiné au reste du dossier, il devient une cible directe de fraude à l'identité. Ces deux éléments ne devraient jamais atterrir dans un prompt grand public.

Ce que disent la CNIL et le RGPD

La CNIL (Commission nationale de l'informatique et des libertés) est le régulateur français des données. Elle rappelle un point essentiel. Coller des données personnelles dans le prompt d'une IA générative publique revient à les transférer au fournisseur du modèle. Ce fournisseur est souvent hébergé hors de l'Union européenne.

La CNIL recommande donc la minimisation. En clair : n'entrez que ce qui est strictement nécessaire à la tâche. Elle conseille aussi d'éviter de saisir des données personnelles ou confidentielles dans les versions publiques d'une IA. Beaucoup de ces services conservent l'historique des échanges. Certains le réutilisent pour améliorer leurs modèles.

Le RGPD (Règlement général sur la protection des données) encadre tout cela. Dès qu'une IA traite des données personnelles, ses principes s'appliquent. La CNIL précise qu'ils valent aussi à l'entraînement du modèle. Le RGPD n'interdit pas l'innovation en IA. Mais il l'encadre.

L'IA peut se tromper avec assurance

Il y a un second risque, moins visible. Une IA généraliste peut se tromper sur les règles fiscales françaises. Barèmes, abattements, cases de la déclaration : elle peut inventer une réponse avec un aplomb total. En matière d'impôts, une erreur coûte cher. Recoupez toujours la réponse avec impots.gouv.fr avant de l'appliquer.

La parade : anonymiser avant l'envoi

Bonne nouvelle : l'IA reste utile pour vos impôts. Elle peut expliquer une règle, clarifier une échéance, reformuler un courrier. Pour cela, elle n'a besoin d'aucun de vos identifiants. Posez la question en termes généraux. Gardez le numéro fiscal, le RIB, les montants et l'avis d'imposition hors du prompt.

Quand vous devez vraiment inclure un cas concret, anonymisez d'abord. Remplacez chaque donnée sensible par un jeton. L'IA raisonne sur la structure de votre situation, sans jamais voir les vraies valeurs. Vous, vous restaurez les valeurs réelles ensuite, en local.

1. 1Repérez les données sensibles : numéro fiscal, revenus, RIB, situation familiale.
2. 2Remplacez-les par des jetons réversibles, côté navigateur.
3. 3Envoyez seulement le texte anonymisé à l'IA.
4. 4Restaurez les vraies valeurs dans la réponse, en local, puis vérifiez la règle sur impots.gouv.fr.

C'est le rôle d'ONYRI Sanitize. Le moteur détecte les données sensibles — numéro fiscal, RIB, montants, situation familiale — et les remplace par des jetons réversibles avant l'envoi. La détection et le mapping restent dans votre navigateur. Seul un texte anonymisé atteint le modèle. L'IA n'y trouve que des jetons, jamais votre dossier fiscal réel. Vous obtenez l'aide, sans le risque de fraude que la CNIL et impots.gouv.fr vous demandent d'écarter.