L’anonymisation réversible : utiliser l’IA en limitant l’exposition de vos données
L'anonymisation réversible remplace vos données sensibles par des jetons avant l'IA, puis restaure les vraies valeurs chez vous. Le modèle ne les voit pas.
L'anonymisation réversible remplace chaque donnée sensible par un jeton unique avant l'envoi à l'IA. La correspondance entre le jeton et la vraie valeur reste de votre côté. Après la réponse du modèle, vous restaurez les vraies valeurs. Résultat : l'IA garde tout son sens, mais les vraies valeurs ne partent pas. Vous gardez l'utilité de l'outil. Et vous limitez fortement l'exposition de vos données.
L'anonymisation réversible, en clair
Le principe tient en trois temps. Un : on repère les données sensibles dans votre texte. Deux : on remplace chaque valeur par un jeton neutre, par exemple [CLIENT_1]. Trois : on garde une table de correspondance jeton↔valeur. Cette table vit chez vous, jamais chez le fournisseur d'IA. Vous envoyez le texte avec des jetons. Le modèle répond avec ces mêmes jetons. Vous les remplacez par les vraies valeurs à l'arrivée. C'est réversible : rien n'est perdu.
Pourquoi c'est mieux que supprimer
Le premier réflexe, c'est souvent d'effacer. On barre le nom. On supprime le numéro. Mais cette méthode casse le sens. L'IA ne sait plus de quoi vous parlez. Un texte troué donne une réponse floue.
Le jeton réversible évite ce piège. Comparons les deux approches :
- Supprimer casse le fil : l'IA perd le contexte et répond à côté.
- Supprimer est définitif : la donnée retirée ne peut plus revenir dans la réponse.
- Un jeton garde la cohérence : le même client garde le même jeton dans tout le texte.
- Un jeton se remonte : vous restaurez les vraies valeurs dans la réponse finale.
La nuance RGPD, en toute honnêteté
Soyons précis sur les mots. Selon la CNIL, l'anonymisation rend l'identification impossible, et de manière irréversible. Une donnée vraiment anonyme sort alors du champ du RGPD. Or un jeton réversible garde une correspondance. On peut donc revenir à la vraie valeur. Au sens strict du RGPD, cela relève de la pseudonymisation, pas de l'anonymisation.
La différence compte. La pseudonymisation (des identifiants remplacés par des alias, mais réversibles) reste une donnée personnelle. Elle demeure soumise au RGPD. Nous ne dirons donc jamais que vos données deviennent « anonymes au sens du RGPD ». Ce serait faux.
| Approche | Réversible ? | Statut RGPD | L'IA garde le sens ? |
|---|---|---|---|
| Anonymisation vraie | Non, irréversible | Sort du champ du RGPD (CNIL) | Souvent non, tout est retiré |
| Jeton réversible (pseudonymisation) | Oui, mapping chez vous | Reste une donnée personnelle | Oui, la cohérence est gardée |
| Suppression manuelle | Non, la donnée est perdue | Dépend de ce qui reste | Non, le texte est troué |
Comment ONYRI applique l'anonymisation réversible
ONYRI Sanitize fait ce travail dans votre navigateur. Le moteur repère les données sensibles, puis les remplace par des jetons réversibles. La correspondance reste en mémoire, côté client. Voici le déroulé :
- 1Le moteur détecte les données sensibles : détecteurs intégrés plus vos règles sur mesure.
- 2Chaque valeur est remplacée par un jeton unique et cohérent dans tout le texte.
- 3Vous envoyez le texte à jetons à l'IA, via la web app (Texte, Tableaux, Chat) ou l'extension navigateur.
- 4À la réponse, ONYRI détokénise côté client : les jetons redeviennent vos vraies valeurs.
La table de correspondance ne rejoint aucun serveur ONYRI. Une offre Free sert de point d'entrée pour tester le produit. Les offres Pro et Team ajoutent règles sur mesure et volumes. Pour clarifier les termes, lisez notre comparatif anonymisation, pseudonymisation et tokenisation.
L'anonymisation réversible offre un vrai équilibre. Vous gardez l'utilité de l'IA. Vous gardez vos vraies valeurs sous la main. Rappelons la limite, en toute honnêteté : cette méthode relève de la pseudonymisation, pas de l'anonymisation au sens strict. Elle réduit fortement l'exposition, sans la rendre nulle. Mais elle vous rend le contrôle sur l'essentiel : vos vraies données, qui restent dans votre navigateur.
Questions fréquentes
- Qu'est-ce que l'anonymisation réversible pour utiliser l'IA ?
- C'est une méthode qui remplace chaque donnée sensible par un jeton unique avant d'envoyer votre texte à l'IA. La correspondance jeton↔valeur reste de votre côté. Vous récupérez la réponse du modèle, puis vous restaurez les vraies valeurs. L'IA garde le sens du texte, mais elle ne voit que des jetons. Vous limitez ainsi fortement l'exposition de vos données.
- Un jeton réversible rend-il mes données anonymes au sens du RGPD ?
- Non, et il faut être honnête sur ce point. Selon la CNIL, l'anonymisation est irréversible : une fois anonyme, la donnée sort du champ du RGPD. Un jeton réversible garde une correspondance, on peut donc revenir à la vraie valeur. Au sens strict, cela relève de la pseudonymisation, qui reste une donnée personnelle soumise au RGPD. Le vrai bénéfice n'est pas le mot : c'est que les vraies valeurs ne partent pas vers le modèle.
- Pourquoi ne pas simplement supprimer les données sensibles ?
- Parce que supprimer casse le sens. L'IA perd le contexte et répond à côté. La suppression est aussi définitive : la donnée retirée ne peut plus revenir dans la réponse. Un jeton réversible, lui, garde la cohérence du texte et permet de tout remettre en place ensuite. Vous gardez l'utilité de l'IA sans lui confier vos vraies valeurs.
Sources et références
Gardez vos données sensibles dans votre navigateur
ONYRI Sanitize détecte et masque vos données sensibles avant l'envoi à l'IA, puis restaure la réponse — du nom à la clé API.
Anonymiser mon prompt