Le mode Token avant d'envoyer un document à un assistant IA
Comment tokeniser un contrat ou un rapport avec ONYRI Sanitize avant de l'envoyer à un assistant IA, et ce que le mode Token laisse encore passer.
Le mode Token remplace les noms, e-mails et autres identifiants par une étiquette comme [NAME1] avant l'export du document. Vous pouvez alors envoyer ce fichier aplati à un assistant IA. Sa réponse reste cohérente, car chaque mention de la même personne garde la même étiquette. Ce guide détaille les étapes, et ce que le mode Token laisse encore passer.
Ce que change la tokenisation avant l'envoi
Un contrat ou un rapport brut peut livrer à un assistant IA des noms réels, des e-mails, des numéros de téléphone et des coordonnées bancaires. Certains assistants conservent ce que vous envoyez pendant des semaines, des mois, voire plus, selon vos réglages. Le mode Token remplace chacune de ces valeurs par une étiquette cohérente avant l'envoi. L'assistant lit [NAME1], [MAIL1] ou [IBAN1] au lieu de la vraie valeur. Sa réponse continue de désigner la bonne personne ou le bon numéro dans tout le document.
Tokeniser un document, étape par étape
- 1Ajoutez le PDF, le fichier Word ou le scan dans ONYRI Sanitize. Rien n'est analysé avant votre confirmation.
- 2Choisissez un profil de détection, puis sélectionnez le mode Token plutôt que le marqueur noir.
- 3Vérifiez la liste détectée. Décochez ce que vous voulez garder visible, et ajoutez les termes manqués dans « Masquer aussi ».
- 4Téléchargez le PDF anonymisé et aplati. Les fichiers Word reviennent aussi sous forme de PDF.
- 5Envoyez ce fichier à l'assistant IA à la place de l'original, et gardez l'original de votre côté.
La réponse de l'assistant utilisera les mêmes étiquettes que celles vues dans l'aperçu. Imaginez qu'il indique à Claire Exemple que [NAME1] a signé l'accord le [DATE1] : elle ouvre son fichier d'origine et fait elle-même la correspondance. ONYRI Sanitize ne conserve aucune clé et ne peut pas restaurer le fichier à sa place. Son original reste le seul chemin de retour, alors gardez-le en lieu sûr.
Ce que le mode Token ne détecte pas
La détection repose sur des motifs, elle n'est donc pas exhaustive. Vérifiez l'aperçu avant tout envoi, et ajoutez les termes manqués dans « Masquer aussi ». Certaines catégories ne sont jamais détectées et restent visibles dans le fichier tokenisé, sauf si vous les masquez vous-même.
- Les termes médicaux, la religion et l'appartenance syndicale ne sont pas détectés.
- Les salaires, écrits en simples chiffres sans devise ni format IBAN, ne sont pas détectés.
- Les noms d'entreprise ne sont détectés que suivis d'une forme juridique (SAS, SARL, Ltd, Inc.…) ; les logos ne sont pas détectés.
- Les visages, signatures, graphiques et images du document ne sont ni détectés ni masqués.
- Utilisez « Masquer aussi » ou une règle personnalisée pour couvrir un nom, un projet ou un montant que les détecteurs manquent.
Un assistant IA peut-il encore lire un export aplati
ONYRI Sanitize exporte toujours un fichier aplati : un nouveau PDF composé d'images de pages, sans aucune couche de texte cachée sous les masques. La documentation de Claude, l'assistant d'Anthropic, indique que le système convertit chaque page de PDF en image et en extrait le texte. Il analyse ensuite les deux ensemble. C'est une des raisons pour lesquelles un export aplati fonctionne encore bien avec un tel assistant. Les étiquettes arrivent comme du texte lisible, même si la page elle-même est une image.
| Question | Marqueur noir | Mode Token |
|---|---|---|
| L'assistant peut-il suivre qui est qui dans le document ? | Non, les noms ont disparu | Oui, la même étiquette revient |
| Réversible avec votre fichier d'origine ? | Non, le masquage est permanent | Oui, si vous gardez l'original et la cohérence des étiquettes |
| Inclus dans | Free et Pro | Pro uniquement |
| Le mieux adapté à | Un partage hors de votre organisation | Un aller-retour avec un assistant IA |
Ce que font les assistants IA de ce que vous envoyez
Les éditeurs diffèrent, et leurs règles changent : vérifiez les réglages de l'assistant avant tout envoi sensible. En septembre 2026, Anthropic n'utilise vos conversations pour entraîner Claude que si vous activez ce réglage. Les discussions en mode Incognito ne sont jamais utilisées. Le centre de confidentialité des applications Gemini de Google indique qu'une partie des discussions, fichiers compris, peut être examinée par des réviseurs humains. Ces échanges examinés restent conservés jusqu'à trois ans, même après la suppression de votre activité.
- Vérifiez si le réglage par défaut de l'assistant partage vos envois pour l'entraînement, et désactivez-le si vous préférez.
- Cherchez un mode temporaire ou Incognito qui évite entraînement et examen humain.
- Rappelez-vous qu'un réglage de confidentialité ne remplace pas un document masqué : le mode Token retire la valeur avant l'envoi, il ne reste donc rien de sensible à examiner.
- Relisez vos propres accords de confidentialité : certains interdisent de partager certains documents avec tout outil tiers, tokenisé ou non.
Le mode Token est-il inclus dans toutes les formules
Le mode Token est une fonctionnalité Pro. La formule Free couvre 3 documents par jour, jusqu'à 10 pages chacun, en mode marqueur noir uniquement. Pro supprime ces limites et ajoute le mode Token, les détecteurs de secrets techniques, ainsi que des règles et profils illimités. Pro coûte 9,90 € par mois ou 99 € par an, hors TVA. Un essai de 7 jours demande une carte mais ne facture rien aujourd'hui.
Questions fréquentes
- ONYRI Sanitize conserve-t-il une clé pour restaurer les valeurs d'origine plus tard ?
- Non. Le mode Token ne conserve aucune clé ni fichier de correspondance. Chaque étiquette comme [NAME1] n'a de sens qu'à côté du document d'origine que vous détenez déjà. Si vous perdez cet original, la copie tokenisée ne peut être inversée, ni par ONYRI ni par personne d'autre.
- Ai-je besoin de la formule Pro pour utiliser le mode Token ?
- Oui. La formule Free propose uniquement le mode marqueur noir, pour 3 documents par jour et jusqu'à 10 pages chacun. Le mode Token, les documents illimités et les règles personnalisées viennent avec Pro. Cela coûte 9,90 € par mois ou 99 € par an, avec un essai de 7 jours qui ne demande qu'une carte.
- L'assistant IA comprendra-t-il encore un document tokenisé ?
- Dans la plupart des cas, oui. Comme une même valeur reçoit toujours la même étiquette, l'assistant peut encore suivre qui a fait quoi, par exemple [NAME1] signant un accord avec [NAME2]. Il ne peut simplement pas savoir qui est vraiment [NAME1], ce qui est justement le but.
- Que dois-je encore vérifier avant d'envoyer un fichier tokenisé ?
- Lisez d'abord l'aperçu et la liste détectée, car la détection repose sur des motifs et n'est pas exhaustive. Ajoutez ce qui manque dans « Masquer aussi », puis vérifiez les réglages de confidentialité de l'assistant IA. Un document avec moins de valeurs mérite tout de même la même prudence que n'importe quel autre fichier envoyé.
Sources et références
- Article 4, point 5, RGPD — définition de la pseudonymisation — CNIL
- Les questions-réponses de la CNIL sur l'utilisation d'un système d'IA générative — CNIL
- Comment utilisez-vous les données personnelles pour l'entraînement des modèles ? — Anthropic (Centre de confidentialité Claude)
- Centre de confidentialité des applications Gemini — Google
Masquez un document sans l'envoyer nulle part
ONYRI Sanitize repère les noms, identifiants, coordonnées bancaires et secrets dans un PDF, un Word ou un scan, et les masque dans votre navigateur. Vous relisez l'aperçu, puis vous téléchargez une copie aplatie.