Anonymiser des données avant ChatGPT & Cie : méthode des espaces réservés et exemple

Ce guide ne constitue pas un conseil juridique.

Anonymiser ou pseudonymiser ?

La différence détermine si le droit de la protection des données s’applique encore.

Suisse : LPD et PFPDT

La loi sur la protection des données couvre toutes les informations concernant une personne physique identifiée ou identifiable (art. 5, let. a, LPD). La loi n’utilise pas la notion de pseudonymisation. Le Préposé fédéral à la protection des données et à la transparence (PFPDT) l’explique dans son guide relatif aux mesures techniques et organisationnelles : les données pseudonymisées présentent toujours un risque de réidentification et restent donc des données personnelles. Les données ne sont anonymisées que lorsqu’elles ont été modifiées de manière irréversible, de sorte qu’elles ne permettent plus de remonter à une personne sans efforts disproportionnés. Ce n’est qu’alors qu’elles ne relèvent plus de la LPD.

UE : RGPD

L’art. 4, point 5, du RGPD définit la pseudonymisation : les données ne peuvent plus être attribuées à une personne sans informations supplémentaires, et ces informations sont conservées séparément et protégées. Selon le considérant 26, de telles données restent des informations concernant une personne identifiable. Seules les informations anonymes échappent au RGPD. Le Comité européen de la protection des données le confirme dans ses lignes directrices 01/2025 sur la pseudonymisation.

En 2025, la Cour de justice de l’UE a ajouté une nuance (C-413/23 P, sur le règlement relatif à la protection des données des institutions de l’UE) : pour des destinataires qui ne peuvent réidentifier personne, des données pseudonymisées ne sont pas dans tous les cas des données personnelles. Si vous connaissez vous-même la correspondance, cela ne change rien pour vous.

Pourquoi cela vaut quand même la peine

• Moins de risques : la pseudonymisation peut réduire les risques pour les personnes concernées (considérant 28 du RGPD). Un IBAN qui n’a jamais été envoyé ne peut être ni enregistré ni réutilisé par le fournisseur.
• Moins de données : la LPD exige un traitement proportionné (art. 6, al. 2), le RGPD la minimisation des données (art. 5, par. 1, let. c) et cite la pseudonymisation comme mesure de protection possible (art. 25 et 32).
• Des réponses tout aussi bonnes : pour une lettre, un résumé ou une formule, l’IA n’a presque jamais besoin des vraies valeurs.

Le guide Vos collaborateurs peuvent-ils saisir des données clients dans ChatGPT ? explique si vous avez le droit de saisir des données clients dans un service d’IA.

Quatre méthodes pour le quotidien

1. Espaces réservés : remplacez chaque valeur par un espace réservé parlant comme [CLIENT_1] ou [IBAN_1]. La même valeur reçoit toujours le même espace réservé, ainsi l’IA comprend les liens dans le texte.
2. Supprimer : ce dont l’IA n’a pas besoin pour la tâche n’a rien à faire dans le texte. Pour une lettre de réponse, elle n’a pas besoin d’un numéro AVS.
3. Généraliser : remplacer les indications précises par des indications plus larges, comme le décrit aussi le PFPDT : année de naissance ou tranche d’âge au lieu de la date de naissance, région ou canton au lieu de l’adresse.
4. Données d’exemple : pour des formules, des scripts ou des tableaux, trois lignes inventées avec la même structure suffisent souvent à la place de la vraie liste.

Exemple avant/après

Voici comment une demande arrivée dans la boîte de réception devient un texte qui peut aller dans le chat d’IA :

L’IA rédige la lettre avec les espaces réservés. Vous insérez les vraies valeurs ensuite seulement, dans votre propre messagerie. Le numéro AVS est entièrement supprimé. Toutes les valeurs de l’exemple sont fictives, ce ne sont pas des données réelles.

Pièges fréquents

• Le contexte trahit la personne : le PFPDT cite l’exemple d’un jeu de données sans nom : femme, 42 ans, domiciliée dans un petit village, diagnostic, date d’opération. Qui connaît le village et l’âge retrouve quand même la personne. Plus le groupe est petit et plus il y a de détails, plus c’est facile. « Le directeur de notre plus gros client » n’est pas non plus un pseudonyme.
• Noms de fichiers : Offre_Max_Muster.pdf révèle le nom lors de l’import, quelle que soit la qualité du nettoyage du contenu.
• Métadonnées des documents : les fichiers peuvent contenir l’auteur, le titre, des commentaires, le suivi des modifications et du texte masqué, les tableurs en plus des lignes ou des feuilles masquées. C’est ce que souligne l’autorité britannique de protection des données (ICO). Plus de détails dans le guide Importer des documents dans des outils d’IA.
• Captures d’écran et caviardages : une image montre tout ce qui est visible, y compris les lignes d’expéditeur ou des noms dans d’autres fenêtres. Un rectangle noir sur du texte dans un PDF ne fait que le masquer, le texte reste dans le fichier. La pixellisation peut être réversible, avertit l’ICO.
• La correspondance dans le même chat : qui écrit à la fin « [CLIENT_1], c’est d’ailleurs Max Muster » n’a rien gagné.

Comment AImori vous aide

À la main, c’est fastidieux. AImori s’en charge localement dans le navigateur, avant tout envoi :

• Espaces réservés : chaque valeur détectée devient [TYPE_n], par exemple [IBAN_1] ou [EMAIL_1], la même valeur toujours le même espace réservé dans l’onglet. La correspondance reste uniquement dans la mémoire vive de l’onglet. Les réponses contenant des espaces réservés peuvent être affichées avec les vraies valeurs, uniquement dans une vue de l’extension, jamais sur le site d’IA.
• Alt+Shift+L remplace toutes les valeurs détectées dans le champ de saisie. Conseil : collez le texte plutôt que de le taper. Lors du collage, le remplacement a lieu avant ; quand vous tapez, le site a peut-être déjà vu la valeur.
• Reformuler sans risque remplace les détails sensibles par des descriptions générales.
• Fichiers : les fichiers TXT, CSV, MD, PDF, DOCX et XLSX sont vérifiés lors de l’import. « Téléverser la version nettoyée » envoie une copie nettoyée, pour les DOCX en plus sans les indications d’auteur.

Le site d’IA ne voit que le type et le nombre de valeurs remplacées, jamais les valeurs elles-mêmes. Le contexte, par exemple « plus gros client », reste à vérifier par vous-même. Le test gratuit montre sans installation ce qui serait détecté dans votre texte.

Questions fréquentes