Importer un PDF, un Word ou un Excel dans ChatGPT & Cie : ce qu’il faut vérifier avant

Ce qui se passe lors de l’import

• L’IA reçoit le fichier entier. Pas seulement la page qui vous intéresse. Selon OpenAI, ChatGPT peut par exemple extraire d’un fichier des métadonnées comme l’auteur ou la date de création, ou compter les lignes d’un tableau.
• Les contenus restent enregistrés. Chez ChatGPT, les chats restent enregistrés jusqu’à ce que vous les supprimiez, et des contenus d’un fichier importé peuvent rester dans le chat. Après la suppression, OpenAI planifie l’effacement définitif dans un délai de 30 jours, sauf obligation de conservation pour des raisons de sécurité ou juridiques. Les fichiers de la bibliothèque de ChatGPT ne sont pas supprimés avec le chat.
• Des personnes peuvent lire. Avec Gemini et un compte personnel, selon Google, des équipes spécialisées examinent une partie des chats tant que le paramètre « Conserver l’activité » est activé. Google conserve les chats examinés jusqu’à trois ans. Google conseille lui-même de ne rien saisir de confidentiel qu’un examinateur ne devrait pas voir.
• Le compte est déterminant. Selon OpenAI, les contenus des offres professionnelles comme l’API ou ChatGPT Enterprise ne servent pas à améliorer les modèles. Pour les services destinés aux particuliers, cela dépend des paramètres.

Si le document contient des données personnelles, le droit de la protection des données s’applique en plus. Ce que cela signifie pour les entreprises est expliqué dans le guide Vos collaborateurs peuvent-ils saisir des données clients dans ChatGPT ?. Ce guide ne constitue pas un conseil juridique.

Où se cachent les données

Beaucoup de choses ne se voient pas à la lecture. L’IA les lit quand même.

Le texte dans les images n’est pas une cachette non plus : selon Google, Gemini lit le texte des images importées.

Liste de contrôle avant l’import

1. Uniquement l’extrait nécessaire. Si vous avez besoin d’un résumé du chapitre 3, copiez seulement le chapitre 3 dans un nouveau fichier ou directement dans le chat.
2. Jamais de tableaux de personnes complets. Pour une formule ou une analyse, l’IA a besoin de trois lignes d’exemple, pas de toute la liste de clients. Remplacez les noms et les numéros par des espaces réservés, comme décrit dans le guide Anonymiser des données avant l’IA.
3. Utiliser l’inspecteur de document. Dans Word et Excel, sous *Fichier > Informations > Vérifier l’absence de problèmes > Inspecter le document*. Microsoft recommande d’inspecter une copie, car ce qui a été supprimé ne peut pas toujours être restauré avec Annuler. Inspectez ensuite à nouveau.
4. Caviarder correctement au lieu de recouvrir. Un rectangle noir ne fait souvent que masquer le texte. Un tribunal fédéral américain met en garde : qui copie le rectangle et le colle dans un traitement de texte voit le texte en dessous. Utilisez un véritable outil de caviardage. Selon Adobe, le caviardage ne supprime que le texte et les graphiques visibles ; les métadonnées doivent être nettoyées en plus.
5. Tester le résultat. Sélectionnez la zone dans le PDF caviardé et copiez-la dans un éditeur de texte. Si du texte apparaît, le caviardage est inefficace.
6. Recadrer les captures d’écran. Ne montrez que la zone concernée. Les barres latérales, les onglets et les notifications en révèlent souvent plus qu’on ne le pense.

Instructions cachées dans des documents de tiers

À l’inverse, un document provenant de tiers peut aussi être délicat. L’organisation de sécurité OWASP décrit l’« injection de prompt indirecte » : un fichier contient des instructions que l’IA interprète comme des ordres. Ces instructions n’ont pas besoin d’être visibles pour les humains. Un exemple d’OWASP est un CV dans lequel des instructions malveillantes sont disséminées.

Lisez donc les réponses portant sur des documents de tiers avec un œil critique, surtout si elles sont étonnamment positives ou vous incitent à agir. N’importez pas de fichiers de tiers dans un chat qui a accès à vos e-mails ou à vos espaces de stockage.

Comment AImori vous aide lors de l’import

L’extension gratuite pour Chrome et Edge vérifie aussi, sur ChatGPT, Claude, Gemini, Microsoft Copilot, Microsoft 365 Copilot et Perplexity, les fichiers que vous importez, déposez ou collez :

• TXT, CSV, MD, PDF, DOCX et XLSX sont lus localement dans le navigateur, sans réseau. Si rien n’est trouvé, le fichier part tel quel vers le site.
• En cas de détection, la barre interrompt l’import et indique le type de données, le nombre et les numéros de ligne, jamais la valeur. Vous choisissez « Téléverser la version nettoyée », « Annuler » ou, si c’est autorisé, en deux clics « Téléverser quand même ».
• Nettoyé signifie : les éléments trouvés sont remplacés par des espaces réservés comme [Données financières], et pour les DOCX, les indications d’auteur comme le créateur et la société sont aussi effacées. Un PDF devient une version texte seule, sans mise en page ni images. Le fichier nettoyé est vérifié une nouvelle fois ; l’original n’est jamais téléversé.
• Les captures d’écran sont lues par AImori grâce à la reconnaissance de texte locale, et une copie caviardée peut être envoyée sur demande. En cas d’indices d’instructions cachées dans des documents texte, il avertit.

Nous indiquons les limites ouvertement : pour les XLSX et les DOCX contenant des macros, seule l’option « Annuler » reste disponible. Les numérisations sans texte et les fichiers chiffrés sont signalés comme « Le texte n’a pas pu être vérifié ». Les règles ne détectent pas les noms, les secrets en texte libre ni les images contenues dans le document.

Questions fréquentes