Chaque fois que vous téléchargez un contrat, un dossier médical, un fichier RH ou un rapport commercial sur ChatGPT ou Claude, vous transférez des données personnelles à un service cloud basé aux États-Unis. En vertu du RGPD, cela peut constituer un transfert de données illégal. La solution est simple : anonymisez le document d'abord, localement, avant qu'une IA ne le voie.
Pourquoi télécharger des données personnelles sur les outils d'IA est un risque RGPD
ChatGPT (OpenAI), Claude (Anthropic) et Gemini (Google) sont des services cloud basés aux États-Unis. Lorsque vous téléchargez un document contenant des données personnelles — noms, adresses e-mail, dossiers médicaux, contrats avec les informations clients — vous :
- Transférez des données personnelles vers un pays tiers (États-Unis) sans sauvegardes conformes au RGPD dans la plupart des cas
- Agissez en tant que responsable du traitement qui porte l'entière responsabilité de ce transfert en vertu du RGPD Art. 44–49
- Contribuez potentiellement à l'entraînement de l'IA — certains services utilisent le contenu téléchargé pour améliorer les modèles, selon les paramètres de confidentialité
- Violez les obligations de secret professionnel — les avocats, médecins, professionnels RH et comptables ont des obligations supplémentaires au-delà du RGPD
La solution n'est pas d'arrêter d'utiliser les outils IA — c'est de supprimer toutes les données personnelles avant que l'IA ne voie le document. Le contenu anonymisé n'est pas une donnée personnelle selon le Considérant 26 du RGPD, il peut donc être librement partagé avec les services cloud.
Quelles données personnelles supprimer
Avant d'envoyer un document à un assistant IA, supprimez tous les éléments suivants :
| Catégorie | Exemples | Type d'entité anonym.plus |
|---|---|---|
| Noms | John Smith, Dr. María García | PERSON |
| Détails de contact | john@company.com, +49 30 1234567 | EMAIL_ADDRESS, PHONE_NUMBER |
| Adresses | 123 High Street, Berlin 10115 | LOCATION, STREET_ADDRESS |
| Identifiants nationaux | SSN, numéros de passeport, Aadhaar, NHS | US_SSN, PASSPORT, IN_AADHAAR, UK_NHS |
| Identifiants financiers | IBAN DE89 3704 0044, Visa 4111... | IBAN_CODE, CREDIT_CARD |
| Données de santé | Codes de diagnostic, numéros de dossiers médicaux | MEDICAL_LICENSE, US_ITIN |
| Dates (contexte-dépendant) | Date de naissance, date d'admission | DATE_TIME |
| Adresses IP | 192.168.1.45, 2001:db8::1 | IP_ADDRESS |
anonym.plus détecte tous ceux-ci et plus de 340 autres types d'entités automatiquement. Vous vérifiez les résultats avant que les données ne soient modifiées.
Replace vs Encrypt : quel mode utiliser
anonym.plus offre deux approches d'anonymisation pour les flux de travail d'IA :
Replace (anonymisation unidirectionnelle)
Chaque entité de données personnelles est remplacée par une étiquette générique : [PERSON_1], [EMAIL_1], [IBAN_1]. L'IA voit un document propre avec des espaces réservés. Les valeurs originales sont définitivement supprimées du fichier de sortie — cela produit une véritable anonymisation selon le Considérant 26 du RGPD.
Meilleur pour : Recherche juridique, rédaction de conformité, synthétisation, traduction, examen de contenu — toute tâche où l'IA n'a pas besoin de connaître les valeurs personnelles réelles.
Encrypt (pseudonymisation réversible)
Chaque entité de données personnelles est remplacée par un jeton de texte chiffré unique AES-256-GCM. Le document semble anonymisé à l'IA mais peut être entièrement restauré plus tard en utilisant votre clé de chiffrement stockée. Cela permet le flux de travail encrypt-share-edit-decrypt : vous envoyez le document chiffré à une IA ou un collègue, recevez sa version éditée, puis dés-anonymisez en un clic.
Meilleur pour : Examen de contrats, édition de documents, codage médical, toute tâche où la sortie de l'IA doit faire référence aux valeurs personnelles originales.
Flux de travail étape par étape
- Ouvrez anonym.plus et allez à l'onglet Fichiers (pour les documents) ou l'onglet Texte (pour le texte collé).
- Déposez votre fichier — PDF, DOCX, XLSX, TXT, CSV ou image. Tout le traitement est local ; rien n'est téléchargé.
- Sélectionnez un préréglage de détection — utilisez le préréglage Conformité RGPD (confiance 0,90) ou configurez les types d'entités manuellement.
- Choisissez Replace ou Encrypt selon que vous avez besoin que la réponse de l'IA fasse référence à des valeurs spécifiques.
- Vérifiez les entités détectées — corrigez les faux positifs et confirmez que tous les données personnelles sont détectées.
- Cliquez sur Anonymize et exportez le fichier de sortie propre.
- Téléchargez le fichier anonymisé sur l'IA — Claude, ChatGPT, Gemini, Copilot ou tout autre outil.
- (Si Encrypt) Dés-anonymisez la réponse de l'IA — collez la réponse de l'IA dans l'onglet Deanonymize d'anonym.plus. L'application fait automatiquement correspondre les jetons chiffrés et restaure les valeurs originales.
Voir le flux de travail complet en action. Essayez la démo en direct →
La base juridique : Pourquoi les données anonymisées sont sûres à partager
Le Considérant 26 du RGPD stipule : "Les principes de la protection des données ne s'appliquent donc pas aux informations anonymes, c'est-à-dire aux informations qui ne se rapportent pas à une personne physique identifiée ou identifiable."
Les documents correctement anonymisés — où la ré-identification est effectivement impossible — tombent entièrement en dehors du champ d'application du RGPD. Vous pouvez les partager avec n'importe quel service dans n'importe quel pays sans restrictions de transfert de données, sans consentement et sans accord de traitement des données.
Pour les sorties en mode Replace, anonym.plus produit une véritable anonymisation. Pour les sorties en mode Encrypt, la sortie est pseudonymisée (le RGPD s'applique toujours, mais le service IA reçoit des données pseudonymisées plutôt que clairement personnelles). Utilisez toujours Replace pour les services IA externes où vous n'avez pas besoin que les valeurs soient restaurées.
Questions fréquemment posées
Est-il sûr de télécharger des documents sur ChatGPT ?
Pas sans supprimer d'abord les données personnelles. ChatGPT est exploité par une entité américaine et télécharger les données personnelles de l'UE sans sauvegardes appropriées peut violer le RGPD Art. 44. Anonymisez toujours avec le mode Replace avant de télécharger sur n'importe quel service cloud d'IA.
Puis-je utiliser des espaces réservés chiffrés pour voir la réponse de l'IA en contexte ?
Oui. Utilisez l'opérateur Encrypt. Il remplace les données personnelles par des jetons de texte chiffré que l'IA ignore, mais vous pouvez dés-anonymiser la réponse en un clic pour voir les réponses dans le contexte des noms et valeurs originales.
anonym.plus télécharge-t-il des documents quelque part ?
Non. L'ensemble du pipeline de détection et d'anonymisation s'exécute sur votre appareil. Le moteur NLP Presidio et les modèles spaCy sont inclus localement. Aucun contenu de document n'est jamais envoyé à aucun serveur.
Quels formats de documents anonym.plus supporte-t-il pour le pré-traitement de l'IA ?
PDF (50 Mo), DOCX (30 Mo), XLSX (20 Mo), TXT (50 Mo), CSV, JSON, XML (30 Mo) et images (PNG, JPG, BMP, TIFF — 10 Mo). La structure est préservée dans tous les formats de sortie.