Anonymiser un contrat avant de le confier à ChatGPT : la checklist

Pourquoi anonymiser un contrat avant ChatGPT ?

Un contrat concentre en quelques pages tout ce qui identifie une affaire : qui s'engage, envers qui, pour quel prix, sur quel bien ou quel service. Il contient aussi des personnes physiques : représentants légaux, signataires, interlocuteurs, parfois des salariés nommés dans une clause de non-sollicitation ou d'intuitu personae.

Les usages de l'IA sur un contrat sont pourtant précieux : relire une clause de responsabilité, comparer deux versions, repérer une contradiction entre le corps du contrat et une annexe, résumer les obligations de chaque partie, préparer une note pour un opérationnel. Aucune de ces tâches n'exige de savoir qui sont les parties. C'est tout l'intérêt de l'anonymisation : garder le raisonnement, retirer les personnes et les sociétés.

Le Conseil national des barreaux (CNB) le recommande aux avocats dans son guide d'avril 2026 : avant de confier des contrats à une IA, le cabinet « pseudonymise ou anonymise les parties (noms, adresses, numéros de téléphone) » (p. 20). Il ajoute que des éléments comme les « montants, noms de projets donnés en interne, façon de rédiger un contrat » peuvent suffire à reconnaître un client (p. 20).

Que faut-il masquer dans un contrat avant ChatGPT ? La checklist

Voici les éléments à retirer d'un contrat commercial, d'un NDA, d'un contrat de prestation ou d'un avenant, avec ce qu'AnonymFiles repère seul et ce qui se masque d'un clic à la relecture.

Ce tableau décrit la détection, pas une garantie : aucune détection automatique n'est parfaite, d'où la relecture de chaque pièce. Une même société garde la même étiquette dans le contrat, ses avenants et ses annexes : la société cliente devient [ORGANISATION_1] partout.

Les annexes, souvent les plus identifiantes

Le corps d'un contrat-type parle peu des parties ; les annexes, beaucoup. Un cahier des charges cite des sites, des projets et des équipes. Une annexe tarifaire révèle la politique commerciale. Une liste de personnel transféré nomme des salariés. Un Kbis ou un RIB annexé contient tout ce qu'il ne faut pas transmettre. Première question à se poser : l'IA a-t-elle besoin de cette annexe pour la tâche ? Si ce n'est pas le cas, ne la joignez pas.

Les indices indirects

Un contrat sans nom peut encore désigner une affaire : le nom d'un produit, d'un projet ou d'une marque, un lieu d'exécution très précis, un montant atypique, un secteur étroit. À la relecture, posez-vous une question simple : un concurrent ou un confrère du secteur reconnaîtrait-il l'opération ?

Que faut-il garder pour que ChatGPT puisse analyser le contrat ?

Trop masquer rend la copie inutile. Pour que l'IA puisse relire et comparer, gardez :

• Les clauses elles-mêmes : objet, obligations, responsabilité, résiliation, non-concurrence, confidentialité, loi applicable.
• La structure : numérotation des articles, renvois entre clauses, définitions. Une étiquette stable comme [ORGANISATION_1] permet à l'IA de suivre qui s'engage à quoi.
• Les durées et délais relatifs : « trois ans », « trente jours après réception », « préavis de six mois ». Ils ne désignent personne.
• Les qualités des parties : « le prestataire », « le client », « le cédant ». Elles disent le rôle sans dire l'identité.
• Les références juridiques : un article du Code civil ou du Code de commerce cité dans une clause reste en clair.

Pour les montants, tout dépend de la tâche. Reformuler une clause de plafonnement ne demande pas le chiffre ; vérifier une formule d'indexation, si. Un ordre de grandeur suffit souvent.

Quelles traces cache le fichier Word d'un contrat ?

Un contrat négocié circule en .docx, et le fichier garde la mémoire de la négociation. Avant de le transmettre, vérifiez :

• Le suivi des modifications : les passages supprimés restent dans le fichier tant que les modifications ne sont pas acceptées ou refusées. Ils révèlent les positions de chaque partie.
• Les commentaires : « à ne pas céder », « voir avec le client », le nom de l'associé qui relit.
• Les propriétés du document : auteur, société, dernier modificateur, modèle d'origine.
• Le texte masqué et les champs : une mention mise en texte masqué reste lisible pour qui sait la chercher.
• Les en-têtes et pieds de page : logo, référence interne, nom du fichier, « Projet du cabinet X ».
• Le nom du fichier : « Contrat-cadre Dupont SA v7 annoté.docx » dit déjà tout.

Notre guide pour anonymiser un document Word détaille comment nettoyer ces éléments à la main, sous Windows et sur Mac.

ChatGPT est-il confidentiel pour un contrat ?

Pas au sens où un contrat confidentiel l'exige : tout ce que vous collez dans ChatGPT est transmis à OpenAI et conservé, au moins un temps. Ce qui change d'une offre à l'autre, c'est la réutilisation et le cadre contractuel :

Une offre professionnelle réduit le risque, mais le contrat quitte quand même l'entreprise. Une copie anonymisée, elle, ne révèle plus ni les parties ni l'opération. Le détail des offres et de leurs garanties : ChatGPT et RGPD et, pour les cabinets, quelle offre de ChatGPT pour un avocat.

Secret des affaires, NDA, RGPD : que dit le droit ?

Le secret des affaires

L'article L. 151-1 du Code de commerce protège au titre du secret des affaires toute information qui remplit trois critères : elle n'est pas « généralement connue ou aisément accessible » pour les personnes du secteur, elle « revêt une valeur commerciale, effective ou potentielle, du fait de son caractère secret », et elle fait l'objet de la part de son détenteur légitime de « mesures de protection raisonnables ». Une grille tarifaire, un plan de développement ou les conditions d'un partenariat peuvent en relever.

Le troisième critère compte ici : confier des clauses sensibles à un service en ligne sans précaution peut fragiliser la protection. Anonymiser avant l'envoi fait partie des mesures raisonnables qu'une entreprise peut démontrer.

Un NDA interdit-il d'envoyer un contrat à ChatGPT ?

Beaucoup de contrats interdisent de communiquer leur contenu à un tiers sans accord. Selon sa rédaction, la clause peut viser aussi un prestataire comme un fournisseur d'IA en ligne. Relisez-la avant toute utilisation : une copie anonymisée, qui ne permet plus de reconnaître les parties, réduit fortement le risque, mais la clause reste la référence.

Le RGPD : minimisation

Les représentants, signataires et interlocuteurs nommés dans un contrat sont des personnes physiques : leurs noms, e-mails et téléphones sont des données personnelles. L'article 5 du RGPD exige qu'elles soient « limitées à ce qui est nécessaire » à la finalité du traitement. Pour relire une clause, l'IA n'en a pas besoin. Les obligations attachées aux différentes offres de ChatGPT sont détaillées dans ChatGPT et RGPD : peut-on y mettre des données clients ?

Comment analyser un contrat avec ChatGPT : tâches et prompts

Une fois la copie anonymisée et relue, ChatGPT est utile sur cinq tâches. Collez d'abord une consigne qui lui demande de garder les étiquettes intactes, puis une demande à la fois :

• Relire une clause : Relis l'article 9 (responsabilité). Signale les ambiguïtés et ce qui est défavorable à [ORGANISATION_1], sans modifier les étiquettes.
• Comparer deux versions : Compare la version 6 et la version 7 jointes : liste chaque clause modifiée, ajoutée ou supprimée, avec son numéro.
• Lister les obligations : Dresse le tableau des obligations de [ORGANISATION_2] : obligation, article, délai, sanction prévue.
• Repérer les contradictions : Vérifie la cohérence entre le corps du contrat et l'annexe 2 : durées, définitions, renvois.
• Préparer une note : Résume en dix lignes, pour un opérationnel non juriste, ce que [ORGANISATION_1] doit faire et à quelles dates.

Ce que ChatGPT ne fait pas à votre place : vérifier le droit applicable, valider une clause ou décider de la signer. Chaque référence qu'il cite se vérifie à la source, et le juriste ou l'avocat garde la main. Ces règles gagnent à être écrites dans une charte d'usage de l'IA.

Comment anonymiser un contrat avec AnonymFiles, étape par étape

Voici la méthode avec AnonymFiles, logiciel français d'anonymisation de documents : une application de bureau bientôt disponible pour Mac (puce Apple) et Windows, pensée pour les juristes d'entreprise et les DPO comme pour les cabinets (voir notre logiciel d'anonymisation pour avocats).

1. Rassemblez le dossier. Le contrat en Word (.docx) ou en PDF, ses avenants, les annexes utiles, les e-mails de négociation (.eml ou .msg) si l'IA doit en tenir compte. Les PDF scannés, comme une version signée, sont lus par OCR local. Les originaux ne sont jamais modifiés.
2. Lancez la détection. Noms de personnes, organisations, adresses, e-mails, téléphones au format français, IBAN, dates privées et numéros d'identifiant sont remplacés par des étiquettes stables, comme [ORGANISATION_1] ou [PERSONNE_2], les mêmes dans toutes les pièces.
3. Relisez côte à côte. Chaque original s'affiche à côté de sa copie. Un clic masque ce que la détection n'a pas pris : SIRET, références de commandes, prix, nom d'un projet. Vous validez pièce par pièce ; rien n'est exporté sans validation.
4. Exportez. Un contrat .docx ressort en .docx caviardé en place, mise en page conservée, plus une copie texte pour l'IA. L'archive est reconstruite sur liste blanche : commentaires, suivi des modifications, texte masqué, champs, images, macros et propriétés sont retirés, jamais recopiés. Dans un PDF, le texte masqué est réellement supprimé, pas caché sous un rectangle noir. Les noms de fichiers deviennent neutres.
5. Travaillez avec l'IA. Collez la consigne fournie par l'application pour que l'IA garde les étiquettes intactes, puis demandez : relire la clause de responsabilité, comparer la version 6 et la version 7, lister les obligations du prestataire.
6. Réinjectez et relisez. Collez la réponse dans l'application, ou importez-la en Word ou en PDF : les vrais noms reviennent à la place des étiquettes, sur l'ordinateur. La table de correspondance ne quitte jamais l'ordinateur.

Côté réseau, l'application fonctionne sans compte et sans télémétrie, et la licence est vérifiée sur l'ordinateur, sans appel réseau. Sur Mac, les modèles de détection sont inclus ; sur Windows, ils sont téléchargés une seule fois, au premier traitement, sans aucun texte de document. Prix : 290 € HT par an et par poste pour un ou deux postes, 240 € HT dès trois postes, sur devis au-delà de vingt. La mesure de détection publiée et le comparatif des logiciels d'anonymisation aident à situer l'outil.