Peut-on demander à une IA d'anonymiser un document ?

Que devient le document envoyé à l'IA pour l'anonymiser ?

Il est transmis tel quel au fournisseur, qui le reçoit, le traite et le conserve un temps. Demander « remplace tous les noms par des pseudonymes » ne change rien à ce qui a été envoyé : la consigne s'exécute sur les serveurs, après la transmission. Au regard du RGPD, vous avez communiqué des données personnelles à un tiers ; au regard du secret professionnel, vous avez confié le dossier à quelqu'un qui n'y est pas tenu.

Ce que le fournisseur fait ensuite dépend de l'offre. Chez OpenAI, d'après ses pages d'aide relevées le 20 octobre 2026 :

• une conversation enregistrée reste sur le compte jusqu'à sa suppression ; une fois supprimée, elle est programmée pour être effacée sous 30 jours, sauf si elle a déjà été désidentifiée ou si une obligation de sécurité ou légale impose de la garder plus longtemps ;
• une discussion temporaire n'apparaît pas dans l'historique, mais OpenAI peut en garder une copie jusqu'à 30 jours, à des fins de sécurité ;
• sur les offres pour particuliers (Free, Plus, Pro), le contenu peut servir à entraîner les modèles tant que l'option « Améliorer le modèle pour tous » n'est pas désactivée, et un pouce levé ou baissé rend toute la conversation utilisable pour l'entraînement, même après désactivation ;
• sur ChatGPT Business, Enterprise, Edu et l'API, les entrées et sorties ne servent pas à l'entraînement par défaut.

Ces garanties portent sur la réutilisation, pas sur la transmission. La CNIL est claire pour les services grand public : les utilisateurs doivent « ne jamais partager d'informations confidentielles telles que des données personnelles ». Et le guide du Conseil national des barreaux recommande de limiter les informations confiées à l'outil « aux seules données strictement nécessaires ». Un document confié pour être anonymisé contient, par définition, toutes les données qu'il fallait retirer. Pour le détail par offre : ChatGPT et RGPD : peut-on y mettre des données clients ?

Une IA trouve-t-elle tous les noms ?

Rien ne le garantit. Un modèle de langage génère du texte de façon probabiliste ; la CNIL le rappelle dans ses questions-réponses sur l'IA générative : ces systèmes « peuvent générer des résultats inexacts qui peuvent, pourtant, paraître plausibles ». Appliqué à l'anonymisation, le risque prend plusieurs formes :

• Un oubli silencieux. Un nom en majuscules dans un en-tête, une initiale (« Mme V. »), une adresse dans une note de bas de page, un numéro dans un tableau : rien ne signale qu'il a été laissé.
• Des substituts incohérents. « Claire Vasseur » devient « Personne A » page 2 et « Mme X » page 9, ou deux personnes reçoivent le même pseudonyme. La réponse de l'IA devient ambiguë, et les vrais noms ne se remettent plus sans erreur.
• Un texte réécrit. L'IA rend un nouveau texte, pas votre fichier modifié : elle peut reformuler une phrase, arrondir un chiffre ou omettre un paragraphe. Il faut alors comparer ligne à ligne avec l'original.
• Aucune preuve. Vous n'avez ni liste de ce qui a été remplacé, ni trace à montrer à un client, à un DPO ou à un contrôleur.

Restent enfin les identifiants indirects : une fonction unique, une date et un lieu, un montant au centime. Même une détection parfaite des noms ne les retire pas ; c'est la relecture qui les repère. Sur ce point : le risque de ré-identification.

Qui garde la correspondance entre vrais noms et substituts ?

Ce qu'on attend d'une « anonymisation » avant l'IA est en réalité, le plus souvent, une pseudonymisation : remplacer « Claire Vasseur » par [PERSONNE_1] pour que l'IA travaille, puis remettre le vrai nom dans sa réponse. Il faut donc une table de correspondance. Le RGPD exige que ces « informations supplémentaires » soient conservées séparément et protégées (article 4, point 5), et le comité européen de la protection des données (CEPD) précise que les tables de correspondance sont elles-mêmes des données personnelles, puisqu'elles permettent d'identifier les personnes, à protéger contre tout accès non autorisé (lignes directrices 01/2025, point 93).

Quand l'IA fait la substitution, cette table vit dans la conversation, à côté de l'original, chez le fournisseur : exactement chez celui qui ne devait pas pouvoir faire le lien. Et pour remettre les vrais noms dans une réponse ultérieure, il faut soit lui renvoyer la table, soit faire les remplacements à la main. L'intérêt même de la pseudonymisation, séparer la clé des données, disparaît. Le principe et les bonnes pratiques : la table de correspondance de la pseudonymisation.

Et avec un modèle installé sur l'ordinateur ?

La question change, et c'est la bonne direction. Un modèle de langage exécuté sur le poste ou sur les serveurs internes ne transmet rien à un tiers. La CNIL juge « généralement plus opportun et plus sécurisé » de privilégier les solutions « sur site » quand des données de clients ou de collaborateurs sont en jeu, et le guide du CNB cite, parmi les mesures de confidentialité, « l'anonymisation ou la pseudonymisation préalable des données » et l'installation du modèle sur les propres systèmes d'information du cabinet.

Mais un modèle local reste un modèle génératif : mêmes oublis possibles, mêmes substituts incohérents, même texte réécrit. Il faut en plus l'installer, lui donner une machine assez puissante, convertir les PDF et les scans en texte, puis gérer soi-même la table de correspondance. Il règle l'envoi, pas l'exhaustivité ni la traçabilité. Utilisé seul, il ne dispense pas de relire chaque pièce.

IA en ligne, modèle local ou anonymiseur local : que choisir ?

La dernière colonne décrit ce que fait AnonymFiles ; d'autres outils locaux existent, et notre comparatif des logiciels d'anonymisation les passe en revue. L'IA générative garde toute sa place après cette étape : c'est à elle qu'on confie la copie pour résumer, reformuler ou comparer.

Quelle méthode recommander ?

1. Décidez de ce qui doit partir. Pour résumer un contrat ou reformuler un courrier, l'IA n'a besoin d'aucun nom : c'est le principe de minimisation (article 5, paragraphe 1, point c du RGPD).
2. Remplacez les identifiants sur l'ordinateur. Noms, organisations, adresses, e-mails, téléphones, IBAN, numéros d'identification, avec des étiquettes stables plutôt que des noms inventés : [PERSONNE_1] se repère et se remplace sans ambiguïté.
3. Relisez à côté de l'original. En cherchant les identifiants indirects : un montant, une fonction, une référence de dossier.
4. Envoyez la copie, et seulement elle. Avec une offre professionnelle si possible, pour limiter la réutilisation.
5. Vérifiez la réponse. Chiffres, dates et références se contrôlent.
6. Remettez les vrais noms sur le poste. La table de correspondance ne sort pas ; la réponse finale, avec les noms, n'existe que chez vous.

Pour un pas-à-pas illustré : pseudonymiser un document pour l'IA, puis remettre les vrais noms et anonymiser un document avant ChatGPT.

Comment AnonymFiles s'y prend-il ?

AnonymFiles est un anonymiseur local, pas un assistant d'IA : il n'appelle aucun service d'IA et n'envoie aucun document. La détection repose sur deux modèles de détection qui tournent sur l'ordinateur (OpenAI Privacy Filter et un modèle multilingue de reconnaissance d'entités), complétés par des règles pour les e-mails, les téléphones, les IBAN et les identifiants français. Ces modèles repèrent et classent des passages ; ils ne génèrent pas de texte et ne réécrivent pas le document.

• Un dossier entier, tous formats : Word, PDF texte ou scanné (OCR local), e-mails avec leurs pièces jointes, tableurs, présentations.
• Une personne, une étiquette : « Mme Vasseur », « C. Vasseur » et « Claire Vasseur » deviennent la même [PERSONNE_1] dans toutes les pièces, et l'étiquette se renomme ([CLIENT_1], [PERSONNE_JACK]).
• Une relecture obligatoire : la copie s'affiche à côté de l'original, rien n'est exporté sans validation pièce par pièce, et un indicateur signale les risques de ré-identification.
• Une correspondance qui ne sort pas : la table est chiffrée (AES-256-GCM) sur le poste et ne figure dans aucun export. « Copier pour l'IA » met la copie dans le presse-papiers ; la réponse de l'IA, recollée dans l'application, retrouve ses vrais noms, en texte, en Word ou en PDF.
• Un connecteur pour les assistants locaux : désactivé par défaut, il permet à Claude Desktop, Claude Code, Cursor ou d'autres clients MCP de lire un fichier de l'ordinateur, mais seulement sous forme caviardée ou pseudonymisée, chaque demande étant soumise à votre accord. Voir le connecteur MCP.

Comme toute détection automatique, celle-ci peut manquer un élément : c'est pourquoi la relecture est imposée et non optionnelle. Pour vérifier vous-même le fonctionnement hors ligne : mesure de la détection et test hors ligne ; ce que l'application fait sur le réseau : sécurité ; les usages par métier : cas d'usage.