Comment anonymiser un document avant ChatGPT

Vous voulez qu'une IA résume des conclusions adverses, repère les incohérences d'un rapport d'expertise ou propose un plan de réponse. Le réflexe est de chercher comment « anonymiser » la pièce d'abord. Mais une pièce vraiment anonymisée ne vous serait d'aucune utilité au retour : la réponse parlerait de [PERSONNE_1] et de [ADRESSE_1], et vous devriez tout remettre en place à la main.

Ce qu'il vous faut, c'est une pseudonymisation : les noms et identifiants sont remplacés par des jetons, une table de correspondance est gardée à part, chiffrée, sur votre ordinateur, et elle sert ensuite à restaurer la réponse de l'IA.

Ce que demandent les règles

Les lignes directrices sur l'utilisation de l'IA adoptées par l'OVB et AVOCATS.BE en janvier 2025 sont courtes et nettes (texte bilingue) :

• au point 1.2, l'avocat pseudonymise les données personnelles et s'abstient d'en saisir dans les prompts et les documents soumis à l'outil ;
• toujours au point 1.2, il ne saisit jamais de documents ou d'informations couverts par le secret professionnel, sauf s'il est absolument certain de travailler dans un environnement fermé offrant des garanties adéquates ;
• au point 1.1, il lit les conditions d'utilisation de l'outil (entraînement, transmission, stockage, localisation) et vérifie le résultat, y compris les sources citées ;
• au point 1.3, il reste responsable en dernier ressort du résultat.

La pseudonymisation répond au premier point. Elle ne règle pas à elle seule le second : le secret couvre aussi des faits, une stratégie, une situation, même sans nom. Le guide Lignes directrices IA OVB/OBFG développe cette distinction.

Pourquoi la clé change tout

Tant que vous détenez la clé, les données pseudonymisées restent des données à caractère personnel : le RGPD le dit en toutes lettres (considérant 26) et l'EDPB le rappelle dans ses lignes directrices 01/2025. N'écrivez donc pas que vous avez soumis une pièce « anonymisée » : elle est pseudonymisée.

Ce qui compte en pratique, c'est que l'IA ne reçoive que les jetons, et jamais la clé. La définition du RGPD l'exige d'ailleurs : les informations supplémentaires doivent être conservées séparément (art. 4, point 5)).

Le circuit en trois temps

Un extrait fictif montre le principe.

Original : Monsieur Arnaud DELVIGNE, domicilié rue des Tilleuls 14 à 5000 Namur (NN 85.02.30-133.87), a donné en location à Madame Sophie LAMBRECHT un appartement dont le loyer reste impayé.

Envoyé à l'IA : [DEMANDEUR], domicilié [ADRESSE_1] (NN [NN_1]), a donné en location à [DÉFENDEUR] un appartement dont le loyer reste impayé.

Toutes les données de cet exemple sont inventées ; la date du numéro national (30 février) n'existe pas.

1. Pseudonymiser, dans votre navigateur. Chaque personne reçoit un jeton stable : le même nom donne le même jeton dans toute la pièce, ce qui permet à l'IA de suivre le raisonnement.
2. Interroger l'IA avec le texte pseudonymisé. Elle raisonne sur [DEMANDEUR] et [DÉFENDEUR] comme sur des noms.
3. Restaurer la réponse : l'outil remplace chaque jeton par la valeur d'origine, localement, à l'aide de la clé et de votre phrase secrète.

Pas à pas avec Localex

1. Ouvrez l'outil. Collez le texte (« Coller un texte ») ou déposez la pièce en PDF, DOCX, TXT, MD ou HTML.
2. Choisissez le mode « Pseudonymiser » et le préréglage « Avant IA ».
3. Dans le panneau « Parties », attribuez un rôle à chaque partie. Vous obtenez [DEMANDEUR] ou [DÉFENDEUR] au lieu de [PERSONNE_1], ce que l'IA comprend mieux.
4. Relisez les éléments surlignés. Ajoutez à « Ne jamais masquer » ce qui doit rester lisible (votre cabinet, une institution ; les juridictions et références ECLI y figurent déjà) et à « Toujours masquer » ce que la détection pourrait manquer (un surnom, une enseigne).
5. Cochez « J'ai relu le résultat », puis cliquez sur « Copier pour l'IA ». Le texte est copié avec une consigne demandant à l'IA de garder les jetons tels quels.
6. Dans le panneau « Clé de restauration », choisissez une phrase secrète (12 caractères au moins) et téléchargez la clé chiffrée avant de fermer l'onglet. Sans la clé ou sans la phrase, les originaux ne peuvent plus être restaurés, par personne.
7. Collez le texte dans l'IA et travaillez normalement.
8. Copiez la réponse et ouvrez la page Restaurer. Collez-la, chargez la clé, saisissez la phrase secrète, puis « Restaurer les originaux ».
9. Lisez les signalements : un jeton modifié par l'IA ([PERSONNE 1] au lieu de [PERSONNE_1], par exemple) est reconnu et indiqué ; un jeton absent de la réponse est listé. Relisez ensuite le texte restauré comme toute production d'IA.

Les réglages qui influencent la réponse

• Dates. Avec la stratégie « Décalage de date », toutes les dates de la pièce sont déplacées du même nombre de jours : les intervalles sont conservés, mais les jours de la semaine et les jours fériés ne correspondent plus. Pour un calcul de délai, refaites le calcul sur les dates réelles, ou laissez les dates en clair si elles n'identifient personne.
• Montants. Arrondir un montant protège, mais fausse les calculs d'intérêts ou d'indexation. Décochez « Montants exacts » si le montant n'identifie personne et que le calcul compte.
• Lieux. Une commune citée dans le récit peut être généralisée (province, région). Gardez-la si elle est utile au raisonnement (compétence territoriale, par exemple) et si elle ne désigne pas, avec le reste, une personne.
• Cohérence. Pour plusieurs pièces d'un même dossier, le mode dossier (fonction déverrouillée) utilise une seule clé : une personne garde le même jeton d'une pièce à l'autre.

Ce que la pseudonymisation ne règle pas

• Le contexte. Une profession rare, une petite commune, un fait divers relayé par la presse : le récit peut désigner une personne sans la nommer. L'analyse du risque de réidentification (fonction déverrouillée) signale ces éléments ; c'est vous qui décidez.
• Le secret professionnel. Retirer les noms ne rend pas communicable une stratégie ou un fait confié. Limitez ce que vous soumettez au passage nécessaire à la question.
• Les conditions de l'IA. Selon l'offre et les réglages de votre compte, le fournisseur peut conserver les conversations ou les utiliser pour améliorer ses modèles. Lisez ces conditions, comme le demandent les lignes directrices.
• La détection. Elle vous assiste et n'est pas exhaustive. La relecture est obligatoire dans l'outil pour une bonne raison.
• La clé. Ne collez jamais la clé ou la phrase secrète dans une conversation avec une IA.

Rien d'autre ne part

La pseudonymisation, la clé et la restauration se font dans votre navigateur. Le seul texte qui quitte votre ordinateur est celui que vous collez vous-même dans l'IA. Vous pouvez le vérifier dans l'onglet Réseau du navigateur ou en travaillant hors ligne : voir la page Sécurité.

À lire aussi

• Pseudonymisation ou anonymisation ?
• Lignes directrices IA OVB/OBFG : pseudonymiser en pratique
• Anonymiser un PDF gratuitement sans l'envoyer
• Restaurer une réponse d'IA