Préparez un document avant de le confier à une IA

Vous déposez un texte, l'outil repère les noms, coordonnées et données sensibles, vous vérifiez, puis vous récupérez une version protégée. Tout se passe dans ce navigateur, sans connexion.

Déposer un fichier

Glissez un fichier ici ou choisissez-le Word, Excel, PowerPoint : la mise en forme est conservée à l'export.

.docx Word
.xlsx Excel
.pptx PowerPoint
.pdf PDF
.txt .md .csv Texte

PDF : le texte est extrait et vous le récupérez en Word ou en texte. Un PDF scanné (une image) ne peut pas être lu.

Ou collez votre texte

0 caractère

Déposez un fichier ou collez un texte pour continuer.

Remettre les vraies données dans la réponse de l'IA

Vous avez pseudonymisé un texte et l'IA vous a répondu avec des balises comme [PERSONNE_1]. Collez sa réponse : l'outil remplace chaque balise par la donnée d'origine, ici, sur votre poste.

1. Table de correspondance

Importer une table (.json, .csv)

2. Réponse de l'IA

3. Texte réintégré

Le résultat s'affiche ici.

Ce texte contient à nouveau des données personnelles. Gardez-le sur votre poste et ne le renvoyez pas à l'IA.

Les trois réflexes

1

Retirer

Noms, coordonnées, numéros : tout ce qui désigne quelqu'un sort du texte avant l'envoi.

2

Relire

Une fonction unique, une date, un événement suffisent parfois à reconnaître une personne. L'outil ne les voit pas tous.

3

Garder la clé

Si vous pseudonymisez, la table de correspondance reste sur votre poste. Elle ne va jamais dans l'IA.

Choisir le bon niveau

Répondez à deux questions. L'outil vous indique le niveau adapté.

	Pseudonymiser	Anonymiser	Anonymiser et généraliser
Principe	Chaque donnée devient une balise numérotée. Une table permet de revenir en arrière.	Chaque donnée devient une balise. Aucune table n'est conservée.	En plus, les âges, lieux, dates et montants deviennent des fourchettes.
Réversible	Oui, avec la table	Non	Non
Reste une donnée personnelle	Oui (RGPD, art. 4, point 5)	Souvent encore : le contexte peut suffire	Moins probable, relecture nécessaire
Usage type	Faire rédiger une synthèse puis y remettre les vrais noms	Faire reformuler ou analyser un texte	Partager à l'extérieur, produire des statistiques

Ce que l'outil voit, et ce qu'il ne voit pas

Repéré automatiquement

Noms précédés d'une civilité (Mme, M., Dr) ou d'un prénom courant, et leurs reprises seules dans le texte
E-mails, téléphones français et étrangers, adresses, codes postaux
IBAN, cartes bancaires, n° de sécurité sociale et SIRET, avec contrôle de la clé
N° de dossier, matricules, dates, âges, montants
Établissements (CHU, EHPAD, lycée, SARL…) et noms de projets
Termes de santé, de convictions, d'appartenance syndicale, d'infractions
Colonnes « Nom », « Prénom », « E-mail » d'un tableau Excel ou CSV

À repérer par vous

Une fonction unique : « la directrice du pôle »
Un événement : « arrivée après l'incendie de l'ancien site »
Un lien familial ou un employeur : « sa mère, qui travaille à la mairie »
Un surnom, un nom rare sans civilité ni prénom
Une maladie rare, un parcours atypique, un fait divers
Le texte contenu dans les images d'un document

Les trois critères d'anonymisation

Le groupe des autorités européennes de protection des données (G29, avis 05/2014 sur les techniques d'anonymisation) retient trois questions. Une seule réponse « oui » et les données restent personnelles.

Individualisation

Peut-on isoler une personne ? Exemple : « la seule infirmière de nuit ».

Corrélation

Peut-on relier ce texte à une autre source ? Exemple : un âge, une commune et une date d'entrée recoupés avec un organigramme.

Inférence

Peut-on déduire une information ? Exemple : « absente les mardis pour ses séances de chimio ».

Données sensibles

L'article 9 du RGPD interdit par principe de traiter les données qui révèlent l'origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques, l'appartenance syndicale, les données génétiques et biométriques, la santé, la vie ou l'orientation sexuelle. L'article 10 encadre les données relatives aux condamnations et aux infractions.

Masquer le mot « bipolaire » ne suffit pas toujours : « suit un traitement depuis 2019 » reste une donnée de santé. Relisez le contexte autour de chaque balise [SANTE].

Données de l'organisation

Le RGPD protège les personnes physiques. Il ne couvre pas le nom d'un client, un budget, un tarif ou un projet. Ces informations relèvent du secret des affaires (loi n° 2018-670 du 30 juillet 2018) et de vos clauses de confidentialité. Ajoutez-les à la liste « Toujours masquer ».

Le cadre juridique

RGPD, considérant 26: Des données réellement anonymes ne sont plus soumises au RGPD. Des données pseudonymisées le restent.
RGPD, article 4, point 5: Définit la pseudonymisation : les données ne peuvent plus être attribuées à une personne sans informations supplémentaires, conservées séparément.
RGPD, articles 9, 10 et 35: Données sensibles, données pénales, analyse d'impact (AIPD) pour les traitements à risque élevé.
G29, avis 05/2014 (WP216), 10 avril 2014: Techniques d'anonymisation et les trois critères : individualisation, corrélation, inférence.
CEPD, lignes directrices 01/2025: Lignes directrices sur la pseudonymisation, adoptées le 16 janvier 2025 et soumises à consultation publique.
CJUE, 4 septembre 2025, CEPD c/ CRU, C-413/23 P: Des données pseudonymisées peuvent ne pas être personnelles pour un destinataire qui n'a raisonnablement aucun moyen de ré-identifier. Elles le restent pour celui qui détient la table. L'obligation d'information s'apprécie du point de vue du responsable, au moment de la collecte.
Règlement européen sur l'IA (UE) 2024/1689, article 4: Depuis le 2 février 2025, les organisations qui utilisent un système d'IA prennent des mesures pour que leur personnel dispose d'un niveau suffisant de compétences en IA. Il s'applique en plus du RGPD, sans le remplacer.
CNIL: Guides sur l'anonymisation et fiches pratiques sur l'IA : cnil.fr, rubrique « Intelligence artificielle ».

Références vérifiées le 22 septembre 2026. Ce résumé ne constitue pas un conseil juridique.

Vérifier que rien ne sort

Cet outil est un fichier unique qui s'ouvre dans votre navigateur. Il n'a pas de serveur. Trois façons de le vérifier vous-même :

Coupez le Wi-Fi. L'outil fonctionne à l'identique.
Ouvrez les outils de développement (F12), onglet « Réseau », puis traitez un document. Aucune requête n'apparaît.
La page interdit elle-même toute connexion. Sa politique de sécurité (Content-Security-Policy) bloque chargements et envois. Même une erreur dans le code ne pourrait rien transmettre.

Rien n'est enregistré sur le disque, sauf ce que vous téléchargez. Fermer l'onglet efface tout. Le bouton « Tout effacer » le fait sans fermer.

Composants intégrés au fichier : la lecture des PDF utilise pdf.js (Mozilla, version 6.3.289, licence Apache 2.0, texte de la licence en tête du code du module). Tout le reste a été écrit pour cet outil, sans bibliothèque externe.

Limites de l'outil

La détection repose sur des règles et des listes. Elle n'est pas exhaustive : votre relecture reste obligatoire.
Un texte libre masqué n'est presque jamais anonyme au sens strict : le contexte peut suffire à reconnaître quelqu'un.
Les images, les graphiques et les PDF scannés ne sont pas analysés. D'un PDF, l'outil extrait le texte : la mise en page d'origine n'est pas conservée.
Les anciens formats (.doc, .xls, .ppt) et OpenDocument doivent d'abord être enregistrés en .docx, .xlsx ou .pptx.
L'outil aide à appliquer la méthode. Il ne remplace ni l'avis de votre délégué à la protection des données, ni la politique interne de votre organisation sur l'IA.

S'entraîner

Un exercice sur un document piégé, puis dix questions pour vérifier les notions.

Exercice : le compte rendu piégé

Un compte rendu d'équipe fictif, rédigé dans un établissement médico-social. L'outil en masque la plus grande partie. Six indices permettent pourtant encore de reconnaître des personnes.

Ouvrez l'exercice dans l'outil.
À l'étape « Vérifier », lisez le résultat comme le ferait un collègue de la structure.
Notez ce qui permettrait encore de reconnaître quelqu'un, puis révélez les réponses.