Peut-on envoyer un document confidentiel à une IA ?

Envoyer un document confidentiel à une IA demande de vérifier ce que vous avez le droit de partager, de limiter le contenu transmis et de contrôler le service destinataire. Une copie pseudonymisée peut réduire l’exposition des identités, mais elle ne rend pas automatiquement le fichier anonyme ni son envoi autorisé. Pour un service grand public, la CNIL recommande de ne pas soumettre d’informations confidentielles. Le bon point de départ est donc la tâche à accomplir, puis le choix d’un environnement adapté.

Quand peut-on partager un document confidentiel avec une IA ?

La réponse dépend du contenu, du destinataire et des règles de votre organisation. Il faut distinguer un document public, une copie de travail dont la transmission est autorisée et un document confidentiel qui doit rester dans un environnement réservé. La présence d’un bouton de dépôt dans un assistant ne tranche pas cette question.

Pour préparer une synthèse, l’IA a-t-elle besoin du dossier entier ? Pour comparer deux clauses, a-t-elle besoin des signatures et des coordonnées des parties ? Écrivez la demande avant de sélectionner les fichiers. Vous verrez souvent qu’un extrait ou une description de la situation suffit. L’article 5 du RGPD pose le principe de minimisation pour les données personnelles : ne traiter que ce qui est nécessaire à la finalité.

Pourquoi supprimer les noms ne suffit-il pas ?

Un document confidentiel peut contenir deux familles d’informations : celles qui permettent de reconnaître une personne et celles que votre organisation souhaite garder réservées. Les premières incluent les identifiants directs et le contexte. Les secondes peuvent être un prix négocié, une marge, une méthode interne ou une position dans un différend. Retirer un nom ne traite pas ces deux besoins à la fois.

La CNIL distingue l’anonymisation, qui vise à empêcher l’identification en pratique, de la pseudonymisation, qui remplace les identifiants tout en permettant une attribution à l’aide d’informations supplémentaires. Un code stable comme [PERS1] aide à suivre une personne dans plusieurs pièces. Il ne suffit pas à rendre le dossier anonyme.

Un exemple fictif, avant et après

Supposons que votre document confidentiel indique : « Camille Martin, seule responsable du site de Saint-Malo, conteste la modification de son contrat annoncée le 12 juin. » Remplacer le nom par [PERS1] laisse une fonction et un lieu qui peuvent permettre de reconnaître la personne.

Si la question porte uniquement sur la clarté du courrier, une copie de travail peut devenir : « Une personne salariée conteste une modification de son contrat. Reformule ce paragraphe pour distinguer les faits, la demande et les points à préciser. » Vous conservez le besoin rédactionnel en retirant des détails inutiles. Si les dates ou la fonction déterminent la réponse attendue, gardez-les uniquement dans le périmètre autorisé. Une généralisation excessive pourrait fausser l’analyse.

Pour un avocat, les noms des parties ne sont donc pas le seul contrôle. La stratégie, les faits rares et les obligations liées au dossier comptent aussi. Le même raisonnement s’applique à un rapport interne ou à un échange avec un client. La méthode commence par l’usage du document confidentiel, pas par une liste automatique de mots à masquer.

Quelles garanties vérifier auprès du service d’IA ?

Vérifiez séparément la réutilisation des contenus, leur conservation et les personnes qui peuvent y accéder. Une promesse de non-utilisation pour l’entraînement ne répond pas, à elle seule, aux questions de stockage, de suppression ou d’accès. Recherchez les conditions applicables à votre compte et à la fonction utilisée, plutôt qu’une affirmation générale sur la marque.

• Le compte et l’usage sont-ils validés par votre organisation ?
• Que prévoit le service pour les fichiers, les conversations et les réponses ?
• Quels accès et quelles durées de conservation sont prévus ?
• Les connecteurs ou les outils appelés ajoutent-ils d’autres destinataires ?
• Qui valide l’envoi lorsque le contenu comporte des données personnelles ou un secret ?

Lorsqu’un fournisseur intervient comme sous-traitant pour des données personnelles, l’article 28 du RGPD prévoit un encadrement contractuel. Un achat de licence ne remplace pas cette vérification. Pour votre document confidentiel, la personne compétente doit aussi examiner les restrictions de partage propres au dossier. Le DPO, le responsable sécurité ou le responsable du projet peuvent intervenir selon l’organisation.

Comment préparer un document confidentiel en six étapes ?

1. Formuler la tâche avant de joindre le fichier

Précisez le résultat attendu : résumer, reformuler, relever des différences ou préparer des questions. Une demande ciblée vous permet de sélectionner les pages nécessaires. Évitez de déposer un document confidentiel entier pour une question à laquelle deux paragraphes suffisent.

2. Travailler sur une copie identifiée

Gardez le document confidentiel original intact et créez une copie destinée à la tâche. Donnez-lui un nom qui ne réintroduit pas une identité ou une référence réservée. Distinguez-la clairement de l’original pour éviter de sélectionner le mauvais fichier lors de l’envoi.

3. Retirer ou remplacer ce qui n’est pas nécessaire

Contrôlez les noms, coordonnées, identifiants, signatures et mentions indirectes. Pour un document confidentiel composé de plusieurs pièces, utilisez des repères cohérents afin de conserver les relations utiles. Séparez la table de correspondance du contenu transmis. Vérifiez aussi les informations internes qui ne sont pas des données personnelles.

4. Vérifier le fichier exporté, pas seulement l’aperçu

Rouvrez la version du document confidentiel que vous comptez partager. Recherchez des noms et des coordonnées dans le texte, tentez un copier-coller des passages traités et inspectez les annotations. Pour un scan, contrôlez l’image et la couche de texte issue de l’OCR. Vérifiez également les commentaires, les métadonnées et les pièces jointes présentes selon le format. Ces contrôles pratiques complètent la relecture, sans constituer une preuve exhaustive d’anonymat.

5. Relire la demande et contrôler la sélection

Un document confidentiel préparé correctement peut être accompagné d’un prompt qui recopie le nom retiré. Vérifiez la question, les fichiers sélectionnés et les éléments ajoutés par les connecteurs. Ne transmettez pas la table de correspondance pour expliquer les codes au modèle.

6. Relire la réponse et organiser sa conservation

Comparez la réponse aux passages fournis. Un résumé peut omettre une réserve ou inventer un lien. La réponse tirée d’un document confidentiel peut aussi reprendre des informations réservées : choisissez où la conserver et qui peut y accéder. Notez quelle copie de travail a servi à la demande si vous devez pouvoir retrouver votre démarche.

Faut-il envoyer le PDF, le Word ou seulement un extrait ?

Le meilleur format pour votre document confidentiel est celui qui fournit l’information nécessaire avec le moins d’éléments superflus. Un extrait de texte suffit souvent à reformuler un paragraphe. Une comparaison de tableaux peut nécessiter leur structure. Une analyse de mise en page peut demander le fichier lui-même. Le format se choisit après la tâche.

La conversion d’un document confidentiel en PDF ne constitue pas un nettoyage. Une impression, une capture d’écran ou un rectangle posé sur une page ne garantissent pas non plus que toutes les informations réservées ont disparu. Contrôlez la copie finale avec les outils adaptés à son format. Pour comprendre la différence entre recouvrir un passage et supprimer son contenu, consultez notre comparaison du caviardage et de la pseudonymisation.

Les repères officiels à retenir en octobre 2026

Ce guide s’appuie sur des sources officielles consultées le 13 octobre 2026. La FAQ de la CNIL sur l’IA générative, publiée le 18 juillet 2024, distingue les usages non confidentiels et les traitements impliquant des données personnelles ou stratégiques. Elle recommande d’encadrer les outils et les usages autorisés. Son conseil de ne pas partager d’informations confidentielles dans un service grand public reste un repère pour votre document confidentiel.

Les articles 5 et 6 du RGPD portent notamment sur la finalité, la minimisation et la licéité. Les articles 28 et 32 traitent de l’encadrement de la sous-traitance et des mesures de sécurité. Ces exigences ne disparaissent pas après un changement de format ou un remplacement de noms. Une procédure utile relie donc la préparation du fichier à la validation du destinataire.

Comment préparer cette copie avec Lexanon ?

Lexanon vous aide à préparer un document confidentiel directement sur votre poste. Banco repère les données personnelles et propose des remplacements que vous pouvez vérifier et corriger. Des pseudonymes cohérents permettent de conserver les liens utiles dans le dossier. La relecture du contexte et des informations réservées reste nécessaire.

Vous choisissez ensuite les documents validés pour travailler avec les outils et modèles disponibles dans votre environnement. La préparation locale évite de transmettre le document confidentiel original à un serveur pour cette étape. Si vous choisissez ensuite une IA distante, le contenu envoyé quitte bien le poste : il faut vérifier les garanties de ce destinataire. Notre guide de la pseudonymisation locale détaille ce circuit.

Commencez par une copie de travail représentative de votre document confidentiel et vérifiez les résultats avant d’étendre la méthode à d’autres documents. Découvrez les fonctions de préparation et de contrôle de Lexanon.

Questions fréquentes

Peut-on envoyer un document confidentiel à une IA gratuite ?

Le prix ne suffit pas à déterminer les garanties. Avant tout envoi, vérifiez que le service est autorisé par votre organisation et adapté au contenu. La CNIL recommande de ne pas transmettre d’informations confidentielles à un service grand public. Un abonnement payant ne constitue pas, à lui seul, une autorisation de partage.

Supprimer les noms suffit-il pour protéger un document ?

Non. Une adresse, une fonction rare, une date ou une combinaison de détails peuvent encore désigner une personne. Un document peut aussi contenir des informations commerciales confidentielles sans identifier personne. Relisez la copie, retirez les éléments inutiles et contrôlez le contexte. Remplacer les noms par des codes correspond généralement à une pseudonymisation.

Un document pseudonymisé reste-t-il soumis au RGPD ?

Oui, lorsque les personnes restent identifiables avec des informations supplémentaires. La pseudonymisation réduit l’identification directe, mais les données gardent leur caractère personnel. Conservez la table de correspondance séparément du fichier transmis. Le traitement doit toujours respecter les exigences applicables, notamment sa finalité, sa base légale et les garanties du destinataire.

Un PDF avec des rectangles noirs est-il prêt à être envoyé ?

Pas nécessairement. Un rectangle dessiné sur une page peut seulement recouvrir le texte, qui reste alors récupérable. Utilisez une fonction de caviardage qui supprime réellement le contenu concerné, puis contrôlez le fichier exporté. Vérifiez aussi la recherche, le copier-coller, les annotations et les métadonnées. L’aspect visuel du PDF ne suffit pas.

Une IA installée en local évite-t-elle tout risque ?

Une exécution réellement locale limite la transmission à un fournisseur distant. Elle ne supprime pas les risques liés aux accès au poste, aux sauvegardes ou aux connecteurs externes. Vérifiez le circuit complet des données et les droits des utilisateurs. Les réponses du modèle doivent aussi être relues, car le local ne garantit pas leur exactitude.

Que faire si un fichier confidentiel a déjà été envoyé ?

Arrêtez les envois et signalez la situation à la personne responsable dans votre organisation. Notez le service, le compte, l’heure et les informations transmises. Demandez les possibilités de suppression sans présumer qu’elles effacent toutes les copies. Le responsable compétent évalue ensuite les conséquences et les éventuelles obligations, notamment si des données personnelles sont concernées.

Avant l’envoi, trois décisions

Pour chaque document confidentiel, décidez ce qui est nécessaire à la tâche, ce qui peut être partagé et avec quel destinataire. Préparez ensuite une copie, contrôlez son export et relisez votre demande. Ce sont ces décisions, avec les garanties de l’environnement choisi, qui donnent un sens à la protection du fichier.

Sources

• CNIL, questions-réponses sur l’utilisation d’un système d’IA générative, 18 juillet 2024, notamment questions 5 à 7.
• CNIL, l’anonymisation de données personnelles, 19 mai 2020.
• RGPD, chapitre II, articles 5 et 6, texte présenté par la CNIL.
• RGPD, chapitre IV, articles 28 et 32, texte présenté par la CNIL.
• Adobe, assainir un PDF et supprimer les informations masquées, documentation technique sur les métadonnées, commentaires et contenus cachés.

Cet article fournit une méthode de préparation et des informations générales. Il ne constitue pas un conseil juridique personnalisé ni une autorisation de transmettre un dossier. Les exemples sont fictifs.