Anonymisation des données avant envoi IA : workflow documents et transcripts

Vous avez un compte rendu, un transcript de réunion ou un PDF nominatif. Le réflexe est rapide : coller le texte dans ChatGPT, Claude ou Mistral pour résumer, reformuler ou extraire des actions, ou l'envoyer à un prestataire via Drive. Le problème, c'est que le fichier contient encore des noms, des organisations, des adresses et parfois des identifiants. Une fois le contenu parti hors de votre cercle de confiance, vous ne maîtrisez plus ni la localisation du traitement, ni sa réutilisation.

Ce guide décrit un workflow avant envoi : quand anonymiser, quand pseudonymiser, quelles étapes suivre, et comment Agiloshield automatise la détection et la restauration. Tarif public : 19 € HT/mois, essai 14 jours sans carte bancaire. Les traitements Agilotext s'appuient sur un hébergement en France chez AZ Network, hébergeur certifié HDS v2 et ISO 27001:2022. Pour les gestes Word et PDF au pixel près, voir comment anonymiser un document. Pour la distinction juridique approfondie, voir pseudonymisation vs anonymisation. Ici, l'angle est opérationnel : protéger le fichier avant le prompt ou le partage. Guide pratique, pas un avis d'avocat ni de DPO.

Pourquoi anonymiser avant une IA publique

Les chatbots grand public sont des outils puissants. Ils ne sont pas, par défaut, un coffre-fort pour vos dossiers. Quand vous collez un transcript complet dans une interface cloud, vous transférez des données personnelles vers un traitement dont les conditions d'usage, la durée de conservation et l'éventuelle réutilisation à des fins d'amélioration du modèle dépendent du fournisseur. Même avec des options « ne pas entraîner sur mes données », la bonne pratique reste la minimisation : n'envoyer que ce qui est nécessaire à la finalité du prompt.

L'anonymisation des données, telle que rappelée par la CNIL, vise un résultat exigeant : rendre impossible, dans l'état de l'art, la réidentification d'une personne. Ce n'est pas un badge marketing. C'est un critère technique et organisationnel. Avant un envoi GenAI, l'objectif métier est souvent plus simple : retirer ou masquer les identifiants pour que le modèle travaille sur le fond (décisions, délais, arguments) sans exposer Marie Dupont, le client X ou le numéro de dossier Y.

Trois situations reviennent en entreprise :

• Analyse IA sur un transcript brut. Le texte est dense en personnes, lieux et organisations. Un prompt « synthétise les décisions » n'a pas besoin des noms complets.

• Envoi à un prestataire (conseil, agence, assureur, autre direction). Le destinataire a rarement besoin de tous les identifiants du fichier source.

• Dépôt sur un Drive ou une liste de diffusion trop large. Le canal n'est pas « l'IA », mais le risque d'exposition est le même : trop d'identifiants pour trop de lecteurs.

Dans les trois cas, traiter le fichier avant le partage est plus sûr que de compter sur la confidentialité présumée de l'outil. Sur la chaîne audio → texte, croisez aussi l'outil de transcription RGPD : l'hébergement et le sous-traitant comptent autant que le masquage au moment du prompt.

Anonymisation ou pseudonymisation avant l'envoi ?

Avant de lancer les clics, tranchez le mode de masquage. La CNIL et le RGPD ne confondent pas anonymisation et pseudonymisation. En résumé opérationnel :

• Anonymisation : objectif d'irréversibilité. Adaptée à une publication, une diffusion large ou un envoi définitif sans retour d'identité.

• Pseudonymisation : remplacement des identifiants par des alias, avec possibilité de revenir grâce à une clé ou un mapping. Les données restent personnelles au sens du RGPD. Adaptée au travail itératif avec une IA, puis à la restauration en interne pour signature ou archivage.

Règle simple : si vous devez récupérer les vrais noms après le prompt, vous n'anonymisez pas, vous pseudonymisez. Dans Agiloshield, la fonction restore correspond précisément à cette pseudonymisation réversible : vous exportez une version masquée pour l'externe ou pour l'IA, puis vous restaurez en interne sous contrôle d'accès. Si le destinataire externe ne doit jamais pouvoir remonter aux personnes (et que vous n'avez plus besoin de cette copie nominative), visez l'anonymisation ou un caviardage définitif. Le détail juridique et les articles du RGPD sont développés dans pseudonymisation vs anonymisation.

Workflow en 7 étapes avant ChatGPT, prestataire ou Drive

Ce enchaînement s'applique à un compte rendu Agilotext, un export Word, un PDF ou un extrait de transcript. Adaptez la granularité à la sensibilité du dossier.

1. Identifier la finalité du partage

Pourquoi sortez-vous le fichier du cercle de confiance ? Analyse IA, relecture externe, archivage partagé, publication ? La finalité détermine le mode (anon vs pseudo), le destinataire et la durée de conservation de la version masquée. Notez-la en une phrase dans votre fiche traitement ou votre ticket interne.

2. Choisir anonymisation ou pseudonymisation

Utilisez le tableau ci-dessus. Si vous hésitez, posez la question inverse : « aurons-nous besoin des noms exacts sur ce fichier dans les 48 heures ? » Si oui, pseudonymisez. Si non et que le destinataire est large, anonymisez ou caviarder de façon définitive.

3. Archiver l'original sous accès restreint

Ne jamais écraser le fichier source. Conservez une copie complète (audio + transcript + CR nominatif) dans un espace à droits limités. La version masquée est un dérivé pour une finalité précise. Sans original, le restore ne sert à rien et l'historique du dossier est perdu.

4. Préparer le fichier à traiter

Exportez le compte rendu ou le transcript dans un format propre (Word, PDF texte). Retirez les pièces jointes inutiles et les liens vers des Drive nominatifs. Si vous travaillez depuis Agilotext, partez du CR relu, pas d'un brouillon encore chargé de digressions nominatives hors sujet.

5. Masquer les entités

Deux chemins :

• Manuel : Rechercher / Remplacer, Inspecteur de document Word, rédaction PDF réelle (pas un rectangle noir). Détail dans comment anonymiser un document.

• Automatisé : Agiloshield détecte et traite des types d'entités configurables (personnes, organisations, adresses, identifiants, lieux, emplois, professions), avec traitement par lot et extension Chrome Agiloshield.

Visez au minimum : noms et prénoms, emails, téléphones, numéros de dossier, raisons sociales trop parlantes dans un petit effectif, lieux permettant une réidentification croisée.

6. Contrôle final

Rouvrez la version masquée. Recherchez votre propre nom et ceux des personnes concernées. Vérifiez en-têtes, pieds de page, commentaires, métadonnées. Envoyez d'abord à une boîte de test interne si le dossier est sensible. Un outil accélère ; il ne remplace pas une relecture humaine sur les dossiers exposés.

7. Envoyer uniquement la version masquée

Collez dans l'IA, joignez au mail prestataire ou déposez sur Drive uniquement le fichier traité. Si vous avez pseudonymisé, conservez le mapping / la possibilité de restore hors du canal externe. Ne joignez jamais la clé de restauration au même envoi que le fichier masqué.

Agiloshield : détection, batch et restore

Agiloshield est l'offre Agilotext dédiée à l'anonymisation et à la pseudonymisation de documents (PDF, Word), y compris via l'extension Chrome Agiloshield. Fonctions disponibles en production : détection configurable par types d'entités, pseudonymisation réversible avec restore, traitement par lot.

Enchaînement typique après une transcription Agilotext :

• Produire et relire le compte rendu.

• Importer le fichier dans Agiloshield (ou traiter depuis le navigateur via l'extension).

• Configurer les entités à détecter selon la politique interne.

• Lancer une pseudonymisation si vous devez restaurer ensuite, ou un masquage adapté à un envoi définitif.

• Exporter la version destinée à ChatGPT, au prestataire ou au Drive.

• En interne, utiliser le restore pour retrouver le texte nominatif quand le travail GenAI est terminé.

• Documenter finalité et destinataires.

Tarif public : 19 € HT/mois, essai 14 jours sans carte bancaire. Voir aussi les tarifs Agilotext pour l'écosystème transcription. Les données sont traitées dans un cadre d'hébergement en France chez AZ Network, hébergeur certifié HDS v2 et ISO 27001:2022.

Agiloshield ne remplace pas l'Inspecteur Word ni la rédaction Acrobat pour les métadonnées et le caviardage « pixel ». Il complète ces gestes quand le volume, la variété d'entités ou le besoin de restore dépassent la relecture manuelle. Pour démarrer sans engagement produit, vous pouvez aussi essayer Agilotext sur la chaîne transcription, puis ajouter Agiloshield au moment du partage GenAI.

Checklist avant envoi externe

Cochez avant chaque partage à risque :

• Finalité du partage écrite (analyse IA, prestataire, archive)

• Choix anonymisation ou pseudonymisation tranché

• Entités sensibles couvertes (personnes, orgs, ID, lieux, contacts)

• Commentaires, suivi de modifications et métadonnées purgés

• Original nominatif archivé à part, accès restreint

• Si pseudonymisation : mapping / restore hors du canal externe

• Destinataire et canal validés (pas de liste de diffusion « pour info »)

• Contrôle final par recherche nominative effectué

• En cas de doute sur un dossier sensible : validation référent conformité / DPO

Cette checklist évite la majorité des fuites « bêtes ». Elle ne remplace pas une analyse d'impact sur les traitements les plus exposés.

Erreurs fréquentes à éviter

Coller le transcript brut dans ChatGPT. C'est l'erreur la plus courante. Même un « petit » extrait peut contenir assez de contexte pour réidentifier quelqu'un dans une équipe de dix personnes.

Noircir un PDF texte sans rédaction définitive. Le bandeau noir cosmétique laisse souvent le texte extractible. Utilisez une fonction de rédaction qui purge le contenu sous-jacent, ou un outil qui remplace réellement les entités.

Confondre pseudonymisation et sortie du RGPD. Remplacer les noms par `[PERSONNE_1]` ne sort pas du régime. Tant qu'une clé ou un contexte permet de réidentifier, ce sont des données personnelles. Le restore Agiloshield assume cette réalité : il est conçu pour le retour contrôlé, pas pour prétendre que le fichier est anonyme.

Envoyer la clé avec le fichier. Si le mapping circule dans la même boîte mail que la version masquée, la mesure de sécurité s'effondre.

Écraser l'original. Sans archive nominative contrôlée, vous perdez la piste probatoire et la capacité de restore. Gardez toujours deux chemins : source restreinte, dérivé masqué pour l'externe.

Oublier les pièces jointes et les liens. Un CR « propre » qui pointe vers un dossier Drive nominatif fuit par la porte de derrière.