Comment anonymiser un PDF avant de le donner à ChatGPT ?

Pourquoi anonymiser un document avant de l'envoyer à ChatGPT ?

Quand vous joignez un PDF à ChatGPT, tout son texte part sur les serveurs d'OpenAI. Sur les offres personnelles (Free, Go, Plus, Pro), vos conversations peuvent servir à entraîner les modèles tant que l'option « Améliorer le modèle pour tous » reste activée (aide OpenAI). Désactiver cette option ne change rien à l'envoi : le fichier quitte quand même votre ordinateur, et même un chat éphémère peut être conservé jusqu'à 30 jours.

Les professions réglementées ont des règles plus strictes :

• Avocats. Le guide pratique du Conseil national des barreaux sur l'IA générative (septembre 2024) pose une règle claire : l'avocat « ne doit jamais communiquer des données couvertes par le secret professionnel à des intelligences artificielles génératives ». Il cite le nom, l'adresse, le téléphone, les informations financières et « tout détail spécifique d'un dossier qui pourrait permettre d'identifier une personne ou une entreprise ».
• Entreprises et administrations. La CNIL recommande d'encadrer l'usage de l'IA générative par une charte, et d'y interdire selon les cas la fourniture de données confidentielles ou personnelles, en particulier quand le fournisseur peut les réutiliser (FAQ CNIL du 18 juillet 2024).
• Tout le monde. Le RGPD impose la minimisation : ne transmettre que les données nécessaires à la tâche. Pour résumer un contrat ou reformuler un courrier, ChatGPT n'a besoin ni des noms ni de l'IBAN.

Que faut-il retirer du document ?

Le contexte indirect est le piège le plus fréquent. Le CNB le signale aussi : même des données pseudonymisées peuvent identifier un client par croisement, par exemple un montant, un nom de projet interne ou une façon de rédiger un contrat.

Comment anonymiser un PDF avant ChatGPT, étape par étape

1. 1

   Ouvrez le PDF dans Rature. Déposez le fichier sur la page d'accueil. Il est lu dans votre navigateur et n'est envoyé nulle part. Au premier usage, le modèle de détection (environ 400 Mo) est téléchargé une fois, puis gardé en cache.

2. 2

   Laissez la détection repérer les données. Un modèle d'IA entraîné sur le français repère les noms, sociétés, adresses, emails, téléphones, IBAN et autres identifiants. Chaque détection est surlignée dans le document.

3. 3

   Relisez et corrigez. Retirez ce qui ne doit pas être masqué, ajoutez ce qui manque : une fonction, une date, une référence de dossier. Quand vous sélectionnez un nom, toutes ses occurrences dans le document sont retirées.

4. 4

   Traitez les images. Dans l'édition des images, occultez les logos, signatures et tampons. Un logo qui revient sur chaque page se traite en une fois.

5. 5

   Exportez, puis vérifiez. L'export remplace chaque donnée par un bloc « [OCCULTÉ] », retire le texte du fichier et supprime les métadonnées. Faites ensuite un copier-coller de tout le texte : rien de masqué ne doit réapparaître (voir les 5 tests).

Vous pouvez ensuite donner le fichier exporté à ChatGPT. Précisez dans votre demande que « [OCCULTÉ] » remplace des données retirées volontairement : l'assistant ne cherchera pas à les deviner.

Ce que ChatGPT voit après l'anonymisation

Nous avons donné à ChatGPT (offre gratuite, modèle par défaut) le même contrat fictif sous deux formes, avec la même demande : lister toutes les personnes, sociétés, adresses, numéros d'immatriculation et coordonnées.

• 17 sur 17données relues par ChatGPT sous un faux caviardage Word (surlignage noir et rectangles).
• 0 sur 17données retrouvées dans l'export Rature.

Sur l'export Rature, ChatGPT conclut que « les données manquantes ne peuvent pas être reconstituées à partir de ce seul document ». Il a pourtant compris l'essentiel : l'objet du contrat, le délai de paiement à 30 jours, la clause de confidentialité et le rôle de chaque partie. Le document reste utile pour l'analyse, sans identifier personne.

Méthode complète, fichiers et conversations ChatGPT : comment vérifier qu'un PDF est vraiment caviardé.

Anonymisation ou pseudonymisation : que fait Rature ?

Rature caviarde : chaque donnée sélectionnée est retirée du fichier et remplacée par un bloc noir. Ce n'est pas une pseudonymisation, qui remplacerait « Camille Dufresne » par un alias cohérent comme « Personne A ». Le remplacement par pseudonyme est en préparation dans Rature.

Ce que ça change en pratique : ChatGPT ne peut pas distinguer deux personnes masquées. Pour la plupart des documents, les rôles suffisent (« le Client », « le Prestataire », « la Présidente »). Le CNB recommande la pseudonymisation pour ce besoin.

Attention au vocabulaire : un document caviardé n'est anonyme, au sens de la CNIL, que si plus personne ne peut être identifié, même indirectement. Anonymisation ou pseudonymisation : quelle différence ?

Les limites à connaître

• PDF scannés. Rature lit le texte du PDF. Un scan sans couche de texte n'est pas analysé automatiquement.
• Fichiers Word. Enregistrez d'abord le document en PDF, puis anonymisez le PDF.
• Détection automatique. Elle peut oublier une donnée ou en masquer une de trop. La relecture avant l'export est indispensable.
• Civilités. « Mme » et « M. » sont conservés par défaut : ils révèlent le genre. Ajoutez-les à la sélection si besoin.

Questions fréquentes

Sources

1. Conseil national des barreaux, Guide pratique : utilisation des systèmes d'intelligence artificielle générative, 1re édition, septembre 2024.
2. CNIL, Les questions-réponses de la CNIL sur l'utilisation d'un système d'IA générative, 18 juillet 2024.
3. CNIL, L'anonymisation de données personnelles, 19 mai 2020.
4. OpenAI, Contrôles des données dans ChatGPT, consulté le 21 octobre 2026.
5. Rature, test de faux caviardage avec ChatGPT, 12 et 13 octobre 2026.

À lire aussi

• Vérifier qu'un PDF est vraiment caviardé

  5 tests en 2 minutes. Sous un faux caviardage Word, ChatGPT a relu 17 données sur 17.

  Lire le guide

• Anonymisation ou pseudonymisation : quelle différence ?

  Définitions de la CNIL, exemples sur un contrat, et ce qu'il faut choisir avant d'utiliser une IA.

  Lire le guide