Masqueur de données personnelles — avant de coller dans ChatGPT

Cela dépend de votre offre et de vos réglages, et c’est rarement nécessaire. Les services de chat IA grand public conservent les conversations pendant un certain temps et peuvent les utiliser pour améliorer leurs modèles, sauf si vous le refusez dans les paramètres de données ; les offres professionnelles, entreprise et API excluent généralement l’entraînement par défaut, mais traitent et stockent tout de même les données. Les données de clients et de salariés peuvent aussi être couvertes par des lois sur la vie privée ou des contrats qui interdisent de les partager avec un tiers. Masquer d’abord garantit que le fournisseur ne reçoit jamais les éléments identifiants.

Adresses e-mail ; numéros de téléphone aux formats international (+44 20 7946 0958), nord-américain ((416) 555-0199) et national avec 0 initial ; numéros de cartes de crédit et de débit ; IBAN ; numéros de sécurité sociale américains ; NAS canadiens ; adresses IPv4 et IPv6 ; adresses MAC ; clés et jetons d’API pour OpenAI, Anthropic, GitHub, GitLab, Slack, AWS, Google, Stripe, SendGrid, Hugging Face et d’autres ; JWT ; blocs de clés privées ; mots de passe et secrets dans des lignes de configuration clé=valeur ; noms d’utilisateur et mots de passe dans les URL ; codes postaux canadiens, britanniques et américains ; et dates de naissance. Les noms et autres termes proviennent de votre propre liste.

Parce qu’aucun motif ne peut savoir que "Paris" ou "Jordan" désigne une personne dans une phrase et un lieu dans la suivante. Une détection fiable des noms exige un modèle de langage, qui tournerait soit sur un serveur (ce qui irait à l’encontre du but recherché), soit téléchargerait des centaines de mégaoctets dans votre navigateur, et manquerait quand même des noms ou signalerait des mots ordinaires. Une courte liste des noms qui figurent réellement dans votre texte est plus rapide et exacte.

Chaque valeur distincte reçoit un espace réservé, conservé dans une table de correspondance dans cet onglet : le même e-mail devient toujours [EMAIL_1]. Quand vous collez la réponse de l’IA, chaque espace réservé présent dans la table est remplacé par sa valeur d’origine. La correspondance ignore la casse et les espaces parasites entre les crochets, et résiste à la mise en forme comme le gras. Les espaces réservés inventés par l’IA, ou issus d’une autre session, sont laissés tels quels et listés pour que vous puissiez les vérifier.

Rarement, pour la plupart des tâches. Rédiger une réponse, résumer un fil ou corriger une configuration ne dépend pas de l’adresse e-mail ou du numéro de carte réels, et des espaces réservés cohérents permettent quand même au modèle de comprendre que deux mentions désignent la même personne. Cela compte quand la valeur elle-même est le sujet, par exemple pour demander si un IBAN précis est valide ; dans ce cas, masquez tout le reste et laissez cette seule valeur.

Non. Comme vous conservez la correspondance, il s’agit d’une pseudonymisation, que le RGPD considère toujours comme des données personnelles, même si c’est une garantie reconnue qui réduit le risque. Un texte peut aussi identifier quelqu’un par le contexte, comme un intitulé de poste et une petite ville. Utilisez l’outil pour réduire au minimum ce que vous partagez, et suivez la politique de votre organisation sur ce qui peut être confié à des outils d’IA.