Anonymiser les données de vos clients avant de les donner à votre IA
Vous voulez confier vos documents métier à une IA : comptes rendus, transcripts, diagnostics, propositions. C'est la matière la plus précieuse que vous ayez. Mais elle est truffée de données personnelles : noms, entreprises, montants, et surtout ces détails de contexte qui identifient quelqu'un sans jamais le nommer. Tant que ce n'est pas réglé, chaque document que vous versez dans votre IA est une fuite en puissance.
Cette masterclass vous donne une méthode d'anonymisation en six gestes : collecter, trier, anonymiser, relire, vérifier la cohérence, tester. À la fin, vous savez rendre un document inoffensif pour les personnes réelles sans le vider de sa valeur, et tenir la cohérence d'un document à l'autre grâce au tableau de correspondance.
Ce que cet exercice ne peut pas casser
Tout l'exercice se fait sur une copie de votre document, en local, pour vous seul. Rien ne part dans votre IA tant que vous n'avez pas validé la version anonymisée. Au pire, vous jetez un brouillon et vous recommencez.
Ce que vous saurez faire à la fin
- Repérer dans un document tout ce qui rend une personne identifiable, y compris les phrases qui n'ont aucun nom dedans.
- Anonymiser un compte rendu sans le vider de sa valeur : la méthode, les résultats et les chiffres-tendance restent lisibles.
- Tenir un tableau de correspondance qui garantit qu'une vraie personne porte toujours le même faux nom d'un document à l'autre.
- Niveau membre· le prompt prêt à coller qui déroule l'anonymisation d'un document d'un coup, signale les phrases ambiguës et vous rend le tableau de correspondance.
Du document brut au document prêt à nourrir votre IA, sans exposer personne.
Six gestes, parce que les noms sont la partie facile
Anonymiser, ce n'est pas chercher des noms et les remplacer. Ça, n'importe quel rechercher-remplacer le fait. Le vrai danger, ce sont les détails de contexte qui identifient quelqu'un sans le nommer, et l'incohérence entre documents qui finit par trahir tout le monde. D'où une méthode en six gestes : collecter, trier, anonymiser, relire, vérifier la cohérence, tester.
1Collecter : rassemblez la matière à traiterdoute : « par où je commence ? »
Réunissez ce que vous voulez confier à votre IA : compte rendu, transcript, diagnostic, proposition. Si vous avez déjà anonymisé des documents du même client, sortez aussi votre tableau de correspondance existant : c'est lui qui garde la cohérence. Premier document de tous les temps ? Pas de tableau, c'est normal, il naîtra à l'étape cinq.
2Trier : repérez tout ce qui identifiedoute : « qu'est-ce qui est identifiant, au juste ? »
Deux familles. Les identifiants directs d'abord : noms, prénoms, emails, téléphones, adresses, noms d'entreprise, montants exacts, dates précises. Puis les identifiants contextuels : une phrase sans aucun nom qui suffit à reconnaître la personne, comme une certification rare, un événement daté et localisé, une niche très spécifique, une fonction unique dans une petite structure. Ce sont les plus dangereux, parce qu'ils passent sous les radars.
3Anonymiser : remplacez par des substituts réalistesdoute : « pourquoi pas des XXX, c'est plus rapide ? »
Chaque donnée est remplacée par un substitut réaliste et cohérent : prénom français plausible, entreprise fictive du même secteur, ville française de taille comparable, montant arrondi proche de l'original. Jamais de XXX ni de balise : elles cassent le sens, et une IA nourrie avec un texte mutilé apprend mal. La règle qui guide tout : garder la valeur du document. Vous effacez l'identité, pas l'enseignement.
4Relire : contrôlez les phrases contextuelles à la maindoute : « la machine ne suffit pas ? »
Non, pas pour le contextuel. Une phrase généralisée parce qu'elle pouvait identifier quelqu'un, c'est vous qui jugez si la généralisation suffit, parce que c'est vous qui connaissez le client et son marché. Relisez chaque phrase signalée et demandez-vous : quelqu'un du secteur peut-il encore reconnaître la personne ? Dans le doute, généralisez davantage.
5Vérifier la cohérence : une personne, un seul faux nomdoute : « et au deuxième document ? »
Tenez un tableau de correspondance : deux colonnes, vrai nom vers faux nom. Au prochain document du même client, réutilisez exactement les mêmes substituts. C'est ce qui évite qu'une même personne s'appelle Julie dans un document et Caroline dans l'autre, ce qui rend la base incohérente et finit par éveiller les soupçons. Ce tableau se garde à part, hors de la base de votre IA : c'est la clé du coffre, elle ne dort pas dans le coffre.
6Tester : relisez comme un inconnudoute : « comment savoir si c'est assez ? »
Dernier geste : relisez le document anonymisé comme si vous ne connaissiez pas le client. Deux questions. Peut-on encore reconnaître quelqu'un ? Et le texte reste-t-il naturel, sans qu'on sente les remplacements ? Si la réponse aux deux est la bonne, le document est prêt à nourrir votre IA.
À vous de jouer : anonymisez un vrai document à la main
Prenez un document récent qui contient de vraies données (compte rendu, transcript, proposition) et déroulez les six gestes une fois à la main. C'est ce passage manuel qui vous apprend à voir ce que le prompt devra attraper.
Le résultat, en 30 secondes
Le prompt vous rend exactement trois blocs, dans cet ordre : le document anonymisé prêt à relire, la liste des phrases contextuelles qu'il a généralisées pour que vous les contrôliez à la main, et le tableau de correspondance à conserver à part.
Document anonymisé : « Mme Lefèvre, DRH chez Axiome Santé à Lyon, budget de 14 750 euros » devient « Mme Garnier, DRH chez Novacare à Nantes, budget d'environ 15 000 euros ». Phrases à vérifier : « la seule formatrice certifiée du département » généralisée en « une formatrice spécialisée de la région ». Tableau de correspondance : deux colonnes, vrai nom vers faux nom, à garder hors de votre IA.
Le prompt prêt à coller
# RÔLE Tu es un délégué à la protection des données, rigoureux et méfiant. Ta mission : anonymiser un document métier (compte rendu, transcript, diagnostic, proposition) pour qu'il puisse nourrir une IA sans jamais exposer l'identité d'une personne réelle. Tu ne t'appuies QUE sur ce que je te donne. Ce qui manque, tu me le demandes, tu n'inventes rien. Si tu hésites sur le caractère identifiant d'un détail, tu me le signales au lieu de trancher seul. # CONTEXTE Je prépare des documents pour les confier à une IA (chatbot, recherche, assistant). Je dois en retirer toute donnée qui permettrait d'identifier une personne réelle : nom, prénom, email, téléphone, adresse, nom d'entreprise, montants exacts, et toute information de contexte qui suffit à reconnaître quelqu'un (un événement daté et localisé, une certification rare, une niche très spécifique). Mon tableau de correspondance existant (si j'en ai un, sinon vide) :
Le prompt déroule l'anonymisation d'un document d'un coup : il repère les identifiants directs et contextuels, remplace par des substituts réalistes, vous signale les phrases ambiguës au lieu de trancher seul, et vous rend le tableau de correspondance pour garder la cohérence d'un document à l'autre. Laissez votre email, je vous l'envoie.
Vérifiez que c'est à vous
Dans un compte rendu à anonymiser, vous tombez sur cette phrase, sans aucun nom dedans : « la seule formatrice certifiée en hypnose médicale du département, qui a animé le séminaire de janvier à Annecy ». Que faites-vous ?
D'abord avec vos mots, sans regarder les options :
Expliquez-le pour l'ancrer
Expliquez en une phrase, à un confrère qui débute, pourquoi une phrase sans aucun nom peut être la donnée la plus dangereuse d'un document. Si vous savez le dire simplement, c'est acquis.
Ce que vous savez faire maintenant
- Distinguer les identifiants directs des identifiants contextuels, et savoir que les seconds sont les plus dangereux.
- Remplacer par des substituts réalistes qui gardent le document lisible, jamais par des XXX qui cassent le sens.
- Tenir le tableau de correspondance hors de votre IA et le réutiliser à chaque nouveau document du même client.
Vous effacez l'identité, pas l'enseignement.