Anonymisation des données : la méthode avant l'IA

Qu'est-ce que l'anonymisation des données ?

L'anonymisation des données coupe pour toujours le lien entre une information et la personne qu'elle concerne. La CNIL parle d'un ensemble de techniques, appliquées à un jeu de données. Le résultat est irréversible. Une fois anonymisées, les données sortent du champ de la législation sur la protection des données. Vous pouvez alors les confier à un outil extérieur en toute sérénité.

« L'anonymisation est un traitement qui consiste à utiliser un ensemble de techniques de manière à rendre impossible, en pratique, toute identification de la personne par quelque moyen que ce soit et de manière irréversible. » La CNIL, L'anonymisation de données personnelles.

Pour une assistante, le sujet est très concret. Vos clients vous confient leurs mails, leurs devis, leurs comptes rendus et leurs fichiers de contacts. Ces documents parlent de personnes réelles : leurs clients, leurs salariés, leurs fournisseurs. Votre client vous fait confiance pour les protéger.

Anonymiser a un prix, que la CNIL rappelle : les données perdent une partie de leur usage possible. Elle conseille donc de définir la finesse idéale pour chaque information conservée. Pour un brouillon de mail, la demande et le ton suffisent. Pour une analyse de ventes, des tranches de montants gardent la tendance.

L'IA ajoute une question à votre quotidien. Un résumé, un brouillon de réponse, un tableau remis au propre : tout passe par une demande écrite. Ce que vous collez dans cette demande part chez le fournisseur de l'outil. L'anonymisation vous laisse utiliser l'IA avec l'esprit tranquille.

Anonymiser ou pseudonymiser : quelle différence ?

La pseudonymisation remplace les noms par un alias ou un numéro ; l'anonymisation retire tout ce qui mène à la personne. La CNIL précise que la pseudonymisation est réversible, contrairement à l'anonymisation. Des données pseudonymisées « conservent donc un caractère personnel », et le RGPD continue de s'appliquer. Pour une demande à une IA, visez l'anonymisation.

Un piège revient souvent. Remplacer « Mme Durand » par « Cliente 1 » donne un texte pseudonymisé. Le reste du mail garde souvent assez d'indices pour la retrouver. La CNIL le dit : l'identité se retrouve bien souvent grâce à des données tierces.

• Pour une demande à une IA en ligne : l'anonymisation, avec des rôles génériques et des valeurs généralisées.
• Pour un tableau de suivi partagé avec l'équipe du client : la pseudonymisation, avec une table de correspondance gardée à part.
• Pour un exemple montré en formation ou dans une présentation : l'anonymisation, détails rares compris.

La pseudonymisation garde tout son intérêt dans vos dossiers. Elle protège un tableau de suivi partagé, ou un fichier envoyé à un autre prestataire de votre client. Pour une IA en ligne, allez jusqu'à l'anonymisation.

Quelles données repérer dans un document client ?

Repérez d'abord les identifiants directs, puis les valeurs rares. La CNIL donne des exemples de données personnelles : nom, prénom, pseudonyme, date de naissance, photos, enregistrements de voix. S'y ajoutent le numéro de téléphone, l'adresse postale, l'adresse email et l'adresse IP. Les valeurs rares suffisent parfois à reconnaître une personne, comme l'âge d'une personne centenaire, d'après la CNIL.

Les mails

La signature, les adresses en copie, les prénoms cités dans le message, la réponse précédente en bas du fil.

Les devis et les factures

Le nom et l'adresse du client, son numéro de téléphone, le numéro de commande.

Les comptes rendus

La liste des participants, les propos rapportés, les décisions attribuées à une personne.

Les tableaux de contacts

Les colonnes de noms, de téléphones, d'emails et de dates d'anniversaire.

Les fichiers joints

Les propriétés du document : l'auteur, l'entreprise, parfois le nom du dossier d'origine.

Les enregistrements comptent aussi. La CNIL cite les photos et les enregistrements de voix parmi les données personnelles. Une réunion enregistrée contient donc des données personnelles, comme son compte rendu écrit. Avant de confier un enregistrement à un outil, vérifiez ses réglages comme pour un texte.

Les valeurs rares demandent un œil exercé. Dans une petite équipe, « la responsable comptable » désigne souvent une seule personne. Un poste unique, une ville de quelques centaines d'habitants, une date précise : chacun peut suffire. Lisez chaque document avec cette question en tête : qui pourrait reconnaître quelqu'un ici ?

Pourquoi anonymiser avant de solliciter une IA ?

Avec un service en ligne, ce que vous tapez part chez son fournisseur. La CNIL demande de soumettre à une IA seulement les informations que l'on est autorisé à partager. Elle recommande aussi de vérifier si le fournisseur peut réutiliser les données fournies. Anonymiser d'abord vous laisse libre d'utiliser l'outil, et protège la confiance de votre client.

La CNIL a publié ses premières précisions sur l'IA générative. Les données fournies à ces outils « comportent souvent des informations sur les personnes physiques », note-t-elle. Elle conseille de définir une liste d'usages autorisés, et de former les utilisateurs aux risques.

Prenons un exemple chez OpenAI, pour les espaces personnels. Sur ChatGPT Free, Plus ou Pro, « le partage des données est activé par défaut » (traduit de l'anglais). Le réglage « Améliorer le modèle pour tous » se désactive, et l'historique reste disponible. Les conversations temporaires restent hors de l'entraînement, et OpenAI peut les garder jusqu'à 30 jours pour la sécurité.

Avec une IA branchée par une API, la CNIL rappelle un point. La maîtrise du système est alors « quasi exclusivement dans les mains du fournisseur ». Elle demande d'y limiter au maximum la saisie de données personnelles. Le geste reste le même : un texte anonymisé avant chaque envoi.

Trois questions à poser sur chaque outil

• Le fournisseur réutilise-t-il les données fournies, et où se règle cette option ?
• Le compte est-il ouvert avec une adresse professionnelle dédiée à ce client ?
• Le client utilise-t-il déjà une IA dans ses logiciels, comme Gemini dans Google Workspace ou Copilot dans Microsoft 365 ?

Pour les données de clients, la CNIL juge généralement plus sûr de privilégier des solutions installées « sur site ». Avec un outil en ligne, l'anonymisation devient votre première protection.

Que dit le RGPD à une assistante indépendante ?

Le RGPD demande à votre client de choisir des sous-traitants qui présentent des garanties suffisantes : c'est son article 28. L'article 32 cite la pseudonymisation et le chiffrement parmi les mesures de sécurité attendues. Anonymiser avant l'IA fait partie de ces garanties. C'est aussi un argument concret quand vous présentez votre façon de travailler à un dirigeant.

Ces obligations comptent. D'après l'article 83 du RGPD, leur manquement expose à une amende jusqu'à 10 millions d'euros. Pour une entreprise, le plafond monte à 2 % de ses ventes annuelles mondiales. Le montant le plus élevé est retenu.

La CNIL fait appliquer ces règles en France. En 2025, elle a prononcé 78 amendes, pour un montant cumulé de 486 839 500 euros. Elle a aussi reçu 6 167 notifications de violations de données, selon La CNIL en bref.

Votre client a parfois sa propre charte d'usage de l'IA. La CNIL recommande d'en écrire une. Elle liste les usages autorisés et les données à garder hors des outils. Demandez-la dès le début de la mission. Vos gestes s'alignent alors sur ses règles.

Une assistante qui anonymise rassure. Elle protège son client, et elle se protège elle-même. Écrivez votre méthode dans votre contrat ou votre présentation : votre client sait alors comment ses données voyagent.

Comment anonymiser des données, étape par étape ?

Anonymiser des données avant une demande à l'IA tient en six gestes. Vous gardez ce que la tâche demande, vous retirez les identifiants directs, puis les valeurs rares. Vous généralisez ce qui reste précis. Vous vérifiez le résultat avec les trois critères cités par la CNIL. Enfin, vous réglez l'outil avant de coller le texte.

1. 1
   Garder ce que la tâche demande

   La CNIL conseille d'identifier les informations à conserver selon leur pertinence. Pour reformuler une réponse, le nom du client sert rarement.

2. 2
   Retirer les identifiants directs

   Noms, prénoms, adresses, téléphones, emails, signatures : chacun sort du texte. Un rôle prend sa place : « le client », « la fournisseuse ».

3. 3
   Retirer les valeurs rares

   La CNIL conseille de supprimer les valeurs rares qui permettent une ré-identification aisée. Un âge, un poste unique, un lieu précis.

4. 4
   Généraliser ce qui reste précis

   L'année à la place de la date de naissance, comme dans l'exemple de la CNIL. Le mois à la place du jour, la région à la place de l'adresse.

5. 5
   Vérifier avec trois questions

   Puis-je isoler une personne ? La relier à un autre fichier ? Déduire une information nouvelle sur elle ? Un texte anonyme ferme ces trois portes.

6. 6
   Régler l'outil

   Une adresse professionnelle dédiée et la réutilisation des données désactivée : la CNIL le conseille pour un service grand public.

Trois verbes résument la méthode : retirer, généraliser, vérifier.

Les deux familles de techniques

La CNIL range les techniques d'anonymisation en deux familles. La randomisation rend les valeurs moins précises, tout en gardant leur répartition d'ensemble. Son exemple : permuter les dates de naissance entre les personnes d'un fichier. La généralisation change l'échelle d'une valeur, pour qu'elle soit commune à tout un groupe. Son exemple : garder uniquement l'année de naissance.

Pour un texte confié à une IA, la généralisation suffit le plus souvent. La randomisation sert surtout aux fichiers de données, quand les statistiques d'ensemble comptent davantage que chaque ligne.

Les trois critères de vérification

Ces trois questions reprennent les critères des autorités européennes : l'individualisation, la corrélation et l'inférence. Une anonymisation réussie protège contre trois gestes. Isoler une personne, relier deux fichiers sur elle, déduire une information à son sujet.

Votre relecture avant l'envoi

• Chaque nom de personne ou d'entreprise est remplacé par un rôle.
• Les coordonnées sont retirées : téléphone, adresse, email, signature.
• Les dates précises sont ramenées au mois ou à l'année.
• Les détails rares sont retirés ou élargis.
• Les pièces jointes et leurs propriétés restent dans vos dossiers.

Gardez la table de correspondance dans vos fichiers, hors de l'IA. Elle relie « le client » à son vrai nom. Vous remettez les vrais éléments à la fin, dans votre document à vous, au moment d'envoyer.

À quoi ressemble une demande anonymisée ?

Voici un exemple imaginé, sur une tâche courante : préparer la réponse à un mail de réclamation. Avant l'IA, le mail porte un nom, un téléphone, une adresse et un numéro de commande. Après anonymisation, il garde seulement ce qui sert à rédiger la réponse. L'IA rédige le brouillon, puis vous remettez les vrais éléments à la fin.

La demande à l'IA tient alors en une phrase. « Rédige une réponse courtoise à un gérant de boulangerie, livré en retard en mars, qui demande un remboursement. » L'IA propose un brouillon. Vous relisez chaque ligne et vous ajustez le ton. Puis vous ajoutez le nom et le numéro de commande dans votre messagerie.

Un second exemple : un compte rendu

Autre cas imaginé : vous mettez au propre les notes d'une réunion d'équipe. Les participants deviennent « la direction », « le responsable des ventes », « l'équipe atelier ». Les ventes d'un client précis deviennent une tendance : « en hausse », « en baisse ». Le nom du projet devient « le projet de nouvelle gamme ». L'IA structure le compte rendu, puis vous remettez les noms.

Le même geste sert pour un compte rendu de réunion, un tableau de factures ou un contrat à résumer. Seule la liste des éléments à retirer change d'un document à l'autre.

Comment l'Academy enseigne-t-elle cette règle ?

Dans l'Elle m'assiste Academy, l'anonymisation ouvre les trois règles posées dès le premier cours d'IA. Les données d'un client sont rendues anonymes avant d'entrer dans une IA. Chaque réponse de l'IA est vérifiée. Et c'est vous qui répondez devant le client. La devise de l'Academy résume cet esprit : « L'IA exécute. Vous pilotez. »

Dans chaque cours, je vous montre la tâche deux fois : à la main, puis avec l'IA. L'anonymisation trouve sa place entre les deux. Vous préparez le document, vous le nettoyez, puis vous le confiez à l'outil. Le geste devient un réflexe de métier, au même titre que la relecture.

Les trois règles se tiennent entre elles. Un texte anonymisé vous laisse travailler avec l'IA en confiance. La vérification de chaque réponse garde la qualité de votre travail. Et votre client garde un seul interlocuteur : vous.

Dans la formation complète, le cours « L'IA sur vos documents et tableaux » travaille toujours sur des données anonymisées. Le cours suivant porte sur les réglages de confidentialité à vérifier chez chaque client. Le métier d'assistante digitale se construit ainsi, avec l'IA à chaque étape.

Pour les assistantes déjà en activité, la formation Coordinatrice de projets pose les mêmes règles dès le premier module. Elle compte 14 modules, dont 4 modules IA : cadrer, automatiser, rapporter, suivre vos projets. Tout le programme se fait sur un vrai projet, chez l'un de vos clients, avec son accord écrit. Ouverture en 2027.

Chaque livrable y est corrigé, puis je le vérifie moi-même, avec la même grille pour toutes. Quatre critères : la justesse, la clarté, l'utilité pour le client et le respect de la méthode.

Vos questions sur l'anonymisation des données