Ton CV, ta lettre, le dossier d'un jeune, un contrat, un mail de recruteur, une capture d'écran… Tout ce que tu colles dans une IA part sur un serveur, souvent hors d'Europe. Voici comment le rendre inoffensif — en 30 secondes, sans rien perdre en qualité de résultat.
Beaucoup de gens croient qu'anonymiser, c'est « ne pas mettre son nom ». C'est le minimum, pas la méthode. Un profil reste identifiable par un faisceau d'indices : « femme, 23 ans, née à Guéret, BTS ESF, 8 mois chez un traiteur de 6 salariés à Pantin » ne contient aucun nom — et désigne pourtant une seule personne. C'est ce qu'on appelle les quasi-identifiants.
La question à se poser n'est pas « est-ce grave ? » mais « est-ce que je serais à l'aise si ce texte précis se retrouvait ailleurs ? ». Si la réponse est non ou incertaine, on anonymise avant de coller.
Toutes les informations ne se valent pas. Avant de coller quoi que ce soit, range mentalement chaque élément dans l'un de ces trois tiroirs. C'est le tri qui fait tout le travail — le reste n'est que du copier-coller.
Pseudonymiser, c'est remplacer le nom par un code tout en gardant la possibilité de retrouver la personne (avec la table de correspondance). Au sens du RGPD, la donnée reste une donnée personnelle. Anonymiser, c'est rendre la ré-identification impossible, même en croisant les informations. Dans la pratique quotidienne décrite ici, tu fais surtout de la pseudonymisation renforcée — et c'est déjà énorme. Mais garde en tête que ça ne t'autorise pas à coller n'importe quoi : le niveau 3 reste interdit.
Le tri prend dix secondes et se fait une fois pour toutes : au bout de trois documents, tu reconnais un niveau 2 au premier coup d'œil.
Trois gestes, toujours dans le même ordre. Une fois qu'ils sont automatiques, ils coûtent moins de temps que de relire son message.
Ce que tu fais : tu relis ton texte une fois, uniquement pour chasser le niveau 2 et le niveau 3. Pas pour corriger le style, pas pour améliorer : juste pour repérer.
Où ça se cache : les coordonnées en haut du CV, la signature en bas du mail, le nom de l'employeur au milieu d'une phrase, la ville dans « je recherche un poste à… », l'objet du mail original quand tu fais un copier-coller de conversation.
Le réflexe qui sauve : Ctrl+F sur « @ » et sur « 06 » — deux recherches qui trouvent 80 % des oublis.
Exemple : dans « J'ai travaillé 8 mois chez Boulangerie Martin à Aubervilliers, sous la responsabilité de M. Dupuis », il y a trois informations de niveau 2, pas une.
Ce que tu fais : tu remplaces chaque information repérée par une balise entre crochets, toujours la même pour la même information. La cohérence compte plus que le vocabulaire : si « Boulangerie Martin » devient [EMPLOYEUR A], il doit rester [EMPLOYEUR A] partout dans le document.
Pourquoi ça marche : l'IA a besoin de savoir que deux mentions désignent la même chose pour écrire un texte cohérent. Une balise stable lui donne exactement cette information — sans lui donner l'identité.
Ce qu'il ne faut pas faire : remplacer par un faux nom réaliste (« Julie Moreau »). Tu risques d'oublier que c'est faux, de l'envoyer tel quel au recruteur — et un vrai Julie Moreau existe quelque part.
| Information | Balise | Remarque |
|---|---|---|
| Nom et prénom | [PRÉNOM NOM] | Une seule balise pour toute la personne |
| Adresse | [ADRESSE] | Garde la région si elle est utile : « [ADRESSE, Île-de-France] » |
| Téléphone | [TÉLÉPHONE] | Jamais le vrai, même partiel |
[EMAIL] | Attention à la signature automatique | |
| Employeur | [EMPLOYEUR A] | A, B, C… pour garder l'ordre chronologique |
| École / formation | [ÉTABLISSEMENT] | Garde l'intitulé du diplôme, il est utile |
| Autre personne | [COLLÈGUE 1] | Recruteur, tuteur, collègue : jamais le vrai nom |
| Date de naissance | [ÂGE : 23 ans] | L'âge suffit presque toujours, la date exacte non |
| Ville précise | [VILLE, 93] | Le département suffit pour un conseil pertinent |
Ce que tu fais : tu copies la réponse de l'IA dans ton traitement de texte, puis tu remplaces les balises par les vraies valeurs — dans Word, dans ton mail, dans ton CV. Jamais dans la conversation avec l'IA.
L'outil : Rechercher/Remplacer (Ctrl+H). Une balise à la fois, trente secondes au total. Comme les balises sont entre crochets, aucun risque de rater une occurrence.
Le contrôle final : avant d'envoyer, une dernière recherche sur [ — s'il reste un crochet dans ton document, c'est une balise oubliée.
L'erreur la plus fréquente : envoyer une lettre de motivation où il reste écrit « Je souhaite rejoindre [EMPLOYEUR A] ». Ce n'est pas une fuite de données, mais c'est une candidature perdue.
Repérer, Remplacer, Restituer. L'IA ne voit jamais l'identité, ton document final ne voit jamais les balises.
C'est l'usage numéro un — et celui où l'anonymisation coûte le moins cher, parce que l'IA n'a besoin d'aucune coordonnée pour faire son travail.
Alex Martin 12 rue des Lilas, 93300 Aubervilliers 06 12 34 56 78 — alex.martin@gmail.com Né le 04/07/2002 linkedin.com/in/alexmartin93 EXPÉRIENCE Vendeur — Boulangerie Martin, Aubervilliers Mars 2024 – Nov. 2024 Tenue de caisse, mise en rayon, conseil client. Responsable : M. Dupuis FORMATION Bac Pro Commerce — Lycée Jean-Moulin, Le Blanc-Mesnil
[PRÉNOM NOM] [ADRESSE, Seine-Saint-Denis (93)] [TÉLÉPHONE] — [EMAIL] [ÂGE : 23 ans] [PROFIL LINKEDIN] EXPÉRIENCE Vendeur — [EMPLOYEUR A], boulangerie artisanale, [VILLE, 93] Mars 2024 – Nov. 2024 (9 mois) Tenue de caisse, mise en rayon, conseil client. Responsable : [TUTEUR] FORMATION Bac Pro Commerce — [ÉTABLISSEMENT, 93]
C'est la fausse bonne idée la plus tentante : « je colle mon CV et je lui demande de l'anonymiser ». Réfléchis une seconde à ce que ça suppose — pour anonymiser ton texte, il faut d'abord le lui donner en clair. Le nom, l'adresse, le téléphone sont déjà partis avant qu'elle ait lu la consigne. Le bénéfice est exactement nul, et tu te donnes en plus l'illusion d'avoir été prudent. Le remplacement des balises est un geste manuel, dans ton traitement de texte. C'est la seule étape de la méthode qui ne se délègue pas.
Voici mon CV, dans lequel j'ai volontairement remplacé toutes les données personnelles par des balises entre crochets. Ne cherche pas à les deviner, ne les remplis pas, ne les commente pas : conserve-les exactement telles quelles à leur place. Retravaille tout le reste — formulation des missions, mise en valeur des compétences, cohérence avec le poste visé, ordre des rubriques — pour une candidature à un poste de [intitulé du poste]. Si une information te manque pour bien faire, demande-la-moi en la décrivant, sans me demander de te donner une donnée personnelle. CV balisé : [colle ici ta version balisée, sans aucune vraie donnée]
Un CV anonymisé donne exactement le même résultat qu'un CV nominatif. La seule chose que tu perds en anonymisant, c'est le risque.
Le CV est l'arbre qui cache la forêt. Dans la vraie vie, on colle bien d'autres choses dans une IA — et c'est souvent là que ça devient sérieux, parce qu'il ne s'agit plus de ses propres données.
Quand un conseiller colle la situation d'un jeune pour obtenir un conseil, il ne partage pas ses données : il partage celles de quelqu'un qui n'était pas dans la pièce quand la décision a été prise. Le jeune n'a rien accepté, souvent il ne sait même pas que l'outil existe.
La règle : jamais de nom, jamais d'identifiant de dossier, jamais de situation assez précise pour être reconnaissable par un collègue. Et surtout : rien de ce qui relève du niveau 3 — santé, situation administrative, judiciaire, familiale.
La reformulation qui marche : transformer la personne en cas générique. « Un jeune de 22 ans, niveau bac, sans expérience formalisée, cherche un premier emploi en logistique » plutôt que « Karim, 22 ans, du quartier des Courtillières ».
Le test : si un collègue lisait ce que je viens de taper, saurait-il de qui je parle ? Si oui, ce n'est pas anonymisé.
Voir aussi : Protéger — public fragile, dignité et consentement →Faire expliquer un courrier de la CAF, de France Travail, d'un bailleur ou de la préfecture par une IA, c'est un usage formidable — et un piège. Ces courriers concentrent tout : numéro d'allocataire, numéro de sécurité sociale, adresse, montants, parfois la situation familiale complète.
Ce qu'il faut faire : ne colle pas le courrier. Recopie la phrase que tu ne comprends pas, sans en-tête, sans numéro, sans montant nominatif. « Que veut dire : “votre droit est suspendu dans l'attente de la production des pièces justificatives mentionnées à l'article R. 262-6” ? » suffit largement.
Ce qu'il ne faut jamais faire : photographier le courrier et l'envoyer à l'IA. Une image contient tout, y compris ce que tu n'as pas relu.
Faire traduire une ordonnance, comprendre un compte rendu médical, préparer un rendez-vous difficile : la tentation est immense, et l'IA répond bien. Mais les données de santé sont une catégorie particulièrement protégée par le RGPD, et une IA grand public n'est pas un espace de santé.
Le compromis raisonnable : poser une question générale (« que signifie tel terme médical ? ») sans coller le document, sans nom, sans date, sans nom de praticien ni d'établissement.
Pour un jeune que tu accompagnes : ces informations ne rentrent pas dans une IA, point. Même reformulées. Même « pour l'aider ».
Faire relire un mail client, résumer un compte rendu de réunion, reformuler une note interne : c'est le premier usage professionnel de l'IA. Et c'est là que beaucoup de contrats de travail posent une obligation de confidentialité à laquelle personne ne pense en collant.
Le réflexe : retire les noms de clients, les montants, les noms de collègues, les références de dossiers, les extraits de contrat. Garde la structure et le problème.
La bonne question à se poser : mon employeur a-t-il un outil IA validé en interne ? Beaucoup d'organisations en fournissent un, dont les données ne servent pas à l'entraînement. Utiliser l'outil maison plutôt que son compte perso règle 90 % du problème.
Une capture d'écran est un aveu complet : la conversation en entier, le nom du contact, l'heure, les notifications, parfois d'autres onglets. Et l'IA lit le texte dans l'image — il n'y a pas de « ça ne se voit pas trop ».
Avant d'envoyer une image : recadre, masque à la main les zones qui identifient (surligneur noir sur une capture, pas un flou léger), et vérifie l'arrière-plan si c'est une photo — un dossier posé sur un bureau se lit très bien.
Les métadonnées : une photo prise au téléphone embarque souvent la date et parfois la position GPS. Une capture d'écran, non — mais une photo de document, oui.
Faire corriger un mémoire, un rapport de stage, un devoir : le document contient ton nom, celui de ton tuteur, celui de l'entreprise d'accueil, parfois des données d'enquête recueillies auprès de tiers.
Le point aveugle : les données d'enquête. Si tu as interrogé des personnes, leurs verbatims sont leurs données. Elles ont accepté de te parler à toi, pas de nourrir un modèle.
Dicter à l'IA, transcrire un entretien, résumer une réunion : les outils sont excellents et le réflexe d'anonymisation disparaît complètement, parce qu'on ne « colle » plus rien — on parle.
Ce qui change : à l'oral, on dit des noms sans y penser. Une transcription automatique de réunion contient tous les prénoms, tous les dossiers évoqués, toutes les remarques informelles.
Le minimum : prévenir les personnes présentes qu'un outil enregistre, et anonymiser la transcription avant de demander un résumé — pas après.
Chaque message pris isolément est anodin. Mis bout à bout dans une même conversation, ou dans un historique lié à ton compte, ils reconstituent un profil complet : ta ville, ton métier, ton âge, ton employeur, tes problèmes de santé, la situation de tes proches.
Le réflexe : ouvrir une nouvelle conversation pour chaque sujet sensible, plutôt que de tout empiler dans un fil unique. Et faire le ménage dans l'historique de temps en temps.
C'est la même logique que les quasi-identifiants : ce n'est jamais une information qui te trahit, c'est la combinaison.
Tes propres données, tu en fais ce que tu veux — tu prends un risque assumé. Les données des autres, tu n'as pas le droit d'en disposer. C'est la seule vraie ligne rouge.
Anonymiser protège le contenu. Les réglages protègent le reste : ce qui est conservé, ce qui sert à entraîner, ce qui peut être relu. Cinq minutes une bonne fois pour toutes, dans chaque outil que tu utilises.
Les libellés exacts et l'emplacement des options bougent plusieurs fois par an chez tous les fournisseurs. Plutôt que de retenir un chemin de menu, retiens ce que tu cherches : « mes conversations servent-elles à entraîner le modèle ? », « combien de temps sont-elles conservées ? », « puis-je désactiver l'historique ? ». Ces trois questions se posent dans n'importe quel outil, aujourd'hui comme dans deux ans.
Les réglages réduisent le risque ; ils ne le suppriment pas. Un compte bien réglé n'autorise toujours pas à coller un numéro de sécurité sociale.
Ça arrive à tout le monde, y compris à des gens très prudents : un fichier joint trop vite, une signature automatique oubliée, un copier-coller de conversation entière. Voici quoi faire, dans l'ordre — et ce qui ne sert strictement à rien.
Je dois signaler à ma hiérarchie qu'une donnée personnelle a été saisie par erreur dans un outil d'IA en ligne. Rédige une note factuelle de 10 lignes maximum, sans jugement ni justification excessive, qui indique : la nature de la donnée (catégorie seulement, jamais la valeur), la date et l'outil concerné, les mesures immédiates prises, et la question posée à la hiérarchie. Nature de la donnée : [catégorie : coordonnées / identifiant administratif / donnée de santé / donnée d'un tiers…] · Outil : [nom] · Mesures déjà prises : [ce que tu as fait]
Une erreur signalée vite est un incident. Une erreur cachée devient un problème. Et la seule chose qui agit vraiment, c'est la suppression depuis ton compte — pas ce que l'IA te répond.
Les questions qui reviennent en atelier et en entretien — avec des réponses honnêtes, y compris quand la réponse est « ça dépend ».
Du plus simple au plus stratégique — copie, adapte les crochets [ainsi] et colle dans ton IA préférée.
Aucun de ces 32 prompts ne te demande de coller un texte contenant de vraies données personnelles. Tu ne trouveras donc pas de « fais anonymiser mon CV par l'IA » : il faudrait commencer par le lui donner en clair, ce qui annule tout le bénéfice. L'IA sert ici à trois choses, et trois seulement — fabriquer ta méthode, tes balises, tes checklists et tes outils ; travailler sur un texte que tu as déjà balisé toi-même ; produire des exemples entièrement fictifs.
Coche ce que tu fais déjà. Ce n'est pas un examen — c'est une liste de réflexes à installer un par un.
Le Règlement Général sur la Protection des Données protège tes informations personnelles. Ce site ne collecte aucune donnée.
Quand tu colles ton CV ou ta lettre dans une IA : • Anonymise d'abord : remplace ton nom, adresse, téléphone par des placeholders • Tes données peuvent être utilisées pour entraîner les modèles (sauf opt-out) • Un recruteur doit supprimer ton CV sur demande (RGPD art. 17) • Toute décision automatisée (rejet par ATS) peut être contestée