Anonymiser un compte rendu de réunion : guide pratique IA et RGPD 2026

En bref : pour anonymiser un compte rendu de réunion, produisez deux versions : une interne nominative et une partageable où noms, coordonnées, données RH, client et finance sont masqués ou généralisés. Après transcription IA, passez par une détection d'entités (Agiloshield), une relecture humaine, puis seulement un export vers l'intranet ou un LLM tiers.

Mercredi 17 h. La transcription automatique d'un comité de direction est prête. Trois pages, tous les prénoms, un montant de budget, une alerte RH. L'office manager veut publier le CR sur l'intranet. Le DPO bloque : le texte brut est une bombe RGPD. Ce guide décrit comment anonymiser un compte rendu de réunion après IA, sans confondre pseudonymisation réversible et anonymisation définitive, avec une checklist opérationnelle.

Pseudonymisation ou anonymisation : rappel indispensable

Remplacer « Marie Dupont » par `[PERSONNE_1]` est de la pseudonymisation : le RGPD s'applique encore si une table de correspondance existe. L'anonymisation exige un risque de réidentification négligeable, sans moyen raisonnable de revenir en arrière. Le guide pseudonymisation RGPD vs anonymisation détaille la distinction.

Pour un CR de réunion :

• Version interne : nominative ou pseudonymisée avec clé protégée, accès restreint.

• Version partageable : destinée intranet large, partenaire, ou prompt GenAI : minimiser, masquer, parfois anonymiser définitivement.

Ne publiez jamais la version interne par erreur de pièce jointe.

Ce qu'un CR de réunion contient (et faut filtrer)

La CNIL sur l'anonymisation insiste sur les identifiants indirects. Un CR auto-généré par IA ne filtre rien : il retranscrit tout, y compris les apartés.

Workflow en 7 étapes après transcription Agilotext

• Valider la finalité : qui lira le CR ? Intranet restreint, client, autorité, LLM ?

• Relire le CR complet dans l'éditeur Agilotext (lecture audio synchronisée, correction des noms propres mal transcrits).

• Dupliquer mentalement ou par export : piste interne vs piste partage.

• Configurer Agiloshield : entités PER, ORG, ADR, IDN, LOC, JOB, PRO selon le risque du dossier.

• Lancer pseudonymisation réversible si vous devez restaurer en interne, ou masquage orienté partage.

• Relecture humaine : indices indirects, liens vers dossiers internes, métadonnées de fichier.

• Diffuser la version partageable uniquement ; journaliser qui a accès à la clé de restore.

Agiloshield Classic est à 19 € HT/mois avec essai 14 jours sans carte bancaire. L'extension Chrome Agiloshield traite PDF et Word dans le navigateur si le CR a été exporté.

Deux versions : modèle interne vs partageable

Inspirez-vous des bonnes pratiques éditoriales (tags cohérents, en-tête « Version partageable » datée) :

Version interne (complète)

• Accès : participants + secrétariat + direction concernée.

• Conserve noms et chiffres pour le suivi d'actions.

• Stockage : espace sécurisé, rétention définie.

Version partageable (anonymisée)

• Rôles à la place des noms si besoin (« Directeur financier », « Responsable RH »).

• Coordonnées retirées.

• Décisions conservées, anecdotes identifiantes supprimées.

• Nom de fichier neutre (pas de client dans le titre).

Anonymiser avant ChatGPT, Copilot ou autre IA

Coller un CR brut dans un chatbot expose contenu et sous-traitants. Même avec un DPA professionnel, la minimisation impose de retirer les identifiants avant l'envoi. Workflow sûr :

• CR relu dans Agilotext (données hébergées en France chez AZ Network, hébergeur certifié HDS v2 et ISO 27001:2022).

• Passage Agiloshield.

• Copie de la version masquée dans le LLM.

• Restauration interne si vous devez réinjecter des éléments nominatifs dans un document final signé.

Pour le cadre enregistrement amont, croisez avec CNIL enregistrement réunion et outil transcription RGPD.

Checklist partage sûr (copier-coller)

• Audience confirmée (liste de diffusion exacte).

• Bonne pièce jointe (partageable, pas interne).

• Noms remplacés par rôles si nécessaire.

• Emails et téléphones supprimés.

• Sujets RH résumés sans identité.

• Données client masquées.

• Montants et IBAN retirés ou agrégés.

• Incidents sécurité non décrits en détail.

• Liens internes vérifiés ou retirés.

• Métadonnées document nettoyées (auteur, commentaires Word).

• Durée de conservation rappelée en bas de CR.

Erreurs fréquentes

Publier le transcript brut « parce que l'IA a bien travaillé ». La qualité linguistique n'efface pas les obligations RGPD.

Confondre masquage visuel et anonymisation. Un PDF avec surlignage noir peut rester extractible. Préférez un traitement structuré.

Garder la table de pseudonymisation dans le même mail que la version masquée. La clé doit vivre à part, accès journalisé.

Oublier l'audio source. Supprimez ou archivez l'enregistrement brut selon votre politique, distinctement du CR validé.

Multiplication des copies. CRM, mail, Teams, intranet : une surface de fuite de plus à chaque duplication.

Conservation : audio, transcript, CR validé

Traitez trois objets avec des durées différentes :

• Audio brut : le plus sensible, durée la plus courte après validation du CR.

• Transcript de travail : accès réduit, suppression après relecture si votre charte l'exige.

• CR validé : archivage métier selon obligations légales ou contractuelles.

Ne promettez pas une conservation illimitée : les durées restent paramétrables selon votre contrat.

Cas métier : CSE, mairie, cabinet

CSE / instances représentatives. Souvent des obligations de PV, pas de verbatim public. Anonymisez les tiers avant publication. Maillage vers les guides CSE existants si le lecteur est élu, pas ici en détail pour éviter un 5e guide CSE.

Collectivités. Même logique pour les mentions de citoyens. Voir transcription réunion mairie RGPD pour le cadre amont.

Cabinet d'avocats. Secret pro : la version partageable ne sort jamais sans validation associé. Croisez avec secret pro et IA avocat.

Tags et libellés cohérents (exemples)

Pour garder un CR lisible après masquage, adoptez une légende stable dans toute l'organisation :

• `[PII]` pour toute coordonnée directe retirée.

• `[CLIENT_A]` pour un client dont le nom ne doit pas circuler.

• `[MONTANT]` pour un chiffre exact remplacé par une fourchette en version partageable.

• `[RH]` pour un passage sur un salarié identifié.

L'objectif n'est pas d'empiler des balises cryptiques, mais d'éviter que chaque service invente son propre vocabulaire. L'équipe juridique ou le DPO valide la légende une fois, puis les office managers l'appliquent sur les CR issus de l'IA. Agiloshield produit des alias du type `[PERSONNE_1]` : vous pouvez mapper ces alias vers votre légende interne dans la procédure écrite.

Quand l'IA de transcription complique la conformité

Sans relecture, l'IA ajoute du bruit utile (horodatage, locuteurs) et du bruit dangereux (citations mot pour mot de propos informels). Un compte rendu rédigé à la main filtre naturellement. Un transcript brut non nettoyé augmente la surface de données personnelles. C'est pourquoi l'anonymisation ne se limite pas à un find/replace sur les emails : elle repose sur une décision éditoriale sur ce qui mérite d'être conservé dans la version partageable. Supprimez paragraphes entiers si la finalité du document ne les exige pas, puis masquez le reste.