Pseudonymisation document avant IA : mode opératoire 2026

En bref : pseudonymiser, c’est remplacer noms et identifiants par des étiquettes neutres avant d’envoyer un texte à une IA, tout en gardant une table de correspondance séparée. Les données restent personnelles au sens RGPD, mais le risque de fuite vers un modèle tiers diminue fortement si le fichier sort masqué et si la table ne quitte pas votre périmètre.

Un commercial colle un mail client dans Copilot. Un avocat résume un transcript de réunion. Un RH nettoie un compte rendu d’entretien. Dans les trois cas, la tentation est la même : gagner dix minutes. Sans étape de masquage, vous exportez aussi numéros de dossier, IBAN restés en signature, adresses et santé au travail. Ce guide décrit un workflow document → pseudonymisation → IA → restore, avec Agiloshield pour PDF, Word et texte.

Pour les définitions juridiques pseudonymisation vs anonymisation, voir pseudonymisation RGPD vs anonymisation Agiloshield. Pour anonymiser sans IA au milieu, comment anonymiser un document.

Pseudonymisation et anonymisation : ce qui change pour votre workflow

Le RGPD (art. 4) définit la pseudonymisation comme un traitement qui ne permet plus d’attribuer les données à une personne sans informations additionnelles, tenues à part. L’anonymisation vise l’irréversibilité : plus de personne identifiable, le RGPD ne s’applique plus si c’est réussi.

En pratique IA :

Avant ChatGPT, la pseudonymisation est souvent le bon compromis : le modèle voit `[PERSONNE_1]` et `[ORG_2]`, vous récupérez une réponse structurée, puis vous restore les vrais noms côté Agiloshield.

Trois temps : repérer, remplacer, restaurer

1. Avant l’envoi. Un moteur de détection repère entités : personnes (PER), organisations (ORG), identifiants (IDN), adresses (ADR), etc. Chaque occurrence devient un marqueur stable. Le même client garde la même étiquette dans tout le document.

2. Pendant l’IA. Vous collez ou uploadez la version masquée. Le modèle raisonne sur la structure (relance, litige, planning) sans connaître l’identité réelle.

3. Après la réponse. Vous appliquez l’opération inverse : restore depuis Agiloshield pour retrouver le texte exploitable avec les vrais noms, sans redonner les identifiants au fournisseur d’IA.

La table de correspondance doit rester sous votre contrôle (poste, espace Agiloshield, pas dans le prompt). C’est la condition pour que la pseudonymisation serve le secret pro et la confidentialité métier.

Cas d’usage : transcript, PDF, Word, email

Transcript de réunion. Après transcription Agilotext, exportez le texte, passez-le dans Agiloshield, envoyez la version masquée au LLM pour un résumé ou un mail de suivi, restore avant archivage dossier.

PDF. Contrats, courriers, pièces adverses : extension Chrome Agiloshield sur le fichier dans le navigateur, détection configurable, export pseudonymisé.

Word. Notes internes avec commentaires : masquer noms dans le corps et les commentaires avant tout outil cloud.

Email. Copier le fil, pseudonymiser, demander une reformulation ou une traduction, restore avant renvoi au client.

Ne pas envoyer la pièce jointe brute si seul le corps a été masqué. Les PDF scannés doivent passer par OCR puis détection, ou rester hors IA.

Les équipes support collent parfois un ticket Zendesk entier dans Copilot : même discipline. Pseudonymisez le fil, traitez la réponse, restore, puis collez le texte final dans le CRM. Le client ne doit jamais recevoir une version avec des étiquettes `[PERSONNE_1]`.

Tableau : rien, manuel, Agiloshield

Agiloshield Classic : essai 14 jours sans carte bancaire, 19 € HT/mois (tarif public juillet 2026). Traitement hébergé en France chez AZ Network, hébergeur certifié HDS v2 et ISO 27001:2022.

Ce que la pseudonymisation ne couvre pas

Identifiants indirects. Masquer le nom ne suffit pas si le texte dit « unique directeur financier d’une PME de 12 salariés à Annecy ». Relisez le contexte.

Pièces jointes oubliées. Une capture d’écran ou un PDF non traité annule l’effort sur le corps du mail.

Formats exotiques. Références internes, numéros de dossier maison : compléter par règles Wordboost ou listes personnalisées quand c’est pertinent.

Illusion « CNIL OK ». La CNIL encadre l’IA générative : pseudonymiser réduit le risque, ne le supprime pas. Contrat, finalité et gouvernance restent requis.

Pour les cabinets, croisez avec ChatGPT avocat : risques RGPD.

Exemple pas à pas : transcript de réunion vers mail client

• Vous terminez une visio interne et uploadez l’audio dans Agilotext. Le transcript brut contient prénoms, société cliente, montant de provision.

• Vous ouvrez Agiloshield sur l’export texte : PER et ORG sont remplacés, IDN masqués.

• Vous demandez au LLM de proposer un mail de suivi à partir de la version `[PERSONNE_1]` / `[ORG_1]`.

• Vous restore le brouillon dans Agiloshield : le mail retrouve les vrais noms pour relecture associé.

• L’associé valide, vous envoyez depuis votre messagerie professionnelle. Le fournisseur d’IA n’a jamais vu les identifiants réels.

Si le mail doit rester neutre (plusieurs destinataires), gardez une version pseudonymisée dans le dossier et une version restore dans l’espace restreint.

Traitement par lot et extension navigateur

Les équipes compliance traitent parfois dix PDF de due diligence d’un coup. Agiloshield propose le batch : même règles de détection, fichiers traités séquentiellement, exports cohérents. L’extension Chrome Agiloshield évite de télécharger une pièce sensible juste pour la nettoyer : anonymisation ou pseudonymisation dans le navigateur, puis seulement téléchargement de la version masquée.

Configurez les entités actives (personnes, organisations, identifiants, adresses, professions) selon votre secteur. Un cabinet d’avocats activera PER et ORG en priorité ; une RH ajoutera IDN et dates sensibles.

Gouvernance : DPO, registre et sous-traitants IA

Le DPO n’a pas à interdire l’IA : il doit tracer quels documents passent par quel modèle, avec quelle base légale et quelles garanties. Notez dans le registre : pseudonymisation systématique avant envoi, interdiction des PJ brutes, restore réservé aux profils habilités.

Si vous achetez une API enterprise (OpenAI Azure, Mistral sur cloud souverain), le contrat de sous-traitance reste nécessaire. Pseudonymiser ne remplace pas le DPA : cela limite l’impact si le fournisseur subit un incident. Croisez avec notre guide sous-traitance transcription IA et DPA.

Formez les managers à refuser les « raccourcis » : photo de tableau blanc, dictée vocale non contrôlée, compte ChatGPT perso sur dossier client. Un refus clair vaut mieux qu’une fuite silencieuse.

En audit interne, demandez une capture d’écran du dernier prompt envoyé : si vous y lisez un nom de client réel, la procédure n’est pas appliquée. Recommencez la formation sur le workflow en trois temps, pas sur la théorie RGPD seule.

Checklist équipe (5 lignes)

• Inventorier qui utilise déjà Copilot, ChatGPT ou Gemini sur quels documents.

• Interdire le collage client/brut sans passage Agiloshield (ou équivalent validé DPO).

• Former à restore : ne jamais publier la version `[PERSONNE_1]` au client final.

• Séparer comptes perso et pro ; désactiver l’entraînement modèle quand l’éditeur le permet.

• Logger les cas où l’IA est refusée faute de temps : c’est un signal process.