IA responsable4 min de lecture

Masquez les données avant de prompter : testez la réidentification

Supprimer les noms ne suffit pas. Appliquez un test de réidentification en quatre étapes avant d’envoyer un texte professionnel à une IA approuvée.

Bokili EditorialPublié le 26 septembre 2026· Vérifié le 26 septembre 2026

Un document professionnel masqué dont les indices indirects convergent encore vers une personne identifiable, à côté d’une version limitée à la tâche

Masquage n'est pas synonyme d'anonymat

Même sans nom ni e-mail, une combinaison de poste, lieu, date et d'événement rare peut permettre d'identifier une personne.

Avant de soumettre un texte à une IA, la question n'est pas seulement « Ai-je supprimé les noms ? ». C'est : un collègue pourrait-il identifier quelqu'un avec les indices restants ? Une note masquée peut conserver assez de contexte pour révéler un client, un employé ou un cas précis.

Les directives de l'ICO distinguent identifiants directs et combinaisons indirectes (lieu, âge, dates, traits). Elles traitent les données pseudonymisées comme personnelles si une clé peut les relier à une personne. Le NIST le confirme : la dé-identification réduit le risque, mais des données (textes, images) restent réidentifiables. Ce guide est une méthode de sécurité, pas un conseil juridique.

Quatre passes de vérification avant l'IA

Le test de réidentification

1. Ôter les identifiants directs

Supprimez noms, e-mails, téléphones, numéros de compte, adresses précises, matricules et autres identifiants évidents.

2. Croisez les indices indirects

Croisez poste, lieu, dates, âge, service, événements rares, relations et détails. Un indice anodin peut devenir identifiant une fois combiné.

3. Test du collègue motivé

Imaginez un collègue qui connaît l'équipe, l'agenda et les faits récents. Pourrait-il identifier la personne visée sans accès particulier ?

4. Gardez l'essentiel pour la tâche

Supprimez ou généralisez ce qui n'est pas utile à l'IA. Conservez le sens utile à la décision, pas le détail de l'anecdote.

La 3e passe adapte le concept de « l'intrus motivé » de l'ICO au quotidien. Le testeur n'a pas besoin de bases de données secrètes ou de compétences en piratage. Il utilise des infos publiques, connues dans l'entreprise ou faciles à obtenir. Le but n'est pas le risque zéro, mais d'exposer les combinaisons qu'un simple rechercher-remplacer manque.

Exemple : le nom est masqué, la personne reste identifiable

Un partenaire RH veut utiliser une IA pour analyser des commentaires. Une note nomme un superviseur. Le nom est supprimé, mais le texte dit encore : « le seul superviseur de nuit à Lyon, après l'incident de mardi sur le quai, revenu de congé parental le mois dernier. » Chaque indice semble anodin. Ensemble, ils décrivent une seule personne.

Lire, c'est bien. Pratiquer, ça change tout.

Commencer

	Masquage du seul nom	Version limitée à la tâche
Rôle	Seul responsable de l’équipe de nuit	Un responsable
Lieu	Site de Lyon	Un site opérationnel
Moment	Mardi après l’incident du quai	Après un incident opérationnel récent
Détail personnel	Retour de congé parental le mois dernier	Supprimé
Sens utile	Une personne précise est exposée	Le commentaire porte sur l’accompagnement après un incident

La version sécurisée permet l'analyse thématique : elle garde le problème de fond et supprime les détails qui n'affectent pas la classification. Si le service, le site ou la chronologie sont nécessaires, ne les gardez pas. Remontez au responsable des données et suivez le processus approuvé pour cette tâche à plus haut risque.

Anonymisation : les pièges du contexte

Vérifiez chaque diffusion, pas seulement le premier brouillon

Recherchez des identifiants dans les propriétés, commentaires, suivis de modifications, feuilles masquées et noms de fichiers.
Repérez dans le texte libre les événements rares, intitulés inhabituels, dates précises et situations personnelles.
Lisez toutes les lignes ou tous les passages ensemble : des fragments séparés peuvent désigner une même personne.
Confirmez que la tâche d’IA exige chaque détail conservé et généralisez le reste.
Demandez à une deuxième personne qui connaît le contexte de tenter une identification.
Arrêtez et escaladez si le contexte nécessaire ne peut pas être rendu proportionné.

Le guide IA du gouvernement britannique recommande de minimiser les données personnelles via masquage ou pseudonymisation. Il prévient que des informations cachées peuvent subsister dans les fichiers. Le masquage est donc un processus, pas un coup de marqueur : inspectez le fichier, le texte visible, le contexte et la destination approuvée.

Testez un paragraphe en dix minutes

Choisissez un paragraphe fictif ou déjà approuvé ; n’utilisez pas de données sensibles réelles pour l’exercice.
Soulignez les identifiants directs et retirez-les.
Entourez les indices indirects : rôle, lieu, date, événement rare, relation et situation personnelle.
Lisez ces indices comme un ensemble et demandez-vous qui un collègue informé pourrait reconnaître.
Généralisez ou supprimez tout indice inutile à la tâche d’IA.
Consignez la tâche, les faits conservés et la décision du relecteur.

Moins de contexte, plus de responsabilité

Un bon brief pour l'IA n'a pas besoin de tous les détails du cas. Il lui faut le minimum de faits pour la tâche, et le nom du décisionnaire. Si la minimisation empêche la tâche, la solution est peut-être un workflow contrôlé, un autre outil, ou de ne pas utiliser l'IA.

Entraînez-vous avec un kit pratique fictif et sûr, cartographiez les données conservées par une plateforme avec le guide des données apprenants, et séparez la production de l’évaluation avec le guide du test de validation. Les fonctionnalités de Bokili soutiennent une pratique courte, ancrée dans le travail, avec sécurité et vérification.