hiddentokens

Hidden Tokens / Académie / Leçon 0

Ce que l'IA voit de vos fichiers

Leçon 0 sur 9 · 3 min · appli 0.14.4 · connecteur 2.42.0

Peut-on mettre des données clients dans ChatGPT ?

Pas telles quelles : tout ce que vous collez ou envoyez, y compris le nom dans un en-tête de page, le téléphone dans un commentaire et les dates de naissance d'un tableau, arrive chez le fournisseur de l'IA, et lui demander d'ignorer les noms ne les « désenvoie » pas. Cela devient défendable quand ces valeurs sont remplacées sur votre poste avant que rien ne parte, et quand vous savez ce que ce remplacement ne couvre pas : un fichier pseudonymisé n'est pas un fichier anonyme.

Ce qui voyage avec un fichier

Quand vous envoyez un document à une IA, elle ne reçoit pas ce que vous voyez à l'écran. Elle reçoit le fichier, et un fichier Word ou Excel porte bien plus que son texte visible : en-têtes et pieds de page, commentaires, modifications suivies, lignes et onglets masqués, propriétés du document. Cette leçon vous fait trouver ces endroits vous-même, sur un dossier inventé, en trois minutes.

Pas à pas

  1. Téléchargez le dossier d'exemple

    Téléchargez le dossier d'exemple de l'Académie (.zip) et décompressez-le. Il contient quatre pièces d'un cabinet d'avocats fictif de Casablanca : un courrier, un état de paie, un contrat de prestation et le scan d'une carte d'identité. Tout y est inventé. Cette leçon ne demande aucune installation.

  2. Ouvrez le courrier et regardez l'en-tête de page

    Ouvrez 01-courrier-au-client.docx dans Word ou LibreOffice. L'en-tête, tout en haut de la page, nomme la cliente, Mme Ghizlane Ouarzazi. Un en-tête fait partie du fichier : une IA qui lit le document le lit aussi, même si vous ne remontez jamais jusqu'à lui.

  3. Affichez les commentaires

    Dans Word, choisissez Révision › Afficher les commentaires. Le commentaire d'une collaboratrice donne le portable de la cliente. Les commentaires, les modifications suivies et le texte masqué voyagent avec le fichier ; certaines visionneuses ne les montrent tout simplement pas.

  4. Regardez les propriétés du document

    Choisissez Fichier › Informations. Ici, les propriétés disent « Données inventées — Hidden Tokens Academy » ; dans un vrai fichier, elles portent souvent le nom de l'auteur, le cabinet, parfois le nom du client dans le titre.

  5. Ouvrez la paie et le contrat

    Dans 02-paie-octobre-2026.xlsx, chaque ligne porte une date de naissance, un numéro de CIN et un RIB. Dans 03-contrat-de-prestation.pdf, les parties, leurs ICE et RC, les signataires et un forfait de 485 000 dirhams sont dans le corps du texte.

  6. Comptez ce qu'un envoi ferait partir

    Envoyer ces quatre pièces à une IA ferait partir une dizaine de noms, leurs dates de naissance, leurs RIB et numéros de CIN, plus un téléphone caché dans un commentaire. C'est le point de départ de toutes les autres leçons : l'IA doit recevoir des codes à la place, et les vraies valeurs ne doivent jamais quitter votre poste.

Ce que fait Hidden Tokens, et ce qu'il ne fait pas

Hidden Tokens remplace chaque personne, société, adresse, identifiant et coordonnée bancaire par un code stable, sur votre poste, avant que l'IA ne lise le fichier : la même personne garde le même code dans toutes les pièces du dossier, pour que l'IA puisse raisonner d'une pièce à l'autre. La clé qui rend les noms reste chez vous, et le résultat de l'IA est décodé là.

Ce qu'il ne fait pas, dit simplement :

Ce qui peut mal tourner

Vérifiez vos acquis

Trois questions, corrigées sur cette page. Rien n'est envoyé.

1. Vous envoyez un courrier Word à une IA. Que peut-elle lire ?
Réponse

Le texte, plus les en-têtes et pieds de page, les commentaires, les modifications suivies et les propriétés Une IA reçoit le fichier lui-même, pas votre écran. Un nom dans un en-tête ou un téléphone dans un commentaire voyagent avec lui, et une consigne dans le message ne « désenvoie » rien.

2. Des noms remplacés par des codes, la clé restée sur votre poste : ce fichier est…
Réponse

Pseudonymisé : toujours des données personnelles pour vous, puisque la clé permet de revenir en arrière Qui détient la clé peut remettre les noms : au sens du RGPD et de la loi 09-08, ce sont toujours des données personnelles pour vous. Une donnée anonyme, elle, ne peut plus être rattachée à personne, par personne.

3. Lequel de ces cas Hidden Tokens ne protège-t-il pas ?
Réponse

Un message tapé dans ChatGPT dans une fenêtre de navigation privée Chrome désactive les extensions dans les fenêtres privées : le message part tel qu'il est tapé. Hidden Tokens ne protège que ce qui passe par lui : les fichiers d'un dossier surveillé et le texte tapé dans un navigateur où l'extension est active.

Questions fréquentes

ChatGPT Enterprise ou Claude for Work suffisent-ils à protéger les données clients ?

Les offres professionnelles s'engagent en général à ne pas entraîner leurs modèles sur vos données et offrent des réglages de conservation, ce qui compte. Mais les fichiers arrivent quand même, en clair, chez le fournisseur. Pour le secret professionnel ou un contrat client strict, la question est souvent de savoir si la donnée sort de l'organisation ; pseudonymiser avant l'envoi y répond, et se combine avec une offre professionnelle.

Une donnée pseudonymisée est-elle anonyme ?

Non. Ses identifiants sont remplacés par des codes, mais qui détient la clé peut revenir en arrière : au sens du RGPD et de la loi 09-08, elle reste une donnée personnelle pour vous. Des indices comme une fonction rare, une ville et une année de naissance peuvent aussi désigner quelqu'un sans aucun nom.

Puis-je simplement demander à l'IA d'ignorer les noms ?

Non. Une consigne dans le message ne change pas ce qui a été envoyé : le fournisseur a déjà reçu le fichier, noms compris. La protection doit avoir lieu sur votre poste, avant que le fichier ne parte.

Écrite pour l'appli 0.14.4 et le connecteur 2.42.0 le . Pas encore rejouée à l'écran sur Mac et Windows : si un libellé diffère de ce que vous voyez, fiez-vous à votre écran et dites-le-nous.