Hidden Tokens / Blog

Comment caviarder un fichier Word ou Excel avant qu'une IA le lise

Caviarder un document pour une IA n'est pas le caviarder pour l'impression. L'IA lit le fichier entier, y compris ce que vous ne voyez jamais à l'écran. Voici ce qu'il faut vérifier, et une méthode que vous pouvez refaire à chaque fois.

L'équipe Hidden Tokens · 24 octobre 2026 · mis à jour le 28 octobre 2026 · 4 min de lecture

Pourquoi caviarder pour une IA, c'est différent

Quand vous imprimez un document ou envoyez un PDF à la partie adverse, seul compte ce qui est visible. Une IA, elle, reçoit le fichier lui-même. Selon l'outil, elle peut lire du texte invisible à l'écran : des passages supprimés que garde le suivi des modifications, des fils de commentaires, des lignes masquées, une feuille que quelqu'un a masquée il y a trois versions. Tout ce que contient le fichier peut finir dans le prompt.

Ce qui se cache dans un document Word

• Le suivi des modifications. Le texte supprimé reste dans le fichier tant que les modifications ne sont pas acceptées ou refusées.
• Les commentaires, souvent avec le nom du relecteur et des remarques sur le client.
• Les en-têtes, pieds de page, notes de bas de page et zones de texte, que l'habitude du « Rechercher et remplacer » oublie souvent.
• Le texte masqué, mis en forme pour être invisible.
• Les propriétés du document : auteur, société, dernier modificateur, parfois une référence client dans le titre.
• Les objets incorporés : un tableau Excel collé, ou l'image d'un courrier signé.
• Le nom du fichier lui-même, qui contient souvent le nom du client.

Ce qui se cache dans un classeur Excel

• Les lignes, colonnes et feuilles masquées, y compris les feuilles « très masquées » qui n'apparaissent pas dans le menu Afficher.
• Les caches des tableaux croisés dynamiques, qui gardent une copie des données sources même quand la feuille source a été supprimée.
• Les notes et commentaires sur les cellules.
• Les plages nommées et les listes de validation des données, qui peuvent contenir des noms.
• Les données des graphiques et les liaisons vers d'autres classeurs, dont les chemins peuvent révéler des dossiers clients.
• Les montants : dans beaucoup de fichiers, les chiffres sont aussi sensibles que les noms, mais les remplacer casse chaque formule et chaque total.

Une méthode que vous pouvez refaire

1. Travaillez sur une copie. Ne caviardez jamais l'original.
2. Inspectez le fichier. Dans Word ou Excel, passez par Fichier > Informations > Vérifier l'absence de problèmes > Inspecter le document, et retirez commentaires, révisions, contenu masqué et propriétés du document. Acceptez ou refusez d'abord toutes les modifications suivies.
3. Affichez tout dans Excel. Cherchez les feuilles, lignes et colonnes masquées, et actualisez ou supprimez les tableaux croisés dynamiques dont vous n'avez pas besoin.
4. Listez chaque identifiant, avec ses variantes. « Ghizlane Ouarzazi », « Mme Ouarzazi », « G. Ouarzazi », « OUARZAZI », « g.ouarzazi@sanaflux.example » : cinq chaînes pour une seule personne. Ajoutez les numéros SIREN ou ICE, les IBAN et RIB, les numéros de sécurité sociale ou de CIN, les adresses, les téléphones et les références de dossier (n° RG, par exemple).
5. Remplacez par des codes cohérents, pas par des cases noires. Un code par entité sur tout le dossier : NOM-001 pour Ghizlane Ouarzazi partout, SOCIETE-001 pour sa société. Gardez la liste qui relie les codes aux vraies valeurs dans un endroit séparé et protégé, jamais dans le fichier que vous envoyez.
6. Traitez les montants avec soin. Remplacez-les par des valeurs factices cohérentes pour que les totaux tombent encore juste, et notez la correspondance pour pouvoir remettre les vrais chiffres.
7. Surveillez les indices indirects. Une fonction, un employeur et une date peuvent identifier quelqu'un sans aucun nom. Généralisez si besoin (« une société du secteur pharmaceutique »).
8. Vérifiez. Cherchez dans la copie caviardée chaque vraie valeur de votre liste. Puis renommez le fichier. (Vous pouvez vous entraîner à ce contrôle sur un dossier fictif dans la leçon 2 de l'Académie Hidden Tokens.)
9. Après l'IA : remplacez chaque code du résultat par la vraie valeur, sur votre propre ordinateur.

Pourquoi les cases noires rendent l'IA moins bonne

Remplacer chaque nom par « [CAVIARDÉ] » protège les données, mais l'IA ne peut plus suivre qui a fait quoi. Dans un litige à trois parties, une note pleine de « [CAVIARDÉ] soutient que [CAVIARDÉ] doit à [CAVIARDÉ] » ne sert à rien. Des codes cohérents gardent la structure : l'IA peut écrire que NOM-001 soutient que SOCIETE-002 doit à SOCIETE-001 la somme de MNT-001, et la note est juste une fois les valeurs remises. C'est toute la différence entre le caviardage et la pseudonymisation.

Quand arrêter de le faire à la main

La méthode manuelle convient pour un document de temps en temps. Elle ne tient plus quand un dossier compte des dizaines de pièces, quand plusieurs personnes travaillent pour le même client, ou quand les montants comptent. C'est à ce moment qu'un outil se rentabilise.

Hidden Tokens automatise toute la méthode sur votre poste : il code les fichiers Word, Excel, PDF et texte quelques secondes après leur arrivée dans un dossier surveillé, garde une clé par dossier pour que les codes restent cohérents, traite les montants avec des valeurs factices, signale les identifiants indirects, et remet les vraies valeurs dans le fichier Word ou Excel produit par l'IA. La clé ne quitte jamais votre machine. Pour la vue d'ensemble, voir comment utiliser ChatGPT ou Claude avec des données clients.