Gratuit · rien de ce que vous tapez ne quitte cette page

Quelqu'un a collé un dossier client dans ChatGPT. Les 72 heures qui suivent.

Un collaborateur, une assistante, un stagiaire : le dossier est maintenant chez OpenAI, Anthropic, Google ou Microsoft, sous leurs conditions. Ce kit conduit le cabinet pendant les trois jours suivants, heure par heure : contenir, mesurer, supprimer, décider, inscrire, verrouiller. Les lettres et la fiche de registre sont prêtes à remplir. Rien de ce que vous tapez n'est enregistré ni envoyé.

H+0Contenir H+4Mesurer la fuite H+24Supprimer, écrire au fournisseur H+48Décider de notifier H+72Inscrire et informer Jour 4Verrouiller les postes

Quand le cabinet en a-t-il pris connaissance ?

Les 72 heures du RGPD courent à partir de la prise de connaissance par le cabinet, pas du collage. Écrit ici seulement ; rien n'est conservé.

H+0 — la première heureContenir

Le réflexe est de supprimer la conversation. Pas encore : une fois supprimée, vous ne pouvez plus mesurer ce qui est parti. Sécuriser d'abord, mesurer ensuite, supprimer après.

Arrêter l'usage du compte.La personne se déconnecte de l'IA sur tous ses appareils ; personne n'ajoute rien à la conversation.
Révoquer tout lien de partage public.ChatGPT : Réglages → Contrôle des données → Liens partagés. Claude : le menu « Partager » de chaque conversation. Le lien partagé est le seul cas où des tiers ont déjà pu lire le contenu.
Exporter l'historique avant de supprimer quoi que ce soit.ChatGPT : Réglages → Contrôle des données → Exporter les données. Claude : Réglages → Confidentialité → Exporter les données. L'export arrive par e-mail en .zip ; gardez-le sur un poste du cabinet, pas dans le cloud.
Noter les faits.Qui, quel outil, quel compte (personnel ou cabinet, gratuit ou payant), quand, quel fichier ou texte, s'il y a eu des pièces jointes. Des faits seulement : la fiche de registre ci-dessous en a besoin.
Prévenir l'associé gérant et le DPO (ou qui en tient le rôle).Le compte à rebours des 72 heures a commencé : la décision de notifier leur appartient, pas au collaborateur.
Pas de reproche pour l'instant.La personne qui signale un collage est celle qui permet au cabinet d'agir en 72 heures. La sanction, s'il y en a une, vient après les faits.

H+4 — la première demi-journéeMesurer la fuite

Le scanner de fuites IA lit l'export dans le navigateur et compte les noms, sociétés, coordonnées bancaires, pièces d'identité, numéros de dossier et coordonnées que le compte a envoyés à l'IA, conversation par conversation, avec celles à supprimer en premier. Rien n'est téléversé : la page du scanner interdit toute connexion, comme celle-ci.

Ce que vous obtenez : les comptes par catégorie, la liste des conversations à supprimer en premier, celles qui ont un lien public, et un rapport de test de fuite d'une page (des chiffres seulement) qui se recopie dans la fiche de registre ci-dessous.

Ouvrir le scanner de fuites

Si le collage a eu lieu dans Gemini, Copilot, Le Chat ou un autre outil sans export, mesurez depuis la source : ouvrez le fichier ou le texte collé et comptez ce qu'il contient — l'anonymiseur gratuit montre, dans le navigateur, combien de valeurs il aurait codées.

H+24 — le premier jourSupprimer, puis écrire au fournisseur

Supprimer les conversations, en commençant par la liste du scanner.La suppression chez le fournisseur n'est pas immédiate (OpenAI et Anthropic conservent les conversations supprimées un certain temps, typiquement jusqu'à 30 jours, sauf obligation légale de conservation). C'est quand même la première chose à faire.
Supprimer les mémoires.ChatGPT : Réglages → Personnalisation → Mémoire → Gérer. Claude : les connaissances de projet et les réglages de mémoire. Une mémoire peut répéter un nom dans toutes les conversations futures.
Désactiver l'entraînement sur le compte.ChatGPT : Réglages → Contrôle des données → « Améliorer le modèle pour tous ». Claude : Réglages → Confidentialité. Notez le réglage tel qu'il était avant de le changer : l'arbre de décision en a besoin.
Envoyer la demande de suppression au fournisseur.La lettre ci-dessous. Elle demande la suppression des sauvegardes et des jeux d'entraînement, l'identité de toute personne ayant accédé au contenu, et une confirmation écrite.

Où l'envoyer

Fournisseur	Canal
OpenAI (ChatGPT)	Portail de demandes de confidentialité, `privacy.openai.com`, ou l'adresse donnée dans sa politique de confidentialité
Anthropic (Claude)	`privacy@anthropic.com`, telle que donnée dans sa politique de confidentialité
Google (Gemini)	Supprimer l'activité des applications Gemini sur `myactivity.google.com`, puis le formulaire de demande de confidentialité de Google
Microsoft (Copilot)	Le tableau de bord de confidentialité Microsoft pour un compte personnel ; l'administrateur du tenant Microsoft 365 pour un compte professionnel
Tout autre	L'adresse figurant dans la politique de confidentialité du fournisseur, sous « contact » ou « vos droits »

Canaux tels que publiés le 6 novembre 2026 ; vérifiez la politique de confidentialité du fournisseur avant d'envoyer. Un compte de cabinet (Team, Enterprise, API) a en général un contrat et un contact nommé : passez par eux, ils répondent plus vite.

Lettre 1 — demande de suppression au fournisseur

Remplissez les champs encadrés ; copiez avec le bouton. Ne collez pas le contenu fuité ni les noms dans la lettre : décrivez-le par catégorie et par référence de conversation.

Objet : Demande de suppression d'un contenu soumis à — compte

À l'attention du délégué à la protection des données / de l'équipe confidentialité de ,

Le , un membre de notre cabinet, , a soumis à votre service, par le compte ci-dessus, un contenu qu'il n'était pas autorisé à divulguer. Ce contenu comporte des données à caractère personnel de tiers et des informations couvertes par le secret professionnel. Les conversations concernées ont été supprimées du compte le ; leurs titres ou identifiants sont : .

En qualité de responsable du traitement de ces données, nous vous demandons de :

supprimer définitivement ce contenu et toute copie (sauvegardes, journaux, copies de contrôle de sécurité ou d'abus, copies détenues par des sous-traitants ultérieurs), et nous le confirmer par écrit une fois fait ;
nous confirmer si ce contenu a été utilisé, ou doit l'être, pour entraîner ou affiner un modèle, et dans ce cas l'en exclure ;
nous indiquer si une personne (relecteur, prestataire) y a accédé, et sous quelle durée de conservation il a été détenu ;
nous confirmer la durée de conservation applicable aux conversations supprimées sur ce compte.

Cette demande est formée au titre de vos conditions d'utilisation et de votre politique de confidentialité et, dans la mesure où ils s'appliquent, des articles 17 et 28 du RGPD. Nous vous remercions d'en accuser réception sous 7 jours et d'y répondre complètement dans le délai d'un mois (article 12 §3 du RGPD).

Nous vous prions d'agréer nos salutations distinguées,

H+48 — le deuxième jourDécider de notifier

Au sens du RGPD, coller des données personnelles dans une IA tierce sans contrat est une divulgation non autorisée : une violation de données (art. 4 §12). Le cabinet, responsable du traitement, doit la documenter (art. 33 §5), la notifier à l'autorité de contrôle dans les 72 heures suivant la prise de connaissance sauf si elle n'est pas susceptible d'engendrer un risque (art. 33), et informer les personnes concernées quand le risque est élevé (art. 34). Cinq questions vous donnent la lecture ; votre DPO ou votre conseil donne la décision.

1 · Quelle loi s'applique au cabinet ? Union européenne ou EEE (RGPD) — France comprise Royaume-Uni (UK GDPR, ICO) Maroc (loi 09-08, CNDP) Un autre pays

2 · Le contenu identifiait-il des personnes ? Oui : noms, coordonnées, identifiants, ou faits sur des personnes identifiables Non : des chiffres, un contrat entre sociétés, un document technique, rien sur une personne

3 · Comportait-il des données sensibles ? Oui : santé, pénal, coordonnées bancaires ou cartes, pièces d'identité, mineurs, vie familiale ou sexuelle, données syndicales ou politiques Non, des identités et des faits ordinaires seulement

4 · À quel point le contenu était-il exposé ? Compte privé, entraînement désactivé (ou offre cabinet/entreprise), aucun lien de partage Compte personnel ou gratuit avec entraînement activé, ou vous ne savez pas Un lien de partage public a existé, ou le compte est partagé avec des personnes hors du cabinet

5 · Le cabinet est-il tenu au secret professionnel ? Oui : avocat, notaire, médecin, expert-comptable, commissaire aux comptes, huissier… Non Le secret professionnel ajoute un devoir envers le client qui ne dépend pas du seuil de la protection des données.

Trois choses que l'arbre ne peut pas décider à votre place.

France, avocats : le secret professionnel est absolu (art. 66-5 de la loi du 31 décembre 1971, art. 2 du RIN). Le guide du CNB « La déontologie et l'intelligence artificielle » (avril 2026) demande de pseudonymiser ou d'anonymiser avant toute IA générative ; un collage en clair en est l'exact contraire. Informez le client ; demandez conseil au bâtonnier avant de notifier qui que ce soit d'autre. Le formulaire de notification de la CNIL est en ligne et fait courir les 72 heures depuis la prise de connaissance.
Royaume-Uni : l'ICO applique le même test des 72 heures ; la SRA attend des cabinets qu'ils informent leurs clients quand la confidentialité a été rompue. Documentez le raisonnement même quand vous décidez de ne pas notifier.
Maroc : la loi 09-08 ne fixe pas aujourd'hui de délai de notification de 72 heures ; la CNDP attend d'être informée des incidents graves et le projet de révision s'aligne sur le RGPD. Votre contrat avec le client peut dire plus que la loi.

H+72 — le troisième jourInscrire et informer

Lettre 2 — au client

Pour le client dont le dossier a été collé. Courte, factuelle, avec ce qui a été fait. Adaptez le ton à la relation ; ne minimisez jamais.

Objet : Incident de confidentialité concernant votre dossier —

Madame, Monsieur ,

Je vous écris pour vous informer d'un incident qui concerne la confidentialité de votre dossier. Le , un membre de notre cabinet a soumis une partie de son contenu à un service d'IA en ligne () sans les précautions que nous exigeons. Le contenu concerné est : .

Dès que nous en avons eu connaissance, le , nous avons : supprimé le contenu du service, demandé par écrit au fournisseur d'en effacer toute copie et de confirmer qu'il n'a servi à entraîner aucun modèle, , et équipé les postes du cabinet pour que les noms et identifiants soient codés avant qu'une IA puisse les lire.

À notre connaissance, le contenu . Nous vous transmettrons la confirmation du fournisseur dès réception. Je reste à votre disposition pour en parler, et vous présente mes excuses pour cet incident.

Je vous prie d'agréer, Madame, Monsieur, l'expression de mes salutations distinguées,

La fiche du registre des violations (RGPD art. 33 §5)

hiddentokens

Violation de données à caractère personnel — fiche de registre

Fiche , rédigée le par , .

1. Les faits

Date et heure de la divulgation :

Date et heure de la prise de connaissance :

Service et type de compte :

Réglage d'entraînement au moment des faits :

Fonction de la personne :

Lien de partage public :

Ce qui a été soumis (par catégorie, aucune valeur) :

Catégorie (scanner de fuites)	Valeurs	Conversations
Noms de personnes
Sociétés
IBAN, coordonnées bancaires, cartes
Pièces d'identité
Numéros de dossier, de contrat, de client
Adresses e-mail et téléphones
Personnes concernées (estimation)

2. Conséquences probables

3. Mesures prises

Conversations supprimées le :

Mémoires supprimées, entraînement désactivé :

Demande de suppression envoyée le :

Confirmation du fournisseur reçue le :

Postes verrouillés (Hidden Tokens installé, extension, politique) :

4. Notifications

Autorité de contrôle :

Personnes concernées :

Client :

Bâtonnier / ordre :

5. Signature

Modèle du kit incident 72 h de Hidden Tokens · hiddentokens.com/fr/incident-ia/ · pas un avis juridique ; ne certifie aucune conformité.

Jour 4Verrouiller les postes

Un incident bien géré reste un incident. S'il a eu lieu, c'est que rien ne se tenait entre le dossier et l'IA. Hidden Tokens est cette chose-là : noms, sociétés, identifiants et numéros de dossier sont codés sur le poste avant que Claude, ChatGPT, Gemini ou Copilot les lise, et les vrais noms reviennent dans la réponse, localement. Le prochain export du compte ne contiendra que des codes.

Chaque poste : l'appli, Mac et Windows, 14 jours d'essai, sans compte.
Chaque navigateur : l'extension code ce qui est tapé dans ChatGPT, claude.ai, Gemini, Copilot, Le Chat, Perplexity et DeepSeek avant l'envoi ; elle ferme par défaut, rien ne part en clair quand l'appli est éteinte.
Chaque avocat, sans exception : la formule Organisation pousse une politique signée sur chaque poste ; le générateur de charte IA écrit les règles en une après-midi.
La preuve, après : le grand livre mensuel signé et le sceau par dossier sont ce que vous montrerez à l'autorité, au client et à votre assureur la prochaine fois.

Les cabinets de 5 à 20 postes commencent par le pilote de 30 jours, déduit en totalité de la première année.

Plus jamais par accident

Hidden Tokens code les noms, comptes et numéros de dossier sur votre ordinateur avant qu'ils atteignent l'IA, puis remet les vrais noms dans la réponse. Installez-le dès aujourd'hui sur les postes qui utilisent l'IA.

Télécharger pour Mac ou Windows Lancer le scanner de fuites

Ce kit est une méthode, pas un avis juridique : la décision de notifier appartient à votre DPO, à votre conseil ou à votre bâtonnier. Références : RGPD art. 4 §12, 12 §3, 17, 28, 33, 34 ; UK GDPR ; loi marocaine 09-08 ; loi du 31 décembre 1971 art. 66-5 ; guide du CNB « La déontologie et l'intelligence artificielle », avril 2026. Canaux et réglages des fournisseurs tels qu'observés le 6 novembre 2026. Hidden Tokens accompagne votre conformité ; il ne la certifie pas.