Utiliser ChatGPT en pensant au RGPD : envoyer des codes, pas des personnes
Aucun outil ne rend à lui seul votre usage de l'IA conforme. Ce que demande le RGPD, c'est de ne pas envoyer plus de données personnelles que la tâche n'en exige. Collez votre texte ci-dessous : noms et identifiants deviennent des codes, et la clé qui permet de revenir en arrière reste dans cet onglet. L'IA travaille sur les codes.
La retraduction utilise la clé de cet onglet : codez d'abord votre texte ici, gardez l'onglet ouvert, puis revenez avec la réponse.
Ajuster
Voir la clé (elle reste dans cet onglet)
La clé relie chaque code à la vraie valeur. Elle n'existe que dans la mémoire de cet onglet : fermez-le ou rechargez-le, elle disparaît.
connect-src 'none' dans sa politique de sécurité) et ne charge aucune mesure d'audience. Coupez le Wi-Fi une fois la page chargée : l'outil marche pareil. Le moteur est celui de l'appli Hidden Tokens.Comment ça marche
1 · Coder
Collez un texte ou déposez un fichier. Noms, sociétés, adresses, e-mails, téléphones, coordonnées bancaires, numéros d'identité et de dossier deviennent des codes comme NOM-001 ou SOCIETE-001. Les noms propres inconnus sont codés aussi : dans le doute, le moteur code.
2 · Envoyer les codes
Copiez le texte codé, ou téléchargez le fichier codé, et confiez-le à ChatGPT, Claude, Gemini ou Copilot. L'IA raisonne sur les codes : elle sait toujours qui a fait quoi, pas qui ils sont.
3 · Retraduire
Collez la réponse de l'IA dans l'onglet Retraduire, dans le même onglet du navigateur. Les codes redeviennent les vrais noms, sur votre écran seulement.
Exemple : une réclamation RH à synthétiser
Réclamation de Daniel Kowalczyk (matricule 30418) contre sa responsable, Sarah Pennec : il affirme qu'elle a révélé son arrêt maladie à l'équipe le 2 octobre. Il demande un entretien avec les RH en présence d'un représentant du personnel.Réclamation de PRENOM-001 NOM-001 (matricule REF-001) contre sa responsable, PRENOM-002 NOM-002 : il affirme qu'elle a révélé son arrêt maladie à l'équipe le 2 octobre. Il demande un entretien avec les RH en présence d'un représentant du personnel.Le salarié, son matricule et sa responsable sont codés. Les faits restent lisibles, arrêt maladie compris : c'est une information de santé. Si l'IA n'en a pas besoin pour répondre, généralisez-la (« une absence ») avant l'envoi.
Ce que dit le RGPD, et ce qu'y change le codage
Quatre passages du RGPD concernent directement ce que vous collez dans une IA :
- La minimisation (article 5, 1, c). Les données personnelles doivent être limitées au nécessaire. Une IA à qui l'on demande de synthétiser une réclamation n'a pas besoin du nom du salarié : le coder, c'est minimiser en pratique.
- La pseudonymisation (articles 4, 5), 25 et 32). Le règlement cite la pseudonymisation comme mesure de sécurité et comme élément de la protection dès la conception. Cet outil pseudonymise : chaque valeur devient un code, et la clé reste chez vous.
- Toujours des données personnelles (considérant 26). Pour vous, qui détenez la clé, le texte codé reste une donnée personnelle. Vos autres obligations, comme la base légale et l'information des personnes, demeurent.
- Les catégories particulières (article 9). Santé, appartenance syndicale et données voisines demandent plus de soin. Coder les noms ne code pas l'information de santé elle-même : retirez-la ou généralisez-la.
Ceci est une information, pas un conseil juridique. Pour une équipe, l'appli Hidden Tokens ajoute ce que demandera un auditeur : une politique appliquée sur chaque poste, une clé par dossier et une trace signée de ce que chaque IA a reçu.
L'outil gratuit ou l'appli Hidden Tokens ?
Cet outil gratuit
- Un texte ou un fichier à la fois
- Jusqu'à 3 000 mots ou 1 000 lignes de tableau
- La clé vit dans cet onglet et disparaît quand vous le fermez
- Word, Excel, CSV et texte
L'appli Hidden Tokens
- Des dossiers entiers : une même personne garde le même code dans tous les documents
- Une clé par dossier, gardée sur votre poste
- PDF et documents scannés, lus sur votre poste
- Dans Claude Desktop, et dans ChatGPT, Gemini et Copilot avec l'extension
- Packs métier, règles du cabinet et preuve signée de ce que l'IA a vu
Un mot sur le mot « anonymiser »
À strictement parler, cet outil pseudonymise : chaque valeur est remplacée par un code réversible avec la clé. Pour le RGPD, une donnée pseudonymisée reste une donnée personnelle pour qui détient la clé, ici vous, dans cet onglet. Ce que reçoit l'IA ne nomme plus personne directement. Des indices peuvent rester, comme une fonction, une ville et un âge réunis : l'outil vous prévient quand il en voit. Relisez le résultat avant de l'envoyer.
Questions
Le codage rend-il mon usage de ChatGPT conforme au RGPD ?
Aucun outil ne le fait à lui seul. Le codage réduit les données personnelles que reçoit l'IA et c'est une mesure que cite le RGPD. La conformité dépend aussi de votre base légale, de vos contrats et de votre registre.
Le texte codé est-il anonyme ?
Non, il est pseudonymisé : vous détenez la clé dans cet onglet. Ce que reçoit l'IA ne nomme plus personne directement, mais des indices peuvent rester, et l'outil en signale certains.
Où est la clé ?
Uniquement dans la mémoire de cet onglet. Elle n'est ni écrite sur le disque ni envoyée, et disparaît à la fermeture de l'onglet.
Cela aide-t-il pour une AIPD ?
Cela peut être l'une des mesures que vous décrivez. L'outil gratuit ne garde aucune trace ; l'appli Hidden Tokens tient un journal signé de ce que chaque IA a reçu, plus facile à montrer.
Les autres usages de l'outil gratuit
Par type de fichier
Par IA
Par usage
Pour des dossiers entiers, l'appli
Hidden Tokens code des dossiers entiers sur votre poste avec une seule clé, fonctionne dans Claude Desktop et dans votre navigateur, lit les PDF et les scans, et remet les vrais noms dans les fichiers Word et Excel.