Données personnelles dans ChatGPT et les LLM : FAQ

Quel mode choisir avant de transmettre un contenu à un LLM ?

Vous avez déjà un document et souhaitez rétablir les données plus tard ? Choisissez le mode 1, avec étiquettes et clé. Vous souhaitez retirer des données sans retour possible, y compris dans un scan, ou conserver la disposition d’un PDF ? Choisissez le mode 2, le caviardage sans clé. Vous demandez à l’IA de rédiger un nouveau document ? Choisissez le mode 3 : un prompt avec des données fictives et une clé pour rétablir les données réelles dans la réponse.

Comment fonctionne le mode 1, la pseudonymisation de documents ?

Vous avez déjà un document avec des données réelles et souhaitez le travailler avec une IA. Chargez un fichier TXT, MD, RTF, DOCX, ODT ou un PDF contenant du texte, vérifiez les sélections, puis téléchargez le document avec des étiquettes comme [PSN-1] et une clé. Les fichiers modifiables gardent leur format ; un PDF devient un TXT ou un DOCX sans sa mise en page. Plus tard, chargez la réponse de l’IA et la clé pour rétablir les données réelles.

Comment fonctionne le mode 2, le caviardage de documents et de scans ?

Vous souhaitez retirer définitivement certains détails. Chargez un document texte pris en charge ou un PDF, y compris un scan, puis vérifiez ou ajoutez les sélections. Les fichiers TXT, MD, RTF, DOCX et ODT conservent leur format avec des mentions de caviardage. Chaque PDF devient un nouveau PDF avec les zones masquées et la disposition visuelle conservée. Il n’y a ni clé ni restauration des données retirées. Le contenu restant peut toujours permettre d’identifier une personne.

Comment fonctionne le mode 3, un prompt avec des données fictives ?

Vous commencez une nouvelle lettre, une requête ou un autre document. Saisissez ou collez votre prompt avec les données réelles dans gallanon, vérifiez les sélections et ajoutez les passages oubliés. Vous obtenez un prompt avec des données fictives et une clé. Envoyez uniquement ce prompt à l’IA. Enregistrez ensuite sa réponse dans un format pris en charge, chargez-la avec la clé dans gallanon, vérifiez les correspondances et téléchargez la réponse avec les données réelles rétablies.

Comment préparer des données personnelles avant ChatGPT, Claude ou Gemini ?

Gardez seulement les informations nécessaires. Remplacez les données choisies dans gallanon, relisez tout le texte et conservez la clé séparément. Transmettez uniquement la version vérifiée à l’outil d’IA. gallanon ne se connecte pas à ces services et ne décide pas si leur utilisation est autorisée dans votre situation.

Puis-je envoyer un contrat, une requête ou un dossier à l’IA ?

L’utilisation de gallanon n’autorise pas à elle seule cette transmission. Vérifiez les règles internes, les obligations de confidentialité et les conditions du service. Si l’usage de l’IA est permis, les étiquettes aident à préparer un document existant ; le mode prompt sert à en rédiger un nouveau sans certaines données réelles.

Qu’en est-il des dossiers médicaux, CV et données des salariés ?

Les noms et identifiants ne sont qu’une partie du problème. Une maladie rare, un parcours professionnel, un lieu ou des dates peuvent identifier quelqu’un. La détection automatique n’évalue pas tout le contexte médical ou RH. Relisez chaque page et marquez manuellement les détails à retirer.

Comment une application dans le navigateur fonctionne-t-elle hors ligne ?

Le navigateur exécute le code sur votre ordinateur. Après le téléchargement de l’application et des dictionnaires, gallanon lit et traite les fichiers localement, sans serveur de traitement documentaire. Charger un fichier dans cet éditeur ne l’envoie pas sur internet. Attendez le message de disponibilité avant de vous déconnecter.

Comment vérifier que les fichiers ne quittent pas mon ordinateur ?

Ouvrez DevTools et l’onglet Network. Attendez la disponibilité et la fin de l’éventuel téléchargement PDF, puis effacez la liste des requêtes. Chargez et traitez un document. Vous pouvez aussi déconnecter le réseau et recommencer. La CSP de la page contient connect-src 'none'. Le mécanisme séparé de préparation hors ligne reçoit uniquement des ressources publiques, jamais vos documents ou clés.

Pourquoi faut-il télécharger des éléments au démarrage ?

Le téléchargement initial contient le code, les dictionnaires et les lecteurs de formats. Le module PDF est facultatif et peut être préparé avant la déconnexion. Le cache garde ces ressources publiques pour un prochain démarrage hors ligne. Leur taille est indiquée dans l’interface. Aucun modèle de langage n’est téléchargé.

Actualiser la page conserve-t-il mon travail ?

Non. Le document, le prompt et les correspondances sont dans la mémoire de l’onglet. Actualiser ou fermer celui-ci peut les perdre. Le cache conserve l’outil, pas votre session. Téléchargez le résultat et la clé avant de partir. Le navigateur peut aussi supprimer son cache, notamment si le stockage persistant est refusé.

Comment la pseudonymisation réduit-elle concrètement l’exposition ?

Si vous envoyez [PSN-1] à la place d’un nom, le destinataire ne reçoit pas ce nom à cet endroit du document. La clé reste chez vous. Vous limitez les identifiants directs transmis, mais le contexte peut encore permettre une identification. Cela réduit l’exposition sans supprimer tous les risques.

Des incidents réels montrent-ils l’intérêt de limiter les données ?

En mars 2023, OpenAI a signalé un bug exposant certains titres de conversations à d’autres utilisateurs. L’ICO a décrit des données PSNI divulguées dans un onglet masqué. Un cas concerne un service en ligne, l’autre le contenu invisible d’un fichier. Ils ne prouvent pas que toute utilisation de l’IA provoque une fuite, mais rappellent de vérifier le contenu partagé.

OpenAI: March 20 ChatGPT outage (2023-03-24) · ICO: PSNI spreadsheet disclosure (2024-05-23)

La pseudonymisation ou le caviardage garantit-il l’anonymat ?

Non. La pseudonymisation est réversible grâce à des informations supplémentaires, ici la clé. Les données restent personnelles. Le caviardage supprime des passages sans clé, mais les détails restants peuvent identifier une personne. Le nom Anonymisation de prompt ne change pas le caractère réversible du troisième mode.

EU 2016/679, Art. 4(5), Recital 26 (2016-04-27)

Que contient la clé et faut-il l’envoyer avec le prompt ?

La clé contient les vraies données et leurs correspondances avec les étiquettes ou valeurs fictives. Ne l’envoyez ni au LLM ni au destinataire de la version préparée. Téléchargez-la et protégez-la séparément. Le chiffrement est activé par défaut ; perdre la clé ou son mot de passe empêche la restauration par l’outil.

Puis-je rétablir les données dans un tout nouveau document de l’IA ?

Oui, avec les modes étiquettes et prompt. Chargez la réponse et la clé correspondante, même dans un autre navigateur ou une nouvelle session. Le nom du fichier peut différer. gallanon montre les correspondances, les entrées absentes et les décisions nécessaires. Il ne retrouve pas une information omise ou rendue méconnaissable par le modèle.

Et si l’IA traduit une étiquette ou décline un nom fictif ?

Les étiquettes acceptent un rapprochement tolérant et certaines traductions dans les six langues. Les clés de données fictives contiennent les variantes observées et certaines formes déduites. Les restaurations incertaines doivent être confirmées. Une forme non enregistrée, un nouveau nom ou un prénom seul peut rester sans correspondance.

Puis-je caviarder un PDF au texte sélectionnable sans changer sa disposition ?

Oui, en mode caviardage. gallanon transforme les pages en images, inscrit les masques dans les pixels et crée un nouveau PDF. La disposition visuelle reste, mais la couche de texte originale disparaît. Les scans utilisent le même mécanisme. Le mode étiquettes exporte le texte PDF en TXT ou DOCX sans sa disposition.

Le scan sera-t-il lu automatiquement par OCR ?

Non. gallanon ne contient ni ne télécharge d’OCR. Vous marquez vous-même les zones du scan. Pour un traitement textuel réversible, préparez d’abord du texte avec un outil autorisé par votre organisation et vérifiez les erreurs de reconnaissance. N’envoyez pas la source à un convertisseur en ligne choisi au hasard.

Des données peuvent-elles subsister dans les métadonnées ou les révisions ?

Oui. gallanon traite donc les parties prises en charge et retire les métadonnées d’auteur. Il signale révisions, commentaires et éléments intégrés. Il ne lit pas le texte des images DOCX ou ODT. Un RTF contenant des révisions demande un nettoyage préalable. TXT et MD sont plus simples, mais les blocs de code Markdown protégés restent inchangés.

Que faire si des données personnelles n’ont pas été détectées ?

Sélectionnez un passage dans l’aperçu et ajoutez votre propre remplacement ou caviardage. Vous pouvez marquer des projets, montants, dates ou descriptions entières. Sur les PDF, utilisez les rectangles. La détection n’est qu’un point de départ ; vous devez confirmer activement votre vérification avant le téléchargement.

Puis-je travailler sur des documents de différents pays ?

Vous pouvez charger les fichiers pris en charge et marquer manuellement les noms, adresses, identifiants ou passages entiers. Choisissez la langue d’interface qui vous convient ; cela ne change pas les règles de détection. Vérifiez vous-même les identifiants propres au pays et relisez chaque page avant de partager le résultat. Les suggestions automatiques ne couvrent pas tous les cas dans chaque pays.

gallanon est-il gratuit aussi pour les cabinets et entreprises ?

Oui. Les trois modes sont gratuits pour tous, y compris pour un usage commercial. Aucun compte, abonnement ou quota de documents n’est requis. Des limites techniques existent : la version actuelle accepte des fichiers jusqu’à 64 Mo et limite aussi la taille des archives bureautiques décompressées.

gallanon garantit-il la conformité au RGPD ou une détection exhaustive ?

Non. Kantante fournit un outil d’aide. La société ne garantit pas que toutes les données seront trouvées et n’assume pas la responsabilité de l’exhaustivité ou de l’exactitude de la pseudonymisation réalisée par l’utilisateur. Le contenu, l’autorisation de le partager et le résultat exigent une évaluation humaine.

Le fonctionnement hors ligne protège-t-il aussi des extensions ?

Non. gallanon limite ses propres transmissions, pas toute l’activité de l’ordinateur. Une extension autorisée à lire les pages, un logiciel malveillant ou la synchronisation du presse-papiers peut agir indépendamment. Utilisez un appareil de confiance. Après copie dans un autre service, les règles de ce service s’appliquent.