Protéger vos données avant d’utiliser une IA, en masquant les données sensibles · 63 règles de détection, la Suisse et cinq marchés.

1 · Un nom que le document n’introduit jamais par une civilité n’est pas détecté

« Sophie Bertholet a signé le contrat. » traverse en clair. La règle a besoin d’une ancre · Monsieur, Madame, M. ou Mme.

Le mot jamais porte tout le poids de cette phrase. L’ancre n’est exigée qu’une fois par document, pas une fois par phrase · dès qu’une civilité a présenté un nom quelque part, il est masqué partout ailleurs, y compris là où il revient nu. « Madame Sophie Bertholet préside. Sophie Bertholet a signé le contrat. » ressort en « Madame [PERSONNE_1] préside. [PERSONNE_1] a signé le contrat. » Le rappel joue aussi vers l’arrière, ce qui compte plus qu’il n’y paraît · un procès-verbal nomme presque toujours la personne avant de lui donner du Madame. « Le rapport de Sophie Bertholet. Madame Sophie Bertholet préside. » ressort en « Le rapport de [PERSONNE_1]. Madame [PERSONNE_1] préside. »

Ce que le rappel ne fait pas, et qui se dit dans la même page plutôt qu’ailleurs · le nom nu est masqué, il n’est pas rapproché. « Madame Sophie Bertholet préside. Bertholet a signé le contrat. » ressort en « Madame [PERSONNE_1] préside. [PERSONNE_2] a signé le contrat. » Deux marqueurs pour une seule personne · c’est la limite 3, vue depuis celle-ci.

Sans cette ancre, il faudrait distinguer un nom propre de n’importe quel mot capitalisé en début de phrase. Nous l’avons essayé · les dégâts sur le texte ordinaire dépassaient de loin le bénéfice.

2 · Un nom en alphabet non latin n’est pas détecté

« Monsieur Πέτρος Ιωάννου et Madame Sophie Bertholet » · le nom grec passe, le nom latin est masqué.

Les classes de lettres couvrent le latin accentué. Ni le grec, ni le cyrillique, ni l’arabe, ni les écritures asiatiques. C’est une limite de portée, pas un défaut d’exécution · elle se lève en ajoutant des plages de caractères, pas en changeant la méthode.

3 · « Jean Dupont » et « J. Dupont » reçoivent deux marqueurs

Jomini ne devine pas qu’il s’agit de la même personne. Le document en ressort avec [PERSONNE_1] et [PERSONNE_2].

Les rapprocher demanderait une inférence. Une inférence fausse fusionnerait deux personnes réellement distinctes sous un seul marqueur, et rendrait le document faux plutôt que bavard. Nous préférons le bavard.

4 · L’adresse n’est masquée qu’au numéro, et le numéro ne protège pas partout

Depuis le 3 août 2026, la localité n’est plus masquée du tout. « Rue du Seyon 12, 2000 Neuchâtel » ressort en « Rue du Seyon [NUMERO_1], 2000 Neuchâtel ». C’est un choix · l’IA a souvent besoin de savoir de quelle région on parle, et un numéro postal désigne des milliers de personnes là où un numéro de rue désigne une boîte aux lettres.

La réserve, que nous préférons écrire plutôt que taire · le numéro ne protège que si la voie compte beaucoup de bâtiments. « Rue du Village [NUMERO_1], 2087 Cornaux » désigne à peu près autant que l’adresse complète. Sur la rue principale d’un village, ce masquage relève du symbole. Nous le disons ici plutôt que de laisser croire que l’adresse est anonymisée.

Seconde limite, de mécanisme celle-là · le numéro n’est reconnu que s’il est annoncé par un type de voie · Rue, Chemin, Avenue, ou une terminaison alémanique comme …strasse. Un lieu-dit qui n’en porte pas · « Les Prés-Devant 4 » · traverse en clair. L’alternative serait de masquer tout nombre voisin d’un mot capitalisé, c’est-à-dire de masquer aussi « le véhicule 1979 Toyota » et « depuis 2015 Microsoft ». Nous l’avons mesuré sur la version précédente de cette règle · huit détections sur dix étaient fausses, et le texte en ressortait inutilisable.

5 · Un numéro dont la clé de contrôle est fausse traverse en clair

« Le numéro AVS 756.9217.0769.86 est resté au dossier. » ressort intact. La clé EAN-13 ne tombe pas juste · un chiffre a été mal saisi, et Jomini ne reconnaît pas ce numéro comme un AVS.

Le mot AVS est pourtant collé au numéro, et il ne sert à rien ici · pour les trente et un formats à clé, une clé fausse n’est jamais rattrapée par le mot qui annonce. C’est ce contrôle qui évite de masquer toute suite de treize chiffres commençant par 756 · un numéro de facture, une référence interne, un identifiant de machine. C’est lui qui rend ces règles précises, et c’est lui qui produit cette limite. Pour vingt deux des trente et un, la clé décide même seule · les neuf autres exigent en plus leur étiquette, et le tableau plus haut dit lesquelles.

La réserve, et elle est sérieuse · un numéro mal saisi désigne toujours la même personne pour qui sait le corriger. Ce qui protège alors n’est pas le mécanisme, c’est la faute de frappe, et une faute de frappe ne protège personne exprès. La limite vaut pour les trente et un formats à clé du tableau plus haut, AVS en tête · relisez toujours le relevé de vigilance, qui signale ce qui reste en clair.

6 · Un fragment de nom que Jomini a prouvé mais ne sait pas attribuer reste en clair

« Madame Anne Rochat et Madame Anne Perret ont signé. Anne a confirmé. » ressort en « Madame [PERSONNE_1] et Madame [PERSONNE_2] ont signé. Anne a confirmé. » Le prénom seul reste en clair.

Cette limite est née d’une amélioration, et nous la publions pour cette raison. Depuis que Jomini rappelle un nom d’un bout à l’autre du document, il sait que ce « Anne » appartient à quelqu’un qu’il vient de masquer · deux personnes se le partagent, et il refuse de trancher. Le rattacher à l’une serait tirer au sort, et la remise en clair de la matrice écrirait alors le nom de quelqu’un d’autre à sa place. Le refus est le bon choix · le taire ne l’était pas.

Trois situations produisent ce refus · deux personnes se disputent le fragment, il ne commence pas par une majuscule, ou il est trop court pour se chercher seul · « J. » ne peut pas être poursuivi dans un document sans y masquer des abréviations ordinaires. Dans les trois cas, le relevé de vigilance affiche la ligne en rouge, nomme les personnes concernées, et dit quoi faire · masquer à la main. C’est le seul signalement du relevé qui ne suppose rien · les autres devinent, celui-ci rapporte.