La liste rouge : ce qu'on ne colle jamais dans une IA

Un assistant est précieux pour comprendre une lettre, une notice, un contrat. Encore faut-il savoir ce qu'on lui montre. Cette leçon vous donne la liste rouge, courte et définitive, et le geste d'une minute pour envoyer un document sans rien livrer de vous.

Objectif : À la fin, vous saurez par cœur ce qui ne sort pas de chez vous (papiers d'identité, IBAN et cartes, mots de passe, documents d'autrui, santé nominative), et vous saurez anonymiser un document en une minute avant de l'envoyer.

La vidéo

Les sous-titres sont affichés par défaut.

Transcription (le texte de la vidéo)

Bonjour. Un assistant est précieux pour comprendre une lettre, une notice ou un contrat. Encore faut-il savoir ce qu'on lui montre. Aujourd'hui, la liste rouge : cinq lignes à connaître par cœur, et le geste d'une minute pour envoyer un document sans rien livrer de vous.

Ce que vous écrivez part sur les serveurs de l'entreprise, parfois pour longtemps. La CNIL le dit depuis 2024 : on ne soumet à une IA que ce qu'on est autorisé à partager, jamais de données personnelles ni de données d'autres personnes. La liste rouge tient en deux familles : ce qui vous identifie, et ce qui ouvre une porte. Un assistant n'a besoin ni de l'un ni de l'autre pour vous aider.

Un : les papiers d'identité, en photo ou en numéros. Deux : l'IBAN, le numéro de carte, les codes reçus par SMS. Trois : les mots de passe et les questions secrètes. Quatre : les documents d'autres personnes, sans leur accord. Cinq : la santé avec un nom et une date de naissance. En France, les violations de données ont progressé de 107 % en 2025 : chaque donnée en circulation devient une munition pour un escroc.

Avant de coller un texte, je le lis une fois avec une seule question : qu'est-ce qui identifie ou ouvre une porte ? Je remplace ces éléments par des crochets : nom, numéro, adresse. Pour une photo de document, un papier sur l'en-tête suffit. L'assistant comprend parfaitement un texte à crochets, et la réponse est aussi utile.

Une lettre de quatre pages sur un changement de franchise. La personne cache l'en-tête, recopie le paragraphe utile, remplace la maladie par « traitement en cours ». L'assistant lui explique ce qui change, ce qu'elle doit faire, et avant quelle date. Rien de ce qui l'identifie n'est parti. Une minute d'anonymisation.

Dans l'exercice, vous anonymisez un courrier reçu et vous le faites expliquer. L'assistant vérifie d'abord qu'il ne reste rien d'identifiant, puis il vous entraîne avec huit phrases à trier. Vous ne pouvez rien casser.

Je ne confie à une IA que ce que je dirais à un inconnu poli dans un train : rien qui m'identifie, rien qui ouvre une porte. Et si un élément est parti par erreur, je supprime la conversation et je change ce qui peut l'être. À la prochaine leçon : vos photos et votre voix.

L'idée

Je ne confie à une IA que ce que je dirais à un inconnu poli dans un train : rien qui m'identifie, rien qui ouvre une porte.

La démonstration

Voici l'exemple, entièrement fait sous vos yeux, avant que vous ne le fassiez vous-même.

Le cas est reconstitué à partir d'une situation courante : une lettre d'assurance maladie de quatre pages. Les noms des menus et les règles viennent de la fiche de la CNIL (juillet 2024). Aucune personne réelle.

**Ce que la personne a sous les yeux.** Une lettre de sa caisse maladie. En haut : son nom, son adresse, son numéro d'assurée, sa date de naissance. Plus bas, trois paragraphes denses sur un changement de franchise, un délai de réponse, et une mention de son traitement en cours.

**Ce qu'elle fait.** Elle pose un papier sur l'en-tête et photographie la première page. Sur la deuxième page, la phrase « votre traitement pour [maladie] » l'arrête : c'est de la santé nominative. Elle décide de recopier plutôt que photographier. Elle tape le paragraphe utile en remplaçant la maladie par [traitement en cours], et le numéro d'assurée par [numéro].

**Ce qu'elle demande.** « Voici un extrait d'une lettre de ma caisse maladie, anonymisé. Explique-moi en cinq lignes ce qui change, ce que je dois faire, et avant quelle date. » L'assistant répond : la franchise passe de 300 à 500 francs au 1er janvier, elle peut refuser par écrit avant le 30 novembre, et un modèle de lettre est proposé.

**Ce qu'elle a évité.** Son nom, son numéro d'assurée, sa date de naissance et son diagnostic ne sont partis nulle part. La réponse est exactement aussi utile. Durée de l'anonymisation : une minute. Elle garde le modèle de lettre, le complète à la main, et le signe.

L'exercice guidé

Vous ne pouvez rien casser.

Vous ne pouvez rien casser. 1) Choisissez un courrier récent : assurance, commune, banque, abonnement. 2) Recopiez-en le passage utile en remplaçant chaque nom, numéro, date de naissance et adresse par des crochets : [nom], [numéro de client], [adresse]. 3) Collez le texte d'exercice, puis votre courrier, et envoyez. 4) Lisez la vérification de l'assistant : s'il a trouvé un oubli, corrigez-le et notez de quel type d'élément il s'agissait. 5) Faites le test des huit phrases, sans vous presser.

La consigne à copier :

Voici un courrier que j'ai reçu, recopié en remplaçant ce qui m'identifie par des crochets : [collez ici le texte]. 1) Vérifiez d'abord s'il reste un élément qui pourrait m'identifier ou ouvrir un accès (nom, adresse, date de naissance, numéro, référence) ; si oui, signalez son type sans le répéter. 2) Puis expliquez-moi ce courrier en cinq lignes simples, avec ce que je dois faire et les délais. 3) Enfin, faites-moi un petit test : donnez-moi huit phrases fictives que quelqu'un pourrait écrire à une IA, et demandez-moi, pour chacune, si je peux la coller telle quelle ou ce qu'il faut d'abord retirer. Corrigez-moi en expliquant. Terminez par le mot VÉRIFIÉ.

Trois vérifications

Cochez chaque phrase quand elle est vraie pour vous :

Mon courrier collé ne contenait ni nom, ni adresse, ni date de naissance, ni numéro.
J'ai obtenu une explication aussi utile qu'avec le document complet.
Je sais réciter la liste rouge : identité, IBAN et cartes, mots de passe, documents d'autrui, santé nominative.

Le quiz de la leçon

5 questions. La réponse est expliquée tout de suite. Vous pouvez réessayer autant de fois que vous voulez : aucune note n'est gardée.

1. Vous voulez faire expliquer une lettre de votre caisse maladie par votre assistant. Le bon geste ?

2. Votre petite-fille vous envoie son contrat de location pour avoir votre avis. Vous…

3. En préparant une lettre de résiliation, l'assistant vous propose d'indiquer votre IBAN « pour préparer le remboursement ». Vous…

4. Lequel de ces messages peut être envoyé tel quel à une IA ?

5. Vous avez collé par erreur votre numéro de carte bancaire dans une conversation. Vous…

Garder votre place

Et maintenant

D'ici demain, écrivez la liste rouge sur un papier collé près de votre écran : identité, IBAN et cartes, mots de passe, documents d'autrui, santé avec un nom. Cinq lignes, et vous n'aurez plus à y penser. Nous vous reposerons une question dans 3 jours.

Comment avez-vous trouvé cette leçon ?

Deux questions, dix secondes. Vos réponses servent à corriger les leçons suivantes : c'est notre seul moyen de savoir ce qui passe mal.

Les mots de cette leçon

Donnée personnelle: Toute information qui permet de vous identifier, seule ou combinée : nom, adresse, date de naissance, numéro d'assuré, photo.
Anonymiser: Retirer ou remplacer, dans un texte ou une photo, ce qui permet d'identifier une personne.
Usurpation d'identité: L'utilisation de vos données par quelqu'un d'autre pour se faire passer pour vous, par exemple auprès d'une banque.

Tout le glossaire