Anonymiser un dossier avant de le donner à une IA : ce que le CNB demande, et comment on l'automatise.
La réponse courte
Anonymiser rend la réidentification impossible ; pseudonymiser la rend difficile, et la donnée reste personnelle. Le guide du Conseil national des barreaux exige la pseudonymisation avant toute saisie dans une IA. Un agent la fait sur la pièce entière, garde la table de correspondance au cabinet, et la restitue après.
Anonymiser ou pseudonymiser : quelle différence ?
Les deux mots sont employés l'un pour l'autre, y compris par des prestataires. Le régime juridique n'est pourtant pas le même, et cela change ce que le cabinet a le droit de faire ensuite.
Anonymisation
La donnée sort du RGPD
Le résultat ne permet plus d'identifier la personne, par aucun moyen raisonnable, y compris par recoupement avec d'autres sources. La donnée cesse alors d'être une donnée personnelle. C'est un état difficile à atteindre sur un dossier réel, et impossible à atteindre si l'on veut pouvoir restituer les noms ensuite.
Pseudonymisation
La donnée reste personnelle
Les identifiants directs sont remplacés par des marqueurs, et une table de correspondance permet de revenir en arrière. Le RGPD la définit à l'article 4 et l'encourage à l'article 32 comme mesure de sécurité, mais la donnée reste soumise au règlement.
Pourquoi ça compte
La réidentification par recoupement
Retirer un nom ne suffit pas. Une commune, une profession, un âge et un montant peuvent désigner une personne aussi sûrement que son état civil. C'est particulièrement vrai en gestion de patrimoine, et c'est ce qui rend l'anonymisation vraie si rare.
Comment un agent pseudonymise une pièce du dossier ?
Cinq étapes, exécutées sur une machine du cabinet. La table de correspondance ne sort jamais, sinon la pseudonymisation ne protège plus rien.
- Étape 1
Il repère les identifiants
Noms de personnes et de sociétés, adresses, numéros de téléphone, adresses électroniques, numéros de dossier, identifiants fiscaux, références bancaires, dates de naissance. La liste est fixée au cadrage, profession par profession.
- Étape 2
Il substitue de façon cohérente
Le même nom reçoit toujours le même marqueur dans tout le document, et d'un document à l'autre du même dossier. Sans cette cohérence, la pièce devient illisible et le travail produit dessus est inexploitable.
- Étape 3
Il conserve la table au cabinet
La correspondance entre marqueurs et valeurs réelles reste sur la machine du cabinet, chiffrée. C'est elle qui fait de la pseudonymisation une opération réversible et donc utilisable au quotidien.
- Étape 4
Il signale ce dont il n'est pas sûr
Un passage ambigu est marqué pour relecture plutôt que traité en silence. Une pseudonymisation qui rate un nom sur dix n'est pas une protection partielle : c'est une absence de protection avec une fausse impression de sécurité.
- Étape 5
Il restitue après traitement
Une fois le travail fait sur la pièce pseudonymisée, l'agent réinjecte les valeurs réelles à partir de la table, de sorte que le professionnel retrouve un document utilisable sans ressaisie.
Ce que la pseudonymisation ne règle pas
Elle est une mesure de sécurité, pas une autorisation générale. Deux erreurs de raisonnement reviennent constamment, et elles coûtent cher.
Ce qu'elle ne permet pas
- Envoyer une pièce pseudonymisée à un service grand public sans contrat : la donnée reste personnelle au sens du RGPD.
- Considérer qu'un dossier patrimonial devient neutre parce qu'on a retiré le nom : le recoupement suffit à réidentifier.
- Se dispenser du registre des traitements et de l'information des personnes concernées.
- Traiter la table de correspondance comme un fichier de travail ordinaire, alors qu'elle concentre tout le risque.
Ce qu'elle apporte réellement
- Elle répond à l'exigence posée par le guide du Conseil national des barreaux du 17 mars 2026, avant toute saisie.
- Elle réduit fortement l'impact d'un incident : une fuite de pièces pseudonymisées n'est pas une fuite d'identités.
- Elle est expressément citée par l'article 32 du RGPD comme mesure de sécurité appropriée.
- Elle rend possibles des usages qui seraient autrement interdits, comme la recherche documentaire sur une trame de dossier.
Pourquoi la pseudonymisation doit tourner en local ?
Le point est contre-intuitif, et c'est pourtant celui qui décide de tout le reste du dispositif.
Pour pseudonymiser un document, il faut d'abord le lire en entier, avec les noms. Un service distant qui rend ce service reçoit donc la pièce complète, non pseudonymisée : il a vu exactement ce qu'on voulait lui cacher. Confier la pseudonymisation à un tiers revient à lui donner la version originale pour qu'il en fabrique une version protégée.
La conséquence est simple. L'étape de pseudonymisation s'exécute sur une machine du cabinet, sans exception, y compris quand la suite du traitement se fera en cloud français sous contrat. C'est le seul ordre qui tienne : on protège d'abord, on transmet ensuite.
C'est aussi ce qui rend ce process intéressant à installer tôt. Une fois en place, il ouvre la porte à des usages en cloud français qui seraient autrement fermés, et il donne au cabinet une réponse concrète à l'exigence déontologique plutôt qu'une intention.
L'ordre des opérations
On protège d'abord, on transmet ensuite. Confier la pseudonymisation à un service distant revient à lui donner la version en clair pour qu'il en fabrique une version protégée : l'étape s'exécute donc toujours sur une machine du cabinet, sans exception.
Les quatre questions posées sur l'anonymisation
Comment anonymiser un document avant de le donner à une IA ?
En pratique, on pseudonymise plutôt qu'on anonymise, parce que le cabinet doit pouvoir retrouver les noms ensuite. La méthode tient en cinq gestes : repérer tous les identifiants directs, les substituer par des marqueurs cohérents dans tout le dossier, conserver la table de correspondance sur une machine du cabinet, faire relire les passages ambigus, puis restituer les valeurs réelles une fois le traitement terminé. L'étape de substitution doit s'exécuter localement, sinon le prestataire qui pseudonymise a d'abord reçu le document en clair.
Une pièce pseudonymisée peut-elle être envoyée à ChatGPT ?
Elle réduit fortement le risque, elle ne l'annule pas. Une donnée pseudonymisée reste une donnée personnelle au sens de l'article 4 du RGPD, puisque la réidentification demeure possible. Deux conditions restent donc à réunir : un cadre contractuel avec le fournisseur, ce que les offres grand public ne permettent pas, et une vérification que la pièce ne se réidentifie pas par recoupement. Pour un dossier patrimonial ou un contentieux nominatif, la réponse reste non, même pseudonymisé.
Le Conseil national des barreaux impose-t-il la pseudonymisation ?
Le guide adopté le 17 mars 2026 retient deux garde-fous cumulatifs pour l'usage de l'IA en cabinet d'avocats : pseudonymiser les données avant toute saisie, et n'employer que des outils hébergés en Europe. La pseudonymisation n'est donc pas présentée comme une option de prudence mais comme une condition d'usage. Elle ne dispense pas des autres obligations, notamment du contrat de sous-traitance au sens de l'article 28 du RGPD lorsque l'outil est distant.
Que devient la table de correspondance ?
Elle reste sur la machine du cabinet, chiffrée, avec un accès restreint aux personnes qui en ont besoin. C'est le fichier le plus sensible du dispositif : il concentre à lui seul tout ce que la pseudonymisation cherchait à protéger. Sa durée de conservation est écrite au cadrage et alignée sur celle du dossier, et elle figure au registre des traitements. Une table conservée sans limite, dans un dossier partagé ouvert à tout le cabinet, annule l'intérêt de l'opération.
Les autres process installés
Tester la pseudonymisation sur une de vos pièces prend trente minutes
On prend un document type de votre cabinet, on liste ce qui doit être substitué, et on vous montre le résultat. Sans engagement.
Qui écrit cette page
Kiswen Nikiema
Fondateur de Process Efficace (Kiem'Group)
Ex-OCTO Technology (Accenture), business developer et consultant IA. Il cadre les usages d'IA des cabinets soumis au secret professionnel : ce que le cabinet a le droit d'automatiser, avec quel hébergement, et ce qui doit rester entre des mains humaines.
- Ex-OCTO Technology (Accenture)
- Consultant IA depuis 2022
Page revue chaque trimestre, et à chaque évolution du droit applicable.