Pourquoi un ticket masqué pointe encore le même client

Support, exploitation et astreinte traitent déjà une IA conversationnelle comme un brouillon : coller une réclamation, un journal, une note d'appel, attendre une réponse plus fluide. Le champ de saisie a l'air d'être encore dans le navigateur. Après l'envoi, le texte a quitté l'onglet actuel. Le fournisseur du modèle décide, selon ses propres conditions, si ce texte sert à l'entraînement, s'il entre dans l'historique, ou s'il est gardé pour un contrôle de sécurité. Les astérisques que vous posez en local ne valent pour cette requête que s'ils sont déjà là avant l'envoi.

En avril 2023, des ingénieurs de l'activité semi-conducteurs de Samsung ont collé trois fois en une vingtaine de jours, dans ChatGPT, des documents qui n'auraient pas dû sortir : du code d'une base semi-conducteurs, un programme de détection de défauts, et des notes de réunion internes. PCMag, d'après la couverture coréenne de The Economist, a relaté ces trois cas. Bloomberg a indiqué en mai 2023 que l'entreprise a ensuite interdit l'IA générative sur les postes de travail. Aucun des trois n'était « on a oublié d'étoiler un numéro de téléphone ». Ce qui est sorti, c'est du code source, un algorithme et le contenu d'une réunion.

La même année, Cyberhaven a publié une télémétrie de poste de travail sur environ 1,6 million de salariés d'entreprises clientes. Une mise à jour vers juin 2023 indiquait : depuis la mise en ligne de ChatGPT, environ 4,7 % de ces salariés y avaient collé au moins une fois un document confidentiel ; environ 11 % de ce que les salariés collaient dans ChatGPT était marqué confidentiel. Les chiffres sont sur le blog de Cyberhaven. C'est la télémétrie d'un éditeur, pas un recensement de branche, et les taux ne se reportent pas sur chaque bureau support de 2026. Ce qu'on peut vérifier est plus étroit : coller un original de travail dans une boîte de dialogue grand public était déjà assez fréquent en 2023 pour demander, à part, quelle couche un masque change vraiment avant le collage.

Ce n'est pas la même couche que « pourquoi une clé renouvelée ne doit pas retourner dans le chat ». Cet autre texte parle de la clé API recollée dans un canal indexable après rotation ; voir Après une fuite de variables d'environnement, pourquoi la nouvelle clé ne doit pas retourner dans le chat. Ici, on prend le canal du quotidien à côté : tickets, mails et journaux — et quelle couche d'identité le masquage de format change avant qu'ils entrent dans une IA, et quelle couche reste en clair.

Le Masquage UsePwd masque le texte dans l'onglet actuel. Ouvrez et utilisez — sans inscription. La détection est figée à six types : téléphone, n° d'identité, carte bancaire, e-mail, clé API et IP. Le texte source n'est pas envoyé comme corps HTTP et n'est pas écrit dans analytics. Un bloc unique tient dans 512 Ko ; au-delà, découpez. Ce n'est pas de la compréhension du langage. Il ne note pas « Claire Moreau », et il ne décide pas si « 12 rue de l'Exemple » est un domicile.

Les téléphones sont pris comme mobiles du continent chinois, numéros internationaux qui commencent par +, et écritures nord-américaines courantes. Un 06 12 34 56 78 sans indicatif n'entre pas dans ces motifs : pour qu'un mobile français soit touché, il faut en pratique la forme +33. Pour les n° d'identité, un identifiant résident à 18 chiffres passe d'abord par une clé de contrôle, afin qu'une suite de commande au hasard soit moins souvent prise pour une pièce ; s'ajoutent l'ancienne forme à 15 chiffres, un motif de Social Security américain 123-45-6789, et certaines chaînes passeport lettres plus chiffres. Les cartes demandent 13 à 19 chiffres et un contrôle de Luhn ; les plages entières de 15 et 18 chiffres sont sautées pour ne pas se battre avec la règle d'identité sur la même zone. Les e-mails sont partie locale @ domaine. Les clés sont une liste publique de préfixes, dont sk-, sk_live_, sk_test_, AKIA, ghp_, github_pat_, xoxb- et Bearer . Les IP couvrent l'IPv4 et une partie des écritures IPv6.

Un IBAN français, un NIR, un numéro fiscal ou un SIRET n'appartiennent à aucune de ces six classes. Qui masque un ticket FR et lit ensuite « plus de numéro de carte en clair » n'a souvent pas touché l'IBAN. Le masquage intelligent est le défaut : téléphone, identité et carte gardent les quatre derniers chiffres ; un e-mail garde le premier caractère de la partie locale et le domaine entier ; une clé garde le préfixe et les quatre derniers ; l'IPv4 garde les deux premiers octets. Le masquage intégral transforme chaque touche en astérisques de même longueur ; un e-mail devient ***@***, une clé garde un préfixe reconnaissable plus ***. Les deux modes ne changent que les plages touchées. À droite figurent les types et les comptes de ce passage — pour comparer, pas comme un « maintenant anonyme » oral.

L'article 4, point 5, du RGPD définit la pseudonymisation comme le traitement de données à caractère personnel de telle façon qu'elles ne puissent plus être attribuées à une personne précise sans informations supplémentaires conservées séparément. Le considérant 26 maintient ce résultat dans les données personnelles : des informations qui ont été pseudonymisées, et qui pourraient de nouveau être attribuées grâce à des informations supplémentaires, restent des informations relatives à une personne identifiable. Le même considérant place les informations anonymes hors du règlement — des données qui ne se rapportent pas à une personne identifiée ou identifiable, ou qui ont été rendues anonymes de telle manière que la personne n'est plus identifiable. Le texte consolidé est sur EUR-Lex. Transformer +33612345678 en ********5678 est un geste courant de pseudonymisation. Ce n'est pas une anonymisation. Quiconque détient encore le ticket complet, un enregistrement d'appel ou le fichier commandes recoupe les quatre derniers, le domaine de l'e-mail et la réclamation.

La CNIL dit la même chose en français plus direct. Sur sa page « L'anonymisation de données personnelles », elle écrit que l'anonymisation vise à rendre impossible, en pratique et de manière irréversible, toute identification ; la pseudonymisation, elle, consiste à remplacer des identifiants directs par des identifiants indirects, et reste réversible. Les données concernées conservent un caractère personnel dès qu'on peut retrouver l'identité grâce à des données tierces. La page retient aussi trois critères européens — individualisation, corrélation, inférence — pour juger qu'un jeu est vraiment anonyme. Quatre derniers chiffres plus domaine plus « remboursement hier à 16 h » forment exactement une combinaison de corrélation. Le masquage intelligent garde les quatre derniers et le domaine exprès, pour qu'un agent puisse vérifier : « avons-nous touché la ligne visée ». Ce reste n'est pas une autorisation de donner le paragraphe à n'importe quel tiers. Le masquage intégral retire ces restes et relève le coût du recoupement. Nom, adresse, n° de ticket et récit ne disparaissent pas parce que vous avez basculé l'interrupteur. Lire « plus d'astérisques » comme « plus identifiable » confond pseudonymisation et anonymisation.

Un domaine d'e-mail est souvent plus dangereux que la partie locale. @example.com sur une boîte grand public pointe faiblement. @une-sarl-de-vingt-personnes plus « elle voulait le remboursement hier à 16 h » est presque un nom à l'intérieur de cette société. Une IPv4 laissée en 203.0.*.* dit peu sur l'internet public ; sur un LAN de bureau à un seul sous-réseau, le réseau lui-même est un indice. Une clé laissée en sk_test_ ou ghp_ dit au lecteur suivant quelle classe de jeton s'y trouvait. Un préfixe n'est pas le secret. C'est une étiquette.

« Claire Moreau » n'a pas de clé de contrôle. Une adresse est une rue, un numéro et un code postal, pas une largeur fixe. N° de ticket, n° de commande et n° de suivi, chaque éditeur les invente : aujourd'hui WO-20260903-8842, demain un autre préfixe. Une IA à qui l'on demande de rédiger une réponse a précisément besoin de ce récit : quand quelqu'un a appelé, où le colis est arrivé, ce qui avait été promis. Si un moteur de format vidait tout cela, le brouillon serait inutilisable. S'il laisse tout, la couche d'identité est encore là.

Les lignes qu'un humain doit souvent effacer ne sont donc rarement le téléphone. Le numéro est la touche facile. Un second regard vaut sur : comment le contact est nommé, s'il y a une adresse complète, s'il y a un identifiant cherchable, et si une heure plus un détail cloue un appel. Laissez ces quatre dans le prompt et appelez ensuite le texte « masqué », et vous n'avez montré que la ligne téléphone a raccourci.