Secret professionnel et ndaact.ai

Le problème

Coller un extrait de dossier dans ChatGPT ou Claude revient à transmettre les données de votre client à un tiers, OpenAI ou Anthropic, qui n’est pas partie à la relation de confiance protégée par le secret professionnel. Pour un avocat, un notaire ou un médecin, ce n’est en général pas une option, quelle que soit la qualité de l’IA.

Ce que fait techniquement ndaact.ai

L’extension et l’application détectent les données personnelles dans le texte avant l’envoi (noms, NIR, IBAN, SIRET, email, données de santé…) et les remplacent par des marqueurs opaques. Le LLM reçoit les marqueurs à la place des valeurs détectées. Une entité non détectée reste en clair. La table de correspondance qui permet de revenir à la valeur d’origine reste sur votre machine.

Le vocabulaire exact, et pourquoi il compte

Ce traitement est une pseudonymisation côté client au sens de l’article 4(5) du RGPD : réversible pour vous (c’est ce qui vous permet de lire une réponse compréhensible), donc les données restent, de votre point de vue, des données personnelles. Nous ne parlons pas d’« anonymisation » pour votre poste : ce serait inexact.

Du point de vue du fournisseur du LLM, en revanche, le résultat vise l’effet d’une dé-identification : il ne reçoit que des marqueurs opaques, sans la table de correspondance, et n’a donc aucun moyen raisonnable de ré-identifier vos clients. C’est l’approche relative retenue par la Cour de justice de l’Union européenne (affaire C-413/23 P, 4 septembre 2025) : une donnée pseudonymisée peut ne pas constituer une donnée personnelle pour un destinataire donné lorsque celui-ci ne dispose pas de moyens raisonnables de ré-identification.

Ce que nous ne prétendons pas

• Nous ne prétendons pas que l’usage de ndaact.ai vous met automatiquement en conformité avec vos obligations déontologiques : c’est une mesure technique parmi d’autres, pas un blanc-seing.
• Nous ne caviardons que les entités détectées. Un identifiant indirect noyé dans du texte libre (« mon client, seul boulanger bio de la commune ») peut rester identifiant par recoupement, même après passage par ndaact.ai.
• Nous ne prétendons pas anonymiser le prompt dans son ensemble, seulement les données personnelles identifiées comme telles.

À votre appréciation

La décision d’utiliser un LLM généraliste sur un dossier réel, même avec une protection technique, reste une décision professionnelle qui vous appartient et qui dépend du contexte (nature du dossier, sensibilité, position de votre ordre professionnel). Ce document décrit ce que fait l’outil, pas ce que vous devez en conclure pour votre pratique.