Un contrat arrive en pièce jointe. Douze pages de clauses, vous n'êtes pas juriste, et un modèle de langage vous en propose la synthèse en une trentaine de secondes. Le geste paraît si anodin que nul ne s'y arrête — or le contrat est précisément le document où il ne soulève pas une question de confidentialité des données, mais une question d'exécution de vos propres engagements.
En deux phrases
S'il s'agit d'un modèle type, ou d'un projet où ne figure encore aucune coordonnée de votre cocontractant, transmettez-le sans crainte. S'il s'agit d'un contrat signé, ou qu'un tiers vous a adressé, la réponse est non, pas en l'état — et ce n'est pas la fiabilité du modèle qui est en cause, mais l'engagement que vous avez vous-même souscrit.
La clause de confidentialité, et ce qu'elle vous interdit
Relisez la clause de confidentialité. La pratique française la fait figurer dans presque tout accord, souvent complétée par une clause de non-divulgation autonome, et elle réserve la communication du contrat — parfois de son existence même — à un cercle limitativement énuméré : salariés, conseils eux-mêmes tenus au secret professionnel, autorités de contrôle. Elle survit fréquemment à la fin des relations. Trois conséquences en découlent, dont aucune ne suppose la moindre défaillance du fournisseur :
- Téléverser, c'est déjà communiquer. Adresser une copie à un service en ligne constitue une communication à un tiers. Que le destinataire soit un système automatisé ne change rien : la clause porte sur la destination du document, non sur l'identité de son lecteur.
- L'éditeur du modèle n'est pas votre conseil. La réserve prévue au bénéfice des conseils vise ceux qui sont eux-mêmes tenus au secret — avocat, expert-comptable, commissaire aux comptes. Un prestataire dont vous avez accepté les conditions en cochant une case n'en relève pas.
- Aucun préjudice n'est requis. Nul seuil à franchir, nulle fuite à attendre. La communication constitue à elle seule le manquement, ce qui explique qu'au moment où vous la commettez, rien ne se produise.
S'y ajoute une seconde couche, propre au droit français : depuis la loi du 30 juillet 2018, les informations économiques non divulguées relèvent du secret des affaires, et leur protection suppose que vous ayez pris des mesures raisonnables pour les garder secrètes. Téléverser l'accord chez un tiers non tenu au secret affaiblit précisément la démonstration que vous auriez à faire si vous invoquiez un jour cette protection.
Ce qui fuit avec le fichier
Laissez la clause de côté et considérez le fond. Quelques pages concentrent une densité d'informations que vous ne publieriez jamais de votre plein gré :
- Les deux entreprises, en entier. Dénomination, forme sociale, siège, numéro SIREN et greffe d'immatriculation : l'opération devient identifiable par quiconque.
- Des personnes physiques. Les signataires, leur qualité, et le plus souvent l'adresse électronique et la ligne directe stipulées à la clause de notification.
- Le prix que vous avez négocié. Tarifs, remises, engagements minimaux, indemnités de résiliation — fréquemment la donnée la plus sensible qu'une entreprise détienne, et celle qu'un concurrent paierait pour connaître.
- Les coordonnées de règlement. IBAN, titulaire et instructions de virement, généralement relégués dans une annexe que personne ne relit avant d'envoyer le fichier.
- Des lieux et des dates. Sièges, domiciles élus et date de signature : à eux seuls, et même les noms retirés, ils suffisent à remonter aux parties.
« J'ai désactivé l'entraînement sur mes données»
Refuser l'historique des conversations ou l'utilisation de vos données à des fins d'entraînement est une bonne pratique, et demeure ici sans portée. Ces réglages gouvernent le sort du document une fois parvenu à destination. Le manquement, lui, s'est produit à l'instant de l'envoi : une copie d'un accord confidentiel a quitté votre maîtrise et repose désormais sur des systèmes que vous ne gouvernez pas, soumis à des durées de conservation, à une loi applicable et à des obligations qui ne sont pas les vôtres. Une promesse sur le traitement en aval n'efface pas une communication en amont — et s'il fallait un jour vous en expliquer devant votre cocontractant, la nuance entre « ils l'ont conservé » et « je le leur ai adressé » ne vous serait d'aucun secours.
Les noms sont d'aucune utilité
Vient la remarque qui change tout, et elle vaut particulièrement pour les contrats : presque rien de ce que vous attendez du modèle ne suppose de savoir qui sont les parties. Vous cherchez à cerner vos obligations, à repérer une clause déséquilibrée, à vérifier qu'un échéancier correspond à ce qui fut convenu, à savoir ce qu'emporte une résiliation anticipée. Autant de questions portant sur l'architecture de l'accord — et l'architecture traverse l'anonymisation sans une égratignure.
| Ce dont le modèle a réellement besoin | Ce dont il n'a jamais besoin |
|---|---|
| Les stipulations, les définitions et les renvois entre articles | La dénomination sociale et le SIREN des parties |
| L'agencement des paiements et les faits déclenchant la résiliation | IBAN, titulaire du compte et instructions de virement |
| Durées, points de départ, préavis et délais de forclusion | Les signataires, leur qualité et le domicile élu |
Pour conserver l'un sans livrer l'autre, il existe l'anonymisation réversible : chaque donnée identifiante cède la place à un code fixe — [P0ABCD] pour une personne, [O1WXYZ] pour une société — et le contrat continue de se lire comme un texte juridique cohérent. Une même donnée recevant toujours le même code, l'acquéreur visé à l'article 4 et celui rappelé à l'article 19 demeurent manifestement la même partie, fût-ce après vingt questions d'affilée.
La marche à suivre
Le cycle complet, pour soumettre un contrat réel à n'importe quel modèle sans rien communiquer à personne, tient en quatre temps :
- Anonymisez d'abord, sur votre poste. Faites passer le fichier dans un moteur qui repère noms, sociétés, adresses, coordonnées bancaires et dates, et substitue à chacun un code réversible avant tout envoi.
- Vérifiez ce qu'il a trouvé. Le moteur propose, vous tranchez. Une seule dénomination oubliée prive de valeur tout le reste, et c'est ce contrôle qui vous met en mesure de répondre du résultat.
- Posez vos questions comme d'ordinaire. Synthèse des obligations, repérage des clauses inhabituelles, comparaison avec une version antérieure : sur le texte anonymisé, tout fonctionne à l'identique.
- Rétablissez les valeurs en local. Le décodage s'opère sur votre machine, et le document final se lit comme s'il n'était jamais passé par la moindre substitution.
C'est exactement ce cycle qu'a été conçu pour servir promptShield, qui fonctionne intégralement en local : détection, substitution et registre des codes ne quittent pas votre poste, de sorte que ni le contrat ni la table permettant de revenir aux valeurs réelles ne prennent jamais le chemin du réseau. La vérification est à votre portée : coupez la connexion et regardez l'outil poursuivre son travail.
Questions fréquentes
Et si le contrat ne comporte aucune clause de confidentialité ?
L’interdiction contractuelle ne s’applique alors peut-être pas, mais deux choses demeurent. L’accord contient presque à coup sûr des données personnelles — noms des signataires, adresses électroniques directes, adresses de notification — ce qui déclenche les obligations de protection des données quoi qu’en dise le contrat. Et la confidentialité est souvent due ailleurs : un NDA couvrant la négociation, une politique interne, un secret professionnel. L’absence de clause ne vaut pas autorisation.
Est-il plus sûr de coller une seule clause plutôt que le contrat entier ?
Marginalement, car le risque tient aux identifiants et non à la longueur. Une clause isolée nomme souvent les deux parties, et les clauses de notification ou de paiement sont généralement les passages les plus identifiants de tout le document. Si l’extrait comporte encore les noms, les numéros d’immatriculation ou les coordonnées bancaires, vous avez fait la même divulgation en moins de mots.
J’ai déjà téléversé un contrat. Que faire maintenant ?
Vous ne pouvez pas le reprendre : traitez-le comme un incident, pas comme une faute à enterrer. Notez ce qui a été envoyé et quand, supprimez la conversation, et vérifiez si l’accord impose une obligation d’information en cas de divulgation. Prévenez la personne qui porte la relation avec la contrepartie, car c’est elle qu’on interrogera si l’affaire ressort un jour. Puis changez le processus pour que le prochain contrat soit anonymisé avant de quitter votre machine.
Comment faire analyser un contrat par une IA sans le divulguer ?
Remplacez les éléments identifiants avant que le texte ne quitte votre machine, puis restaurez-les. Chaque partie gardant un code stable, le modèle raisonne sur les mêmes entités du début à la fin : c'est le caviardage réversible, et les pages numérisées passent d'abord par l'OCR.
Pour conclure
Puis-je soumettre mon contrat à ChatGPT ? Juridiquement, la réponse est écrite dans le contrat lui-même, et elle est le plus souvent négative. Mais le motif qui vous y pousse reste excellent : ces textes sont ingrats, et les modèles excellent à les éclaircir. Rien ne vous oblige à y renoncer. Retirez les identités avant que le fichier ne quitte votre poste, et l'analyse que vous cherchiez demeure à votre disposition — sans une communication qu'il vous faudrait un jour justifier.
promptShield s'essaie gratuitement, sous Windows comme sous macOS. Téléchargez-le ici, ou lisez le propos plus général sur les raisons de ne jamais coller un document confidentiel dans une IA.
