Peut-on envoyer un fichier client à ChatGPT ou Claude ? Ce que dit la loi 09-08 — et la méthode pour le faire proprement

La scène se joue tous les jours dans des centaines d'entreprises marocaines. Un collaborateur pressé veut relancer des impayés, ou analyser un portefeuille clients, ou préparer des courriers types. Il ouvre ChatGPT ou Claude, glisse le fichier Excel, tape sa demande, clique « Envoyer ».

Dans ce fichier : des noms, des CIN, des téléphones, des RIB, des ICE. Les données personnelles de vos clients — parfois celles des clients de vos clients — viennent de partir chez un fournisseur d'IA à l'étranger.

Le collaborateur n'a pas mal agi par malveillance : il a fait ce que l'outil rendait facile. Le problème, c'est que personne ne lui avait donné la bonne méthode. Cet article la donne.

Ce que dit la loi 09-08 (en langage humain)

La loi marocaine 09-08, relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, encadre depuis 2009 tout traitement de données permettant d'identifier une personne — directement (nom, CIN) ou indirectement (téléphone, RIB, adresse). Elle est supervisée par la CNDP (Commission Nationale de contrôle de la protection des Données à caractère Personnel).

Deux principes de cette loi concernent directement l'usage de l'IA en entreprise :

1. Envoyer un fichier client brut à un service d'IA, c'est communiquer des données personnelles à un tiers. Le fournisseur d'IA est un acteur externe, souvent hors du Maroc. Ce type de communication et de transfert obéit à des règles précises — déclaration, finalité, consentement selon les cas — que presque personne ne respecte quand il colle un fichier dans une fenêtre de chat.

2. La responsabilité pèse sur celui qui traite les données. Si vous êtes un cabinet comptable, une fiduciaire, un cabinet RH : les fichiers que vous manipulez contiennent les données personnelles de tiers qui vous ont fait confiance. C'est votre responsabilité qui est engagée, pas celle de votre stagiaire ni celle du fournisseur d'IA.

Précision honnête : nous sommes formateurs en IA, pas juristes. Pour une lecture juridique de votre situation précise, consultez un avocat ou la CNDP. Ce que nous savons faire, c'est la partie technique : rendre le problème inexistant.

La fausse solution : se priver de l'IA

Face à ce risque, beaucoup de dirigeants tranchent par l'interdiction : « pas de fichiers clients dans ChatGPT ». C'est défendable juridiquement, et intenable pratiquement — parce que le gain de productivité est réel, et que l'interdit se contourne en douce. L'IA de l'ombre (shadow AI) est plus dangereuse que l'IA encadrée : elle existe, mais vous ne la voyez plus.

La bonne question n'est pas « IA ou pas IA ». C'est : de quoi l'IA a-t-elle réellement besoin pour faire le travail ?

Et la réponse est presque toujours : pas des identités. Pour relancer des impayés, classer des dossiers, analyser un portefeuille ou rédiger des courriers types, l'IA n'a jamais besoin de savoir que le client s'appelle réellement M. Bennani. Savoir qu'il s'appelle NOM-007, qu'il doit 12 400 dirhams et qu'il n'a pas répondu à deux relances suffit amplement.

La vraie solution : la pseudonymisation réversible

Le principe tient en trois gestes :

1. Avant l'envoi, remplacer chaque donnée personnelle par un code neutre : NOM-001, CIN-002, RIB-003, ICE-001… La correspondance entre codes et vraies valeurs est consignée dans une clé — un fichier qui ne quitte jamais votre ordinateur.
2. Pendant le travail, donner à l'IA le fichier codé. Elle analyse, rédige, calcule — sur les codes. Les montants, quantités et dates restent en clair : c'est la matière de travail, elle ne permet pas d'identifier quelqu'un.
3. Après, retraduire la réponse de l'IA avec votre clé, localement. Les codes redeviennent les vraies valeurs — sur votre poste uniquement.

Un mot de vocabulaire, parce que la nuance compte : l'anonymisation au sens strict est irréversible (personne ne peut retrouver les identités, pas même vous). La pseudonymisation est réversible par vous seul, détenteur de la clé. Pour travailler avec l'IA, c'est la pseudonymisation qu'il vous faut : l'IA ne voit personne, et vous ne perdez rien.

Ce mécanisme n'est pas un gadget d'informaticien : c'est exactement l'esprit des dispositifs de protection prévus par la loi 09-08. Envoyer des codes, ce n'est rien transférer du tout.

Ce qui est sensible dans un fichier marocain (et que les outils étrangers ne voient pas)

Les outils d'anonymisation internationaux savent repérer un email ou un numéro de carte bancaire. Mais un fichier d'entreprise marocain contient des identifiants qu'ils ne connaissent pas :

Donnée	Forme	Pourquoi c'est identifiant
ICE	15 chiffres	Identifiant unique de l'entreprise, public et croisable
IF	7-8 chiffres	Identifiant fiscal
RC	n° + ville	Registre de commerce
CNSS	7-9 chiffres	Numéro d'affiliation sociale
Patente	5-9 chiffres	Taxe professionnelle
RIB	24 chiffres	Compte bancaire — donnée hautement sensible
CIN	1-2 lettres + chiffres	Pièce d'identité nationale
Téléphone	+212 / 06-07…	Identifiant personnel direct

Une facture marocaine standard contient à elle seule six à dix de ces données — dans les en-têtes, les pieds de page, les conditions de règlement. Et un détail auquel personne ne pense : le nom du fichier lui-même (facture-bennani-mars.xlsx) part avec le fichier.

La méthode en pratique : trois clics, zéro donnée qui sort

La théorie ci-dessus, nous l'avons transformée en outil — gratuit, parce que c'est la bonne pratique de base que toute équipe devrait avoir : l'anonymiseur de données.

Sa particularité, qui est aussi sa preuve : c'est une application 100 % locale. Un fichier HTML d'un mégaoctet qui s'ouvre dans votre navigateur et fonctionne sans internet. Coupez le Wi-Fi : elle tourne pareil. Il n'y a pas de serveur derrière, donc vos fichiers ne peuvent physiquement pas partir — le nôtre pas plus qu'un autre.

Concrètement :

1. Déposez votre fichier (ou collez un tableau copié depuis Excel). L'appli détecte les colonnes sensibles d'un tableau — ou, pour une facture, bascule en mode document : ICE, IF, RC, CNSS, patente, RIB, téléphones et noms de sociétés sont codés à l'intérieur des cellules, les montants restent lisibles.
2. Vérifiez l'avant/après côte à côte, chaque valeur détectée pouvant être incluse ou exclue d'un clic.
3. Téléchargez les deux fichiers : la copie codée (pour l'IA) et la clé de correspondance (pour vous, et vous seul — le fichier s'appelle littéralement CLE-NE-JAMAIS-PARTAGER.xlsx).

Un onglet 🔍 Diagnostic fait aussi l'inverse : il vous dit, sans rien modifier, combien de données sensibles un fichier expose. Faites le test sur le dernier fichier que votre équipe a envoyé à une IA — le chiffre est généralement un bon déclencheur de prise de conscience en réunion.

Pour les cabinets : le sujet n'est pas un fichier, c'est le flux

Si vous êtes expert-comptable, fiduciaire ou gestionnaire de paie, votre réalité n'est pas une facture : c'est quarante par dossier, douze dossiers par mois. À cette échelle, trois exigences s'ajoutent :

• Le traitement par lots — anonymiser un dossier entier en une commande, toutes les feuilles de chaque classeur ;
• La cohérence des codes — le même client doit porter le même code dans tous les fichiers, sinon les fichiers codés ne sont plus croisables ;
• La preuve — un rapport de ce qui a été anonymisé, quand, et en quel volume : le début d'un registre de diligence à présenter à un client ou à un contrôle.

C'est ce que fait la version connectée de l'outil (un connecteur pour Claude Desktop, qui montre son plan et attend votre accord avant de coder quoi que ce soit), et c'est le cœur de l'offre que nous construisons pour les équipes. Si ce flux ressemble à votre quotidien, parlons-en.

Les trois règles à retenir

Si vous ne devez garder que trois phrases de cet article, gardez celles-ci — ce sont celles que nous répétons dans toutes nos formations :

1. L'IA n'a jamais besoin de savoir qui est qui. Codes à la place des identités, montants en clair : la qualité du travail ne change pas.
2. La clé ne se partage jamais. Si vous l'envoyez à l'IA « pour vérifier », toute la protection tombe.
3. La confiance se prouve, elle ne se déclare pas. Un outil de confidentialité qui a besoin d'internet pour fonctionner vous demande de le croire sur parole. Un outil qui tourne Wi-Fi coupé n'a rien à vous demander.

---

Cet article accompagne l'anonymiseur de données, outil gratuit d'Ai4x — et la règle n°1 de nos formations en entreprise : installer les bons réflexes de confidentialité avant d'installer les outils.