Les cabinets d'avocats manipulent couramment des documents qui contiennent plus de renseignements personnels que ce dont une tâche d'IA a réellement besoin. Un contrat peut comprendre des noms, des adresses, des signatures et des détails de comptes. Un dossier de litige peut contenir des dossiers médicaux, des antécédents d'emploi, des renseignements sur des témoins ou des numéros d'identification. Si un avocat souhaite qu'un outil d'IA résume une clause ou organise une chronologie, l'envoi du document complet peut exposer beaucoup plus de renseignements que nécessaire.
Le caviardage des renseignements personnels retire ou remplace les détails permettant d'identifier une personne avant qu'un document soit communiqué à un autre système. Au Canada, on emploie souvent le terme plus large « renseignements personnels ». L'objectif est de réduire l'exposition inutile tout en préservant suffisamment de contexte pour la tâche.
Le caviardage n'est pas la même chose que l'anonymisation
Le caviardage consiste généralement à retirer ou à masquer des détails précis. Le nom d'un client peut devenir « [NOM DU CLIENT] », un numéro de compte peut être partiellement masqué et une adresse résidentielle peut être supprimée.
La dépersonnalisation va plus loin. Le NIST la décrit comme le retrait des renseignements identificatoires de façon que les données ne puissent pas être facilement rattachées à une personne précise. Le NIST avertit aussi que certaines données dépersonnalisées peuvent parfois être réidentifiées lorsqu'on combine suffisamment de détails restants.
Cette distinction est importante dans les documents juridiques. Retirer le nom d'une personne ne rend pas nécessairement le document anonyme. Une combinaison de titre de poste, d'employeur, de lieu, de dates, d'antécédents médicaux ou de détails factuels inhabituels peut quand même désigner une seule personne.
Pour l'usage de l'IA, la question plus sûre n'est pas « Avons-nous retiré le nom? ». C'est « Les renseignements restants pourraient-ils encore identifier la personne, et l'IA a-t-elle besoin de ces détails? »
Commencer par la finalité de la tâche d'IA
Avant de caviarder quoi que ce soit, déterminez ce que l'IA doit faire.
Si un avocat veut de l'aide pour améliorer la formulation d'une clause, le modèle peut avoir besoin de la clause et d'un peu de contexte environnant. Il n'a probablement pas besoin de l'identité complète du client, de la page de signatures, des renseignements bancaires ni d'annexes sans rapport.
Si une équipe juridique veut résumer une entrevue de témoin, le modèle peut avoir besoin de la séquence des événements, mais pas nécessairement du nom complet du témoin, de son numéro de téléphone, de son adresse résidentielle ou de sa date de naissance.
L'Office of the Privacy Commissioner of Canada recommande d'utiliser des renseignements anonymisés, synthétiques ou dépersonnalisés plutôt que des renseignements personnels lorsque les renseignements réels ne sont pas nécessaires à la finalité. Il conseille aussi aux organisations qui utilisent l'IA générative d'employer des renseignements dépersonnalisés dans les invites dans la mesure du possible, et de ne saisir des renseignements personnels sensibles ou confidentiels que lorsque cet usage est autorisé.
Le caviardage devient beaucoup plus facile lorsque l'équipe commence par préciser la tâche.
Caviarder plus que les identifiants évidents
Les noms, les adresses courriel et les numéros de téléphone ne sont que le début.
Les documents juridiques peuvent contenir des identifiants gouvernementaux, des dates de naissance, des numéros de comptes financiers, des numéros d'employé, des renseignements médicaux, des photographies, des signatures, des adresses de propriétés, des liens familiaux, des numéros de dossier ou des combinaisons de faits qui identifient quelqu'un indirectement.
Le Privacy and Ethics Toolkit de la Canadian Bar Association souligne que les renseignements personnels peuvent comprendre des renseignements financiers, des antécédents d'emploi, des renseignements médicaux, des numéros d'identification et d'autres renseignements sur une personne. Il conseille aussi aux avocats qui utilisent des systèmes d'IA publics de retirer les détails identificatoires.
Un examen pratique doit donc porter sur le document dans son ensemble plutôt que de s'en remettre à une recherche de noms.
Préserver la structure lorsque l'IA a besoin de contexte
Le caviardage ne signifie pas toujours supprimer complètement l'information.
Un espace réservé peut préserver la structure d'un document. Par exemple :
« Sarah Chen a signé l'entente le 12 mars » pourrait devenir « [EMPLOYÉ A] a signé l'entente le [DATE]. »
Si plusieurs personnes apparaissent tout au long du document, des étiquettes cohérentes comme « [CLIENT A] », « [TÉMOIN 1] » et « [EMPLOYÉ 2] » permettent à l'IA de suivre les relations sans recevoir les vraies identités.
Pour certaines tâches, les dates ou les lieux peuvent compter. Plutôt que de les supprimer automatiquement, demandez-vous s'ils peuvent être généralisés. Une date de naissance exacte pourrait devenir une tranche d'âge, ou une adresse municipale pourrait devenir une province si l'emplacement précis n'est pas pertinent.
L'objectif est de préserver les renseignements nécessaires à l'analyse tout en réduisant ceux qui créent un risque pour la vie privée ou la confidentialité.
Se rappeler que la confidentialité des clients dépasse les renseignements personnels
Un document juridique peut être très sensible même après le retrait de tous les identifiants personnels.
La Law Society of Ontario exige des avocats qu'ils gardent strictement confidentiels les renseignements concernant les affaires du client obtenus au cours de la relation professionnelle. La Canadian Bar Association distingue aussi la confidentialité de la vie privée et du privilège, en notant que la confidentialité peut protéger des renseignements de façon plus large que les seuls renseignements personnels.
Cela signifie que le caviardage n'est qu'une mesure de protection parmi d'autres. Un contrat peut contenir des prix confidentiels, une stratégie juridique, des positions de règlement, de la propriété intellectuelle ou des détails de transaction qui ne devraient quand même pas être saisis dans un outil d'IA non approuvé.
Avant de téléverser un document caviardé, le cabinet doit tout de même confirmer que le système d'IA est approuvé pour le type de renseignements en cause.
Vérifier le document final avant de le téléverser
Les outils de caviardage automatisés peuvent aider, mais il ne faut pas présumer qu'ils repèrent tous les détails identificatoires.
Examinez la version caviardée séparément de l'original. Cherchez les renseignements dans les en-têtes, les pieds de page, les commentaires, les modifications suivies, les noms de fichiers, les tableaux, les annexes et les métadonnées. Un document peut sembler propre à l'écran tout en contenant ailleurs des éléments sensibles.
Pour les dossiers à risque plus élevé, une seconde révision peut convenir avant que le fichier n'atteigne un système d'IA externe.
Intégrer le caviardage au flux de travail
Le caviardage fonctionne mieux lorsqu'il constitue une étape normale plutôt qu'un réflexe que les avocats n'ont que pour les dossiers exceptionnellement sensibles.
Établissez des règles simples : quelles catégories de renseignements retirer, quels espaces réservés utiliser, quand une seconde révision est requise et quels systèmes d'IA sont approuvés pour le matériel juridique caviardé. La formation du personnel devrait s'appuyer sur des documents et des exemples réalistes plutôt que sur de simples consignes générales de protection de la vie privée.
Le caviardage des renseignements personnels peut rendre les documents juridiques plus sûrs à utiliser avec l'IA, mais il ne devrait pas être considéré comme une garantie que le document est anonyme ou sans risque. L'approche utile consiste à réduire les renseignements au minimum, à ne conserver que le contexte requis par la tâche, à vérifier les identifiants indirects et à se rappeler que la confidentialité du client peut subsister même après le retrait des renseignements personnels.
Le caviardage comporte une contrainte incontournable : il ne protège un document que s'il a lieu avant que le document soit communiqué. Une fois qu'une invite est soumise, elle ne peut être rappelée; un nom, un numéro de dossier ou un détail médical laissé dans une clause collée se trouve donc déjà dans l'outil. C'est le principe sur lequel Sanitized Ai est bâti : intercepter et caviarder les renseignements personnels et les autres détails sensibles des clients dans les documents juridiques avant que l'invite n'atteigne l'outil, afin que les avocats conservent le contexte dont ils ont besoin sans envoyer les identifiants dont ils n'ont pas besoin.
Ce trimestre, choisissez une tâche d'IA juridique récurrente, comme la reformulation de clauses ou le résumé d'entrevues de témoins, et notez les catégories de renseignements à retirer, les espaces réservés à utiliser et les cas où une seconde révision est requise. Mettez ces règles à l'épreuve sur quelques documents réalistes avant d'en faire la norme. Si vous souhaitez voir à quoi ressemble le caviardage avant la soumission dans votre propre flux de travail, demandez une démonstration.