Peut-on utiliser l’IA sur des données sensibles comme la santé ou la religion ?
En bref
Les données sensibles – santé, origine raciale ou ethnique, opinions politiques, convictions religieuses ou philosophiques, appartenance syndicale, données génétiques et biométriques, vie et orientation sexuelles – ne peuvent être traitées que sur une base particulière de l’article 9 du RGPD, par exemple le consentement explicite, les obligations du droit du travail ou les soins de santé. Avec l’IA, il est essentiel de les limiter : n’envoyez jamais de données sensibles avec le nom à un service d’IA. Les infractions pénales ont leurs propres règles (article 10), et les numéros d’identification nationaux font l’objet de règles nationales.
Les catégories particulières
| Catégorie | Exemple qui apparaît dans le texte libre |
|---|---|
| Santé | Arrêt maladie, allergie, stress, grossesse, handicap |
| Origine raciale ou ethnique | – (l’origine ou la nationalité seule n’est pas forcément sensible) |
| Opinions politiques | Adhésion à un parti |
| Convictions religieuses ou philosophiques | Régime alimentaire, jours fériés religieux |
| Appartenance syndicale | Cotisation prélevée sur le salaire, mandat syndical |
| Données génétiques et biométriques | Empreintes digitales, reconnaissance faciale |
| Vie et orientation sexuelles | – |
Avec GoalCube
L’IA reçoit [PERSON_1] et ce que la tâche exige – mais jamais le nom et la santé ensemble. Le genre est neutralisé pour ne pas influencer l’évaluation.
| Client | Ville | Objet | |
|---|---|---|---|
| Camille Martin | camille.martin@exemple.fr | Lyon | Remboursement |
| Julien Lefebvre | julien.lefebvre@exemple.fr | Lille | Livraison |
| Nathalie Dubois | nathalie.dubois@exemple.fr | Nantes | Réclamation |
| Thierry Peeters | thierry.peeters@example.com | Liège | Livraison |
| Léa Moreau | lea.moreau@exemple.fr | Bordeaux | Remboursement |
Demande Bonjour, je m'appelle Camille Martin. J'ai renvoyé la commande 7012345678 il y a deux semaines, mais je n'ai toujours pas été remboursée. Merci de faire le virement sur FR76 3000 4012 3400 0101 2345 678. Cordialement, Camille
| Client | Ville | Objet | |
|---|---|---|---|
| [PERSON_1] | [EMAIL_1] | [STED] | Remboursement |
| [PERSON_2] | [EMAIL_2] | [STED] | Livraison |
| [PERSON_3] | [EMAIL_3] | [STED] | Réclamation |
| [PERSON_4] | [EMAIL_4] | [STED] | Livraison |
| [PERSON_5] | [EMAIL_5] | [STED] | Remboursement |
Demande Bonjour, je m'appelle [PERSON_1]. J'ai renvoyé la commande [ID_1] il y a deux semaines, mais je n'ai toujours pas été remboursée. Merci de faire le virement sur [IBAN_1]. Cordialement, [PERSON_1]
Camille Martin et Léa Moreau attendent un remboursement et doivent recevoir une réponse aujourd'hui. Thierry Peeters attend son colis depuis 10 jours. Proposition de réponse à Camille Martin : « Bonjour Camille Martin, merci pour votre patience. Votre remboursement est en cours et sera sur votre compte sous 5 jours ouvrés. »
[PERSON_1] et [PERSON_5] attendent un remboursement et doivent recevoir une réponse aujourd'hui. [PERSON_4] attend son colis depuis 10 jours. Proposition de réponse à [PERSON_1] : « Bonjour [PERSON_1], merci pour votre patience. Votre remboursement est en cours et sera sur votre compte sous 5 jours ouvrés. »
| Candidat | Né(e) le | N° d'identification | Employeur | Expérience |
|---|---|---|---|---|
| Sophie Laurent | 1985-03-12 | 2 85 03 69 123 456 78 | Bois du Rhône SAS | 12 |
| Nicolas Bernard | 1992-11-02 | 1 92 11 59 350 123 45 | Logistique Flandres SARL | 4 |
| Claire Janssens | 1988-06-21 | 88.06.21-284.37 | Métaux de Wallonie SA | 9 |
| Pierre Schmit | 1979-01-30 | 1979013012345 | Pharma Moselle SA | 18 |
CV Sophie Laurent a 12 ans d'expérience en budget et reporting mensuel chez Bois du Rhône SAS. Elle a déployé un nouvel ERP et encadre une équipe de trois personnes. Contact : sophie.laurent@exemple.fr.
| Candidat | Né(e) le | N° d'identification | Employeur | Expérience |
|---|---|---|---|---|
| [PERSON_1] | 40–49 ans | [ID_1] | [VIRKSOMHED_1] | 12 |
| [PERSON_2] | 30–39 ans | [ID_2] | [VIRKSOMHED_2] | 4 |
| [PERSON_3] | 30–39 ans | [ID_3] | [VIRKSOMHED_3] | 9 |
| [PERSON_4] | 40–49 ans | [ID_4] | [VIRKSOMHED_4] | 18 |
CV [PERSON_1] a 12 ans d'expérience en budget et reporting mensuel chez [VIRKSOMHED_1]. Elle a déployé un nouvel ERP et encadre une équipe de trois personnes. Contact : [EMAIL_1].
Sophie Laurent et Claire Janssens ont plus de 5 ans d'expérience et devraient être convoqués en entretien ; interrogez Claire Janssens sur son expérience des ERP. Nicolas Bernard a 4 ans d'expérience ; il en faut 5. C'est une personne qui décide.
[PERSON_1] et [PERSON_3] ont plus de 5 ans d'expérience et devraient être convoqués en entretien ; interrogez [PERSON_3] sur son expérience des ERP. [PERSON_2] a 4 ans d'expérience ; il en faut 5. C'est une personne qui décide.
| Fournisseur | Contact | Compte | Échéance |
|---|---|---|---|
| Composants Atlantique SAS | François Girard | FR76 1820 6000 4512 3456 7890 123 | 2027-01-31 |
| Hébergement Ardennes SA | Isabelle Wouters | BE71 0961 2345 6769 | 2026-12-31 |
| Précision Lorraine SARL | Antoine Roux | FR76 3000 3021 9800 0501 2345 618 | 2028-06-30 |
| Cartonnages Moselle Sàrl | Mathilde Weber | LU28 0019 4006 4475 0000 | 2027-03-31 |
Conditions Composants Atlantique fournit des composants spéciaux pour le Projet Azur. Le prix est révisé chaque année selon l'indice des prix à la consommation plus 3 %. La responsabilité est plafonnée à 10 % de la valeur annuelle du contrat. Contactez François Girard pour toute modification.
| Fournisseur | Contact | Compte | Échéance |
|---|---|---|---|
| [VIRKSOMHED_1] | [PERSON_1] | [IBAN_1] | 2027-01-31 |
| [VIRKSOMHED_2] | [PERSON_2] | [IBAN_2] | 2026-12-31 |
| [VIRKSOMHED_3] | [PERSON_3] | [IBAN_3] | 2028-06-30 |
| [VIRKSOMHED_4] | [PERSON_4] | [IBAN_4] | 2027-03-31 |
Conditions [VIRKSOMHED_1] fournit des composants spéciaux pour le [PROJEKT_1]. Le prix est révisé chaque année selon l'indice des prix à la consommation plus 3 %. La responsabilité est plafonnée à 10 % de la valeur annuelle du contrat. Contactez [PERSON_1] pour toute modification.
Composants Atlantique SAS est reconduit automatiquement s'il n'est pas résilié avant le 31 octobre. Il est important pour un projet interne : renégociez le prix plutôt que de résilier. Cartonnages Moselle Sàrl est aussi reconduit automatiquement ; la date limite est le 31 décembre.
[VIRKSOMHED_1] est reconduit automatiquement s'il n'est pas résilié avant le 31 octobre. Il est important pour un projet interne : renégociez le prix plutôt que de résilier. [VIRKSOMHED_4] est aussi reconduit automatiquement ; la date limite est le 31 décembre.
Comment faire
- Repérez-les.Elles se cachent dans le texte libre : « en arrêt maladie », « enceinte », « halal », « syndicat ».
- Trouvez la base légale.Sans base au titre de l’article 9, elles ne peuvent pas être traitées.
- Limitez.Retirez-les si la tâche peut se faire sans.
- Séparez-les du nom.L’IA ne doit jamais voir le nom et la santé ensemble.
- Faites une AIPD.En cas de traitement à grande échelle ou de technologie nouvelle.
Ce que dit la loi
- Article 9 du RGPD – catégories particulières de données à caractère personnel
- Interdiction, avec des exceptions au paragraphe 2.
- Article 10 du RGPD – condamnations pénales et infractions
- Uniquement sous le contrôle de l’autorité publique ou si le droit l’autorise.
- Article 87 du RGPD – numéro d’identification national
- Les États membres peuvent fixer des conditions particulières, par exemple pour le numéro de sécurité sociale.
- Article 4 bis du RIA (nouveau)
- Les données sensibles peuvent, sous conditions strictes, servir à détecter et corriger les biais de l’IA.
Questions et réponses
Une allergie est-elle une donnée sensible ?
Oui, c’est une donnée de santé.
Un régime alimentaire halal est-il sensible ?
Il peut révéler une religion et doit être traité comme sensible.
La pseudonymisation aide-t-elle ?
Oui. Quand l’IA ne voit que [PERSON_1] et une allergie, le risque pour la personne est bien plus faible. Mais pour vous, ce sont toujours des données sensibles à caractère personnel.
Sources
Rédigé par La rédaction GoalCube. Dernière mise à jour 11 octobre 2026. GoalCube vous aide à respecter l’AI Act et le RGPD. Ce n’est pas un conseil juridique.
Soyez parmi les premiers.
Le lancement est prévu en novembre 2026. Inscrivez-vous : nous vous contacterons dès que vous pourrez commencer.