Document · Bulletin de salaire

Anonymiser une fiche de paie avant qu’elle ne circule.

Pour anonymiser une fiche de paie, retirez ce qui désigne le salarié (nom, adresse, numéro de sécurité sociale, IBAN) et gardez ce qui sert au destinataire : période, emploi, rémunération, cotisations. BlinDoc repère ces données, vous les validez une à une, et le PDF livré ne les contient plus sous aucune forme.

  • PDF, JPG, PNG ou WebP
  • Jusqu'à 30 pages
  • Validation ligne par ligne
  • Aucun stockage sur disque
BULLETIN_SALAIRE.PDF✓ Anonymisé
Survolez les données sensibles pour les anonymiser.
Salarié
N° SS
IBAN
0/3 anonymisé
Situations

Quand faut-il le faire ?

Un litige sur la rémunération

Un salarié qui s'estime moins bien payé que ses collègues demande leurs bulletins. Ce qui compte, ce sont les montants, les coefficients et les dates : pas l'identité ni le numéro de sécurité sociale de chacun.

Un dossier confié à un tiers

Avocat, conseil en paie, auditeur, organisme de formation : chacun a besoin des chiffres d'un bulletin, rarement du NIR ou du compte bancaire de la personne.

Un calcul vérifié par une IA

Contrôler des heures supplémentaires ou un solde de tout compte dans ChatGPT, Claude ou Le Chat : l'outil n'a besoin ni du nom ni du NIR du salarié pour refaire le calcul.

Données

Ce qu'il faut retirer, ce qui peut rester.

  • Nom et prénom du salarié

    En en-tête, et parfois répétés dans les mentions de bas de page.

    IA
  • Numéro de sécurité sociale (NIR)

    Validé par sa clé à deux chiffres : un numéro de bulletin ou un cumul ne sera pas pris pour un NIR.

    Clé de contrôle
  • IBAN du compte de versement

    Contrôlé par l'algorithme mod 97, comme le fait une banque.

    Clé de contrôle
  • Adresse postale du salarié

    Voie numérotée, code postal et commune.

    Contexte + IA
  • Date de naissance

    Présente sur certains modèles de bulletin.

    IA
  • Matricule et identifiants internes

    Propres à chaque logiciel de paie : sélectionnez-les dans l'aperçu.

    Sélection manuelle
  • IARepéré par le modèle Mistral, qui lit le texte comme un humain. C’est pourquoi vous validez chaque détection.
  • Clé de contrôleValidé par l'algorithme officiel du numéro (mod 97, Luhn, clé du NIR) : un montant ou une date ne passe pas le contrôle.
  • Contexte + IARepéré par son contexte (civilité devant un nom, voie numérotée et code postal) et par l’analyse IA.
  • Sélection manuelleAucun algorithme ne le reconnaît de façon fiable : vous le sélectionnez dans l’aperçu, il est alors retiré comme le reste.
Cadre

Ce que le droit attend de vous.

Le RGPD n'autorise à transmettre que des données adéquates, pertinentes et limitées à ce qui est nécessaire au regard de la finalité : c'est le principe de minimisation de l'article 5.1.c. Un bulletin envoyé pour ses montants n'a pas besoin du NIR ni de l'IBAN.

En contentieux, la règle est la même. Quand un salarié obtient la communication des bulletins de collègues pour prouver une inégalité de traitement, la Cour de cassation valide une production avec occultation des données personnelles, à l'exception de ce que la comparaison exige : noms, classification, rémunération mensuelle détaillée et cumul annuel (Cass. soc., 8 mars 2023, n° 21-12.492).

Depuis, la Cour impose au juge de veiller à la minimisation en ordonnant, au besoin d'office, l'occultation de toutes les données personnelles non indispensables sur les documents à communiquer (Cass., 3 octobre 2024, n° 21-20.979). Préparer les bulletins caviardés avant l'audience évite de le découvrir à ce moment-là.

Procédure

Trois étapes, sous votre contrôle.

  1. Déposez le document

    PDF natif, scan ou photo (PDF, JPG, PNG ou WebP), jusqu'à 30 pages et 25 Mo. Un scan passe d'abord par la lecture optique.

  2. Vérifiez chaque détection

    Les données trouvées sont surlignées dans le texte, avec leur origine : clé de contrôle, contexte ou IA. Décochez ce qui doit rester lisible, sélectionnez ce qui aurait été manqué.

  3. Téléchargez le livrable

    Un PDF reconstruit à partir du texte caviardé, ou du Markdown, avec un rapport de caviardage. Le document quitte la mémoire du serveur au plus tard une heure après le dépôt.

Engagements

Ce que BlinDoc garantit, et ce qu'il ne fait pas.

Garanti

  • Le fichier livré est un PDF neuf : les valeurs retirées n'y figurent sous aucune forme, ni sous un rectangle, ni dans un calque, ni dans les métadonnées.
  • Rien ne part sans votre validation : chaque détection se coche ou se décoche.
  • Le document n'est jamais écrit sur disque et quitte la mémoire du serveur au plus tard une heure après le dépôt.
  • IBAN, SIRET, SIREN et numéro de sécurité sociale sont validés par leur clé de contrôle, pas devinés.

À savoir

  • La mise en page d'origine n'est pas reproduite à l'identique : titres, listes, tableaux et sauts de page sont restitués, pas la typographie.
  • L'IA peut manquer un nom ou en retirer un de trop. Nos mesures, et leurs limites, sont publiées sur la page méthode et mesures.
  • Un document caviardé n'est pas toujours anonyme au sens du RGPD : si le contexte suffit à retrouver la personne, il reste pseudonymisé.
  • Formats acceptés : PDF, JPG, PNG ou WebP. Un document Word ou un tableur se convertit d'abord en PDF.
Questions

Questions fréquentes

Ce qui identifie le salarié : nom, adresse, numéro de sécurité sociale, IBAN, date de naissance et matricule. Ce qui sert au destinataire reste lisible : période, emploi, coefficient, rémunération et cotisations.

Non. Le PDF livré est reconstruit à partir du texte caviardé : les valeurs retirées n'y figurent sous aucune forme, ni sous un rectangle noir, ni dans un calque, ni dans les métadonnées. Seul le repère ([NSS_1], [IBAN_1]) reste à leur place.

Oui. Un scan ou une photo (PDF, JPG, PNG ou WebP) passe d'abord par la lecture optique de Mistral, puis par la même détection. Une page scannée compte double dans votre forfait, et l'écran l'indique au moment du décompte.

Oui, par lot de 20 documents au plus, chacun de 30 pages au maximum. La même personne garde le même repère d'un bulletin à l'autre au sein d'un document.

Il n'est jamais écrit sur disque : il vit en mémoire vive et en est effacé au plus tard une heure après le dépôt. L'analyse passe par l'API de Mistral AI, configurée sans conservation des données. Le détail est sur la page sécurité.

Pas forcément. Si le poste, l'établissement et la date suffisent à reconnaître la personne, le document reste une donnée pseudonymisée. Le guide anonymisation ou pseudonymisation explique comment en juger.

Essayez sur un vrai document.

20 pages offertes, sans carte bancaire. Vous validez chaque donnée retirée avant de télécharger quoi que ce soit.

Essai gratuit · 20 pages