Relevé bancaire et ChatGPT : est-ce risqué ?

Classer un mois de dépenses par catégorie en quelques secondes : l'IA le fait très bien. Mais un relevé de compte raconte votre vie mieux que n'importe quel document : où vous faites vos courses, qui vous payez, quand tombe votre salaire.

Ce que contient un relevé

vos nom, adresse, numéro de compte, IBAN et BIC (les mêmes que sur votre RIB) ;
les noms des personnes à qui vous faites des virements : propriétaire, proches, colocataires ;
des libellés qui en disent long : pharmacie, mutuelle, syndicat, association, appli de rencontre ;
votre employeur via la ligne de salaire, vos crédits et votre découvert.

Ce dont l'IA a besoin

Pour classer vos dépenses ou repérer vos abonnements, l'IA a besoin des dates, des montants et des noms de commerçants. Ni votre nom, ni votre IBAN, ni le nom de votre sœur dans un virement. Si un libellé vous paraît trop personnel, remplacez-le par une catégorie (« santé », « don »).

Les vrais risques

Un relevé envoyé à un chatbot reste dans l'historique aussi longtemps que le fournisseur le garde, et cette durée peut changer sans vous : en 2025, une décision de justice américaine dans l'affaire New York Times contre OpenAI a obligé OpenAI à conserver les conversations ChatGPT, même supprimées, de mai à fin septembre (résumé de la décision, en anglais). Un IBAN et la liste de vos créanciers, c'est aussi ce qu'il faut pour rendre crédible un faux message de votre banque.

La méthode sans risque

Exportez le relevé en PDF ou copiez les lignes d'opérations, puis ouvrez l'outil Sumi pour masquer ses données (en anglais).
Laissez l'outil baliser votre nom, votre IBAN et vos coordonnées. Dans « Also replace », ajoutez les noms des personnes qui apparaissent dans les virements.
Envoyez le texte balisé avec votre question : « classe ces dépenses par catégorie », « quels prélèvements reviennent chaque mois ? ».
Recollez la réponse dans l'outil si vous voulez retrouver les vrais noms, ou gardez la version balisée.

Quand ne pas passer par une IA

Ne collez jamais vos identifiants de banque en ligne, un numéro de carte avec son cryptogramme ou un code reçu par SMS dans un chatbot, même masqués à côté. Pour une opération contestée ou un doute de fraude, appelez votre banque au numéro inscrit sur votre carte.

Questions fréquentes

Masquer l'IBAN suffit-il ?

Non. Votre nom, votre adresse et les noms des personnes que vous payez vous identifient tout autant. Masquez-les, gardez montants, dates et commerçants.

Puis-je ouvrir directement le PDF de ma banque ?

S'il contient du texte sélectionnable, oui : l'outil le lit dans votre navigateur. Si c'est un scan, caviardez-le dans l'application Sumi et envoyez la copie caviardée.

Claude et Gemini, c'est différent ?

Chacun a ses réglages. Google indique par exemple qu'une partie des conversations Gemini est lue par des relecteurs humains et conservée jusqu'à trois ans (Google). La règle la plus sûre reste la même partout : n'envoyer que ce dont la question a besoin.

Et le numéro de carte sur le relevé ?

Il est en général masqué. S'il apparaît en entier, l'outil repère les numéros de carte valides pour que vous les balisiez.