FOIA : l'IA réduit le caviardage de semaines à heures
Mis à jour pour 2026.
Le gouvernement fédéral a dépensé environ 500 M$ en 2024 pour le traitement des demandes FOIA. L'essentiel de ce coût correspondait au caviardage manuel. L'arriéré du DOJ a dépassé 100 000 demandes ouvertes.
ARPA-H a lancé en 2025 un marché public pour un logiciel de caviardage par IA. HHS a constaté que sa division CMS avait besoin d'outils alimentés par l'IA. Le travail manuel avait créé des arriérés que le personnel ne parvenait pas à résorber.
La question a changé. Il ne s'agit plus de savoir s'il faut automatiser. Il s'agit de le faire d'une manière qui tienne devant un tribunal.
Le problème de l'arriéré fédéral
En vertu de 5 U.S.C. §552, les agences doivent répondre sous 20 jours ouvrables. En pratique, beaucoup prennent des mois. Certaines prennent des années.
L'arriéré du DOJ de 100 000+ demandes équivaut à environ 2 milliards de minutes de revue manuelle. Cela suppose seulement 20 minutes par demande. Aux tarifs horaires de l'administration, le coût de main-d'œuvre se chiffre en milliards.
L'essentiel de ce temps est consacré à une seule tâche. Le personnel parcourt les pages à la recherche de noms, d'adresses et de numéros de téléphone. Cela ne demande pas le jugement d'un juriste. Cela demande de la reconnaissance de motifs. Un algorithme le fait en quelques secondes.
Ce que demandaient ARPA-H et HHS
ARPA-H cherchait un logiciel de caviardage par IA pour le traitement des documents FOIA. Les exigences déclarées étaient :
- Identification automatique des données personnelles relevant des Exemptions 6 et 7(C).
- Traitement par lots de grands ensembles de documents.
- Prise en charge de formats mixtes : PDF, Word et e-mail.
- Documentation de la piste d'audit.
- Résultat défendable pour la réponse FOIA.
HHS/CMS est arrivé à la même conclusion. Des volumes croissants avec des effectifs constants rendaient la revue manuelle intenable. Ces agences ne couraient pas après une nouvelle technologie. Elles résolvaient une crise de conformité.
États et collectivités locales : moins de ressources, mêmes règles
Les agences fédérales disposent de bureaux FOIA dédiés et de budgets juridiques. Les États et les collectivités locales font face aux mêmes obligations légales avec beaucoup moins de ressources.
Le CPRA de Californie exige des réponses sous 10 jours calendaires. Un comté avec une équipe juridique de trois personnes ne peut pas traiter 2 000 documents dans ce délai. Les options sont limitées :
- Refuser ou retarder – ce qui crée un risque juridique.
- Embaucher du personnel temporaire – coûteux et lent.
- Automatiser la phase mécanique de caviardage.
L'option 3 est désormais à portée de main. Le même traitement par lots qu'utilisent les agences fédérales est à la disposition des services juridiques des comtés. Aucun long délai d'approvisionnement n'est nécessaire. Consultez notre aperçu de la conformité pour voir comment les règles sur les documents publics s'appliquent d'une juridiction à l'autre.
Les DSAR dans l'UE : le même problème
Les demandes d'accès des personnes concernées (Data Subject Access Requests, DSAR) de l'article 15 du RGPD créent un défi parallèle pour les organisations de l'UE. Contrairement à FOIA, les obligations liées aux DSAR s'appliquent à toutes les organisations qui traitent des données personnelles. Une petite entreprise SaaS peut recevoir le même volume de DSAR qu'une grande banque.
Le défi pratique est le même que pour FOIA. Une organisation doit fournir toutes les données détenues sur une personne précise. Les données personnelles de tiers doivent être caviardées dans la réponse. Le délai est de 30 jours.
Chaque DSAR touchant des archives d'e-mails, des tickets de support et des dossiers de commandes peut représenter des centaines de documents à vérifier. Pour les organisations qui traitent 20–50 DSAR par mois, la revue manuelle mobilise un ou plusieurs employés à temps plein. L'automatisation par lots ramène cela à un travail à temps partiel.
Traitement sur poste de travail pour les dossiers sensibles
Certaines agences ne peuvent pas utiliser d'outils web. Les données qui doivent rester dans les systèmes de l'agence exigent un traitement local.
L'application de bureau d'anonym.legal est conçue pour ce cas d'usage :
- L'application de bureau lit les fichiers sur le matériel propre à l'agence ; la détection s'exécute sur l'API hébergée dans l'UE, le seul aller-retour autorisé.
- La connexion passe par Internet et est limitée par liste d'autorisation à anonym.legal uniquement – une connexion active est requise.
- Les exécutions par lots traitent 1–5 000 fichiers à la fois.
- Formats pris en charge : PDF, DOCX, XLSX, TXT, CSV, JSON, XML.
- Les fichiers traités sont empaquetés dans une archive ZIP.
- L'export CSV et JSON avec métadonnées par fichier est inclus.
Pour les agences soumises à des règles strictes de résidence des données mais disposant d'une connexion externe autorisée, c'est la bonne solution : l'application de bureau utilise le même modèle de détection – XLM-RoBERTa avec 273 types d'entités – que la plateforme web. Pour les agences dotées d'un véritable réseau isolé (air-gapped) sans aucune connectivité externe, l'application de bureau ne convient pas ; notre produit frère anonym.plus exécute au contraire la détection entièrement sur l'appareil.
Consultez notre documentation de l'application de bureau pour les détails de configuration.
Notes de mise en œuvre
Pistes d'audit. Les flux de travail gouvernementaux exigent des enregistrements de ce qui a été caviardé, sur quelle base et par qui. Les métadonnées des lots couvrent les deux premiers points. L'acheminement des documents d'exception vers une revue par le personnel couvre le reste.
Cohérence. Une réponse FOIA qui caviarde un nom dans un document mais le manque dans un autre crée une exposition juridique. Une configuration automatisée fixe supprime cette incohérence.
Documents SBU. De nombreux documents gouvernementaux sont sensibles mais non classifiés. Le traitement local gère les fichiers SBU sans aucune utilisation du réseau. Le traitement web avec des accords DPA appropriés couvre les fichiers non SBU.
Format de sortie. La méthode Redact remplace le texte par des barres noires. Cela correspond à l'aspect des caviardages FOIA standard et convient à une production devant un tribunal. L'approche par jetons – comme [REDACTED - Exemption 6] – ajoute une citation explicite de l'exemption pour des dossiers plus détaillés.
L'essentiel
FOIA est une obligation légale. Le délai de 20 jours ouvrables n'est pas un objectif. Lorsque les volumes de demandes dépassent ce que le personnel peut traiter, des manquements s'ensuivent.
Le caviardage par lots assisté par l'IA ne remplace pas le jugement juridique. Il supprime la phase mécanique – trouver et marquer les données personnelles courantes dans des milliers de documents. Cette phase consomme 70–80 % du temps de revue. Le personnel peut alors se concentrer sur les 10–20 % de documents où le contexte compte.
ARPA-H et HHS/CMS l'ont tous deux constaté. Les États, les collectivités locales et les organisations de l'UE soumises aux obligations liées aux DSAR font face au même défi. Consultez notre aperçu de la sécurité et de la conformité pour voir comment sont structurés des flux de caviardage défendables.
Quand cette approche a ses limites
Automatiser la phase mécanique de caviardage est la bonne répartition du travail – le temps du personnel doit aller aux décisions de jugement, pas au balayage des pages à la recherche de noms. Mais trois limites s'appliquent.
Le traitement local contrôle la garde des données, pas la qualité de détection. Pour les agences disposant d'une connexion externe autorisée, l'application de bureau garde les fichiers sur le matériel de l'agence tandis que la détection s'exécute sur les serveurs d'anonym.legal – cela résout la résidence des données mais ne rend pas le caviardage plus précis. Pour les agences sans aucune connectivité, anonym.plus exécute au contraire la même classe de modèle entièrement sur l'appareil. Dans les deux cas, un nom manqué reste manqué, que le fichier ait quitté le bâtiment ou non. Le contrôle de l'emplacement et la qualité de détection sont des garanties distinctes, et traiter le traitement local comme s'il certifiait l'exhaustivité est une erreur de catégorie qu'il vaut la peine de nommer clairement.
Un modèle intégré hors ligne devient obsolète sans mises à jour délibérées. anonym.plus fige son modèle de détection embarqué sur la version installée ; les nouveaux formats d'identifiants, les codes de dossiers propres aux agences et les mises en page de documents qui évoluent ne seront pas reconnus tant que quelqu'un ne met pas le paquet à jour volontairement, et il n'y a aucune actualisation automatique sur un réseau isolé. La détection hébergée d'anonym.legal – utilisée par l'application de bureau et la plateforme web lorsqu'une connexion active existe – est au contraire mise à jour automatiquement. Planifiez et testez les mises à jour du modèle comme une tâche opérationnelle pour le cas hors ligne, et revalidez sur des échantillons de documents actuels après chacune, sinon la précision se dégrade discrètement alors que le pipeline semble fonctionner exactement comme avant.
La norme de défendabilité exige un jugement humain, pas un résultat d'outil. Un rapport de lot propre et un journal d'audit soutiennent une réponse FOIA ou DSAR, mais ils n'en constituent pas une. Arbitrer entre l'Exemption 6 et la 7(C), distinguer agent public et personne privée, et trancher les questions de privilège sont des décisions juridiques. Sur des milliers de documents, une erreur systématique de configuration est reproduite des milliers de fois : l'échelle des lots amplifie une seule erreur au lieu de la diluer. La phase mécanique est automatisable ; l'obligation de diligence raisonnable reste celle du juriste qui relit, et la file des exceptions doit être dotée en conséquence.