Un outil de caviardage ou d’anonymisation en ligne vous demande de téléverser le fichier que vous cherchez à protéger. Cela peut convenir pour certains documents et ne pas convenir pour d’autres. Voici ce qu’il advient du fichier, les questions à poser et en quoi un outil local est différent.
Ce qui se passe lorsque vous téléversez un fichier
- Le fichier transite par Internet jusqu’aux serveurs du fournisseur.
- Un serveur le traite. Il passe souvent par d’autres services : stockage, files d’attente, prestataire de traitement, système de journalisation.
- Le résultat vous est renvoyé. La politique du fournisseur détermine si le fichier original et le résultat sont ensuite supprimés, et à quel moment.
- Des copies peuvent subsister pendant un certain temps dans des sauvegardes, des journaux, des rapports d’erreur et des outils d’assistance.
Rien de tout cela n’a d’inhabituel ni de malveillant. C’est ainsi que fonctionnent les services Web. Mais cela signifie qu’avant même d’être protégé, le fichier est envoyé dans son intégralité, avec tous les noms qu’il contient, à une entreprise que vous connaissez peut-être peu.
Deux étapes au lieu d’une
Si votre objectif est de poser des questions sur le document à un outil d’IA, un service d’anonymisation en ligne ajoute une étape. Votre fichier est d’abord envoyé au service d’anonymisation, puis le texte nettoyé est envoyé à l’IA. Si vous ne colleriez pas l’original dans l’IA, demandez-vous pourquoi vous accepteriez de le téléverser à un tiers qui promet seulement de le nettoyer. Le service d’anonymisation peut avoir d’excellentes conditions. Il a tout de même reçu l’original.
Questions à poser à tout fournisseur en ligne
- Où le fichier est-il traité et stocké, et dans quel pays ?
- Combien de temps est-il conservé, y compris dans les sauvegardes et les journaux, et pouvez-vous le supprimer vous-même ?
- Qui peut y accéder : employés, sous-traitants, sous-traitants ultérieurs ? La liste est-elle publiée ?
- Le fichier sert-il à entraîner ou à améliorer un modèle, le leur ou celui d’un partenaire ?
- Pouvez-vous signer un accord de traitement des données si vos règles l’exigent ?
- Que se passe-t-il en cas de violation, et dans quel délai en seriez-vous informé ?
- Que contiennent les journaux ? Noms de fichiers, texte, adresses IP ?
- Que contient le compte ? L’historique de tous les fichiers que vous avez téléversés constitue à lui seul une trace.
Si les réponses sont vagues ou absentes, vous avez votre réponse.
Ce que signifie « local » et comment le vérifier
Un outil local effectue le travail sur votre propre ordinateur. Le fichier est lu depuis votre disque et le résultat y reste. Le test le plus simple est concret : déconnectez-vous d’Internet et utilisez l’outil. S’il fonctionne, le traitement se fait sur votre machine. S’il s’arrête, des données sont envoyées.
Examinez également ce que le fournisseur indique sur l’utilisation du réseau. ClientSafe, par exemple, n’effectue aucune requête réseau, à l’exception de celles liées à la licence Microsoft Store, et n’a aucune télémétrie. Demandez à tout fournisseur une déclaration aussi claire.
Local ne signifie pas sans précautions. Vérifiez ce que l’outil stocke sur votre disque, comment il le protège et comment le supprimer. Dans ClientSafe, le tableau qui associe les pseudonymes aux vrais noms est stocké sous forme chiffrée sur votre PC jusqu’à la suppression du dossier.
Aucune option n’est meilleure.
| Question | Outil en ligne | Outil local |
|---|---|---|
| L’original quitte-t-il votre ordinateur ? | Oui, dans son intégralité | Non |
| Qui d’autre peut le traiter ? | Le fournisseur et ses prestataires | Personne d’autre |
| Sur quoi vous appuyez-vous ? | Sur leur politique et leur parole | Sur ce que vous pouvez vérifier sur votre propre machine |
| L’application fonctionne-t-elle hors ligne ? | Non | Cela devrait être le cas |
| Faut-il quand même vérifier le résultat ? | Oui | Oui |
Quand une solution en ligne convient
Les outils en ligne sont un choix raisonnable pour les documents qui présentent peu de risques : un rapport public, votre propre brouillon, un modèle. Ils sont aussi plus faciles à configurer. La question n’est pas de savoir si les outils en ligne sont mauvais. Il s’agit de déterminer si ce fichier en particulier doit quitter votre machine.
Outils de téléversement gratuits
Un outil gratuit qui vous demande de téléverser un dossier client mérite une attention particulière. Demandez-vous comment il se finance. Si la réponse n’est pas claire et que sa politique ne fait qu’un paragraphe, considérez le téléversement comme l’envoi du fichier à un inconnu. Un outil payant ou gratuit dont la politique est claire, qui indique une durée de conservation et permet de supprimer vos fichiers, c’est différent. Quel que soit votre choix, notez pourquoi vous l’avez fait, au cas où un client vous poserait la question.
Le caviardage et la création de copies sécurisées sont deux tâches différentes
Le caviardage produit un document que vous pouvez remettre à quelqu’un d’autre, par exemple à un tribunal ou à la partie adverse, dont les éléments sensibles ont été supprimés définitivement. Une copie sécurisée destinée à l’IA est une version texte dans laquelle les identités sont remplacées par des pseudonymes, pour votre usage personnel. Les outils sont conçus pour l’une ou l’autre de ces tâches. ClientSafe crée des copies sécurisées destinées aux outils d’IA. Il ne sert pas à caviarder des documents que vous transmettez à une autre partie ou à un tribunal. Voir les espaces réservés et les barres noires.
Questions fréquentes
Si un fournisseur affirme que les fichiers sont supprimés immédiatement, est-ce suffisant ?
C’est bon signe. Renseignez-vous aussi sur les sauvegardes, les journaux et les sous-traitants ultérieurs, et conservez la réponse par écrit.
Une application de bureau est-elle toujours locale ?
Non. Certaines applications de bureau envoient les fichiers à un serveur pour les traiter. Faites le test sans connexion réseau.
Un outil local nécessite-t-il quand même une vérification ?
Oui. Aucun outil ne détecte tout parfaitement. Un outil local signifie que le fichier ne quitte pas votre PC. Cela ne signifie pas que tout a été détecté.
ClientSafe fonctionne sur votre PC et vous montre ce qu’il a détecté afin que vous puissiez le corriger avant de copier. Le fichier original n’est pas modifié ; c’est la copie sécurisée qui est envoyée à l’outil d’IA.