Confidentialité et sécurité

Un outil contre les fuites de données ne doit lui-même transmettre aucune donnée : AImori est conçu pour que vos saisies ne puissent pas quitter l’appareil.

Vérifier par vous-même Quelle autorisation pour quoi Code source sur GitHub

Aucun accès au réseau

Aucun code réseau ; la politique de sécurité interdit les connexions (connect-src 'none'), testé à chaque modification.

Ni serveur ni compte

Pas de connexion, pas de vérification de licence, pas de serveur auquel quoi que ce soit serait signalé.

Aucune télémétrie

Ni statistiques d’utilisation, ni rapports de plantage, ni publicité.

Peu d’autorisations

Fonctionne uniquement sur les sites d’IA pris en charge ; d’autres sites seulement si vous l’autorisez.

Ce qui est enregistré localement

Vos paramètres et vos termes personnalisés – les termes uniquement sous forme d’empreintes salées
Compteurs journaliers : combien de fois une catégorie a été détectée sur quel site d’IA et comment vous avez décidé – supprimés après 90 jours
Compteurs mensuels pour le justificatif de maîtrise de l’IA – supprimés après 13 mois, désactivables
« Valeur non sensible » : seulement une empreinte HMAC par valeur, 30 jours, au maximum 500 entrées
Seulement jusqu’à la fermeture du navigateur (storage.session) : type de compte par onglet, état de l’IA locale et – si configuré – empreintes salées de textes provenant de sources confidentielles (30 minutes)

Ne sont pas enregistrés : textes, extraits, valeurs détectées et noms de fichiers ; les empreintes de détections seulement si vous choisissez « Valeur non sensible ». Les correspondances des espaces réservés restent uniquement dans la mémoire de l’onglet. Rien de tout cela ne quitte l’appareil ; vous pouvez supprimer compteurs et listes dans les paramètres.

Vérifier par vous-même

Vous n’avez pas à nous croire sur parole, vous pouvez vérifier – AImori est open source et l’intégralité du code source est publique sur GitHub (GNU AGPL v3) :

Ouvrez edge://extensions ou chrome://extensions dans votre navigateur et cliquez sur « Détails » pour AImori. Vous y voyez les autorisations et les sites sur lesquels l’extension peut fonctionner – de façon fixe uniquement les sites d’IA, d’autres seulement si vous les avez autorisés.
Ouvrez le fichier manifest.json dans le paquet de l’extension : sous permissions figurent storage, scripting, offscreen, activeTab, declarativeContent et alarms, et il n’y a aucune host_permissions. D’autres sites figurent uniquement sous optional_host_permissions et ne s’appliquent qu’après votre accord (quelle autorisation pour quoi).
Quels types de données sont détectés et selon quelles règles publiques, c’est entièrement documenté dans la liste des types de données et dans les sources des méthodes de contrôle.

Autorisations dans le paquet de l’extensionmanifest.json

"permissions": ["storage", "scripting", "offscreen", "activeTab", "declarativeContent", "alarms"],
"content_scripts": [{ "matches": [
  "https://chatgpt.com/*",
  "https://claude.ai/*",
  "https://gemini.google.com/*",
  "https://copilot.microsoft.com/*",
  "https://copilot.com/*",
  "https://copilot.cloud.microsoft/*",
  "https://m365.cloud.microsoft/*",
  "https://perplexity.ai/*",
  "https://www.perplexity.ai/*"
] }],
"optional_host_permissions": ["https://perplexity.ai/*", …, "https://*/*"]

Cela vaut aussi pour les employeurs

Si AImori est déployé de manière centralisée dans une entreprise, l’informatique peut définir les règles – mais ne peut consulter aucun contenu. Cette fonction n’existe pas. L’extension indique ouvertement au personnel qui la gère.

Limites

AImori réduit le risque de transmettre des données par erreur, mais ce n’est pas un système complet de prévention des pertes de données et il ne remplace ni les directives ni la formation. Qui veut contourner délibérément l’extension le peut – par exemple via d’autres navigateurs ou applications. Les entreprises peuvent compliquer cela avec des stratégies de navigateur (guide).

Ce site web

Ce site ne dépose aucun cookie et ne charge aucune police externe. Pour les statistiques de visites, il utilise Growbot, sauf sur le test gratuit. Les détails figurent dans la politique de confidentialité.