Barre d’avertissement et actions

AImori se manifeste par une barre étroite juste au-dessus du champ de saisie. Elle ne retire pas le focus du champ, indique uniquement le type de données (par exemple « IBAN », jamais la valeur) et explique en une courte phrase pourquoi elles sont sensibles.

Pendant la saisie : une indication

Après une courte pause dans la frappe (400 ms, un peu moins d’une demi-seconde), AImori vérifie le texte.

• En cas de détection : « Détecté : IBAN – caviarder avant l’envoi ? ». Caviarder remplace immédiatement l’élément détecté, la croix (Masquer) ferme l’indication.
• Les détections incertaines n’apparaissent que discrètement : « peut-être … – à vérifier ». Elles ne suspendent jamais l’envoi.
• Sans détection, l’indication disparaît d’elle-même.

L’indication est une aide. La véritable protection intervient à l’envoi.

À l’envoi : envoi suspendu

Lorsque vous appuyez sur Entrée ou sur le bouton d’envoi, AImori vérifie tout le texte. En cas de détection, rien n’est envoyé. La barre affiche « Envoi suspendu : Détecté : IBAN ».

Au collage et au glisser-déposer

Lorsque vous collez du texte (Ctrl+V) ou le faites glisser dans le champ, AImori le vérifie avant qu’il n’arrive dans le champ. En cas de détection : « Collage suspendu ».

• Insérer caviardé insère le texte avec [catégorie] à la place des valeurs.
• Rejeter n’insère rien.
• Sous ⋯ Plus d’options : Insérer quand même (second clic « Vraiment coller ? ») ainsi qu’Espaces réservés, Reformuler sans risque et Valeur non sensible.

Images et fichiers

AImori lit les images (PNG, JPEG, WebP) localement par reconnaissance de texte avant que le site ne les reçoive. Pendant la vérification s’affiche « Vérification locale de l’image … ». Sans détection, l’original est transmis. En cas de détection : « Image suspendue ».

• Insérer une copie caviardée : les éléments détectés sont recouverts de noir opaque.
• Annuler : rien n’est inséré.
• Sous ⋯ Plus d’options : Insérer l’image quand même (second clic « Vraiment insérer ? »).

AImori lit les documents – fichiers texte (.txt, .csv, .md et autres), PDF, Word (.docx) et Excel (.xlsx) – localement dans le navigateur avant que le site ne les reçoive ; PDF et Word dans un document distinct de l’extension, sans réseau. Le texte est vérifié avec les mêmes règles que lors de la saisie (types de données, paquets par pays, termes personnalisés ; pas avec l’IA locale), plus la recherche de tableaux contenant des données personnelles et d’instructions cachées. Sans détection, le fichier passe inchangé. En cas de détection : « Document suspendu » avec le type de données, le nombre et au plus cinq numéros de ligne par type, jamais la valeur.

• Téléverser la version nettoyée : remplace les éléments détectés par des marques comme lors du caviardage, p. ex. [Données financières] ; le nom et le type de fichier restent identiques. Word : seuls les passages de texte sont remplacés, les informations d’auteur sont effacées. PDF : une version texte seule est créée, la mise en page et les images sont perdues. Le fichier nettoyé est vérifié une nouvelle fois et téléversé uniquement s’il n’y a plus de détection – jamais l’original.
• Annuler : rien n’est téléversé.
• Téléverser quand même : uniquement si votre organisation l’autorise, avec un second clic (« Vraiment téléverser ? »).

Le nettoyage n’est pas proposé avec l’action Bloquer, pour les fichiers Excel, pour les détections qui concernent tout le document (tableau de données personnelles, extraits d’un document d’entreprise, instruction cachée), pour les fichiers Word contenant des objets incorporés ou des macros, ni pour les éléments détectés hors du texte normal (p. ex. modifications suivies, cibles de liens). Les fichiers illisibles ou trop longs – numérisation sans couche de texte, fichier chiffré, plus de 20 Mo, PDF, Word ou Excel de plus de 5 millions de caractères, plus de 5 fichiers ou vérification de plus de 120 secondes – sont signalés avec « trop long pour une vérification complète » ou « n’a pas pu être vérifié entièrement », au lieu d’être laissés passer en silence.

« Nettoyé » signifie : nettoyé selon les types de données détectés. Les noms, les secrets formulés librement et les images contenues dans le document ne sont pas détectés.

AImori ne lit pas les autres fichiers (p. ex. PowerPoint, ZIP). Dans ce cas apparaît : « Les fichiers ne sont pas vérifiés – ne partagez que des fichiers non confidentiels ». Avec blockUncheckedFiles, votre organisation bloque entièrement le téléversement de fichiers sur les sites d’IA, sans les lire.

Espaces réservés

Espaces réservés (sous ⋯) remplace chaque valeur par un espace réservé numéroté comme [IBAN_1]. La même valeur reçoit le même espace réservé dans tout l’onglet, et l’IA continue à travailler avec.

• Si la réponse de l’IA contient des espaces réservés, « La réponse contient des espaces réservés pour : IBAN » apparaît avec Afficher avec les vraies valeurs. Vous seul voyez les vraies valeurs, dans une fenêtre de l’extension, avec Copier et Fermer.
• La correspondance n’est conservée que dans la mémoire vive de cet onglet, pour 500 valeurs au plus, et disparaît au rechargement ou à la fermeture. Les valeurs supplémentaires sont caviardées normalement.
• Alt+Shift+L remplace toutes les valeurs détectées dans le champ de saisie par des espaces réservés, même sans message ouvert. Vous pouvez modifier le raccourci dans les paramètres de raccourcis du navigateur (Raccourcis clavier).

Reformuler sans risque

Reformuler sans risque (sous ⋯) remplace les détails sensibles par des descriptions générales, en local et sans réseau. La question reste la même : « M. Dupont, 45 ans, diabète – quelle alimentation aide ? » devient « Un patient d’âge moyen atteint d’une maladie chronique – quelle alimentation aide ? ».

• Le nouveau texte se trouve dans le champ et n’est pas envoyé : « Reformulé sans risque – vérifiez le texte dans le champ de saisie, puis envoyez-le. »
• Défaire rétablit l’original à l’envoi.
• AImori vérifie à nouveau lors de l’envoi suivant.
• Non disponible lorsque l’action Bloquer s’applique.

Valeur non sensible

En cas de fausse alerte : Valeur non sensible (sous ⋯) demande deux clics (« Sûr ? Ignorer 30 jours »). Le texte part ensuite, et les mêmes valeurs ne sont plus signalées pendant 30 jours, sur aucun site.

• Seule une somme de contrôle est enregistrée, jamais la valeur.
• Uniquement avec l’action Avertir et si « Envoyer quand même » est autorisé ; pas pour les numéros de téléphone ni les adresses IPv4.
• Supprimer la liste : Paramètres → Sites et exceptions → « Supprimer la liste ».

En savoir plus

En mode apprentissage (par défaut), la barre explique en une courte phrase pourquoi les données détectées sont sensibles : une phrase propre pour les types de données fréquents comme l’IBAN, le cryptogramme de la carte, l’adresse e-mail, le numéro AVS, le jeton de session ou la clé privée, sinon une par groupe (par exemple données financières ou santé). La phrase ne cite jamais la valeur trouvée. En savoir plus (sous ⋯) ouvre une page de l’extension avec l’explication détaillée et des conseils sur ce que vous pouvez faire.

Vous pouvez désactiver le mode apprentissage sous Paramètres → Vue d’ensemble ; les explications disparaissent alors et le justificatif de maîtrise de l’IA ne compte rien. Votre organisation peut l’imposer (learningMode).

Ce que votre organisation peut définir

Il existe quatre actions par type de données. En cas de détections multiples, la plus stricte s’applique.

• Espaces réservés, Reformuler sans risque et Valeur non sensible sont activés par défaut. L’organisation peut les désactiver (allowPlaceholders, allowRephrase, allowNotSensitive).
• Sans « Envoyer quand même » (allowUserOverride), le bouton n’apparaît pas.
• Site d’IA non autorisé : « Ce site d’IA n’est pas autorisé ». Téléversements bloqués : « L’importation de fichiers n’est pas autorisée ici ».

Toutes les clés : Paramètres.

Cas particuliers

• Pas de place pour la barre : si le champ de saisie est trop étroit ou invisible, le même message apparaît en plus grand directement sur la page, avec les mêmes boutons.
• Texte trop long ou trop complexe : plus de 200 000 caractères ou plus de 150 ms de vérification. AImori ne laisse alors pas passer le texte en silence, mais le signale comme non vérifiable.
• « Protection inactive sur cette page » ou « ! » rouge sur l’icône : le site a été remanié et AImori ne reconnaît pas le champ de saisie ou le bouton d’envoi. Voir Dépannage.
• Sécurité de l’affichage : la barre appartient à l’extension, pas au site d’IA – le site ne peut pas la lire. Si elle est supprimée, masquée ou déplacée, AImori n’envoie pas.