Protection des données de l’extension

En bref : vos saisies ne quittent pas votre appareil par l’intermédiaire de AImori. La vérification a lieu dans le navigateur, sur votre appareil. Cette page décrit ce que fait la version 0.2.3, de manière vérifiable – avec des preuves tirées du paquet de l’extension.

Sur cette page

Aucun accès au réseau

L’extension ne contient aucun code réseau : pas de fetch, pas de XMLHttpRequest, pas de WebSocket, pas de sendBeacon. Un test automatique dans le dépôt de l’extension le vérifie à chaque modification.
En outre, sa politique de sécurité interdit toute connexion : connect-src 'none' dans le manifeste.
Pas de serveur, pas de compte, pas de télémétrie, pas de contrôle de licence. La clé de stratégie réservée reportingUrl n’est jamais utilisée.

Peu d’autorisations – et à quoi elles servent

AImori demande six autorisations fixes, toutes pour un travail à l’intérieur de votre propre navigateur :

storage : ses propres paramètres, compteurs et termes personnalisés (uniquement sous forme de sommes de contrôle).
scripting : n’agit qu’avec les droits facultatifs sur les sites décrits plus bas, donc seulement après votre accord – pour le message ou le blocage sur les sites d’IA que votre organisation n’a pas autorisés, le rappel lors de la copie, le marquage du texte provenant de sources confidentielles et la surveillance des formulaires. Il n’étend pas la vérification des saisies à d’autres sites d’IA.
offscreen : un document invisible de l’extension dans lequel fonctionnent la reconnaissance de texte des images, la lecture des fichiers PDF et Word téléversés et le modèle d’IA local. Les sites web ne peuvent pas l’ouvrir.
declarativeContent : le navigateur colore lui-même l’icône sur les sites d’IA connus (indicateur d’entraînement IA). L’extension n’apprend pas quels sites vous visitez.
activeTab : c’est uniquement lorsque vous cliquez sur l’icône que la fenêtre de l’extension voit quel site d’IA est ouvert. L’adresse n’est pas enregistrée.
alarms : uniquement la minuterie de la pause. À la fin d’une pause lancée par raccourci clavier (15 minutes au plus), la protection se réactive et le « II » sur l’icône disparaît. Le navigateur n’affiche pas d’avertissement d’installation pour cela.

L’extension ne vérifie les saisies que sur les sites d’IA pris en charge. Il n’y a pas de host_permissions ni d’autorisation pour l’historique, les téléchargements ou les favoris.

"permissions": ["storage", "scripting", "offscreen", "activeTab", "declarativeContent", "alarms"]

S’y ajoutent quatre raccourcis clavier (clé de manifeste commands, pas une autorisation à part) : Alt+Shift+S caviarde, Alt+Shift+L insère des espaces réservés, Alt+Shift+O suspend la protection, Alt+Shift+K ouvre la fenêtre de l’extension. Ils ne fonctionnent que sur les sites d’IA pris en charge et peuvent être modifiés dans le navigateur.

Facultatif, uniquement après votre clic dans les paramètres et révocable à tout moment :

Autres sites d’IA de la liste : uniquement pour le message ou la page de blocage sur les sites d’IA que votre organisation n’a pas autorisés. Les saisies n’y sont pas vérifiées.
Sources confidentielles et sites de formulaires définis par votre organisation : le texte copié sur ces sites reçoit une marque temporaire (uniquement une somme de contrôle salée, 30 minutes) ; les formulaires de ces sites sont vérifiés localement avant leur envoi.
Tous les sites https, uniquement pour le rappel lors de la copie : si vous copiez sur un site web un texte contenant des données sensibles, AImori affiche un rappel indiquant que les panneaux latéraux IA et les extensions IA ne sont pas vérifiés. Lors de l’autorisation, le navigateur le demande clairement (en substance « Lire et modifier toutes vos données sur tous les sites Web ») – nécessaire, car le rappel peut apparaître sur n’importe quel site. Le texte copié est uniquement vérifié en local, jamais enregistré, jamais compté et jamais envoyé.

Vous pouvez révoquer les accès facultatifs à tout moment dans les détails de l’extension sous edge://extensions ou chrome://extensions.

Ce qui est enregistré – et ce qui ne l’est pas

Stockage	Contenu	Durée
Paramètres	Vos choix : langue, paquets par pays, paquets globaux, action par type de données	jusqu’à ce que vous les modifiiez
Termes personnalisés	uniquement un sel et des sommes de contrôle salées, jamais le texte en clair	jusqu’à ce que vous les supprimiez
Statistiques	Compteurs journaliers par site d’IA, catégorie et décision – pas de textes, de valeurs ni d’heures	90 jours
Justificatif de maîtrise de l’IA	Compteurs mensuels par groupe de types de données, chiffres uniquement ; désactivable	13 mois
« Valeur non sensible »	pour chaque valeur marquée, uniquement une somme de contrôle HMAC, jamais la valeur ; 500 entrées au plus	30 jours
Session (`storage.session`)	Type de compte par onglet (professionnel, personnel, inconnu), état de l’IA locale, question en attente (uniquement le type et le nombre de détections), marque du texte provenant de sources confidentielles (somme de contrôle salée uniquement)	jusqu’à la fermeture du navigateur ; question 2 minutes au plus, marque 30 minutes

Jamais enregistrés : vos saisies, les valeurs trouvées, les extraits, les noms de fichiers et les adresses visitées. Les administrateurs ne peuvent pas non plus récupérer de contenu – cette fonction n’existe pas.

Les valeurs restent dans le module de vérification

Au sein de l’extension, seuls le type de données et le nombre sont transmis, jamais la valeur. Les messages indiquent seulement « Détecté : IBAN », jamais l’IBAN. Le message appartient à l’extension ; le site d’IA ne peut pas le lire.

Ce que AImori ne peut pas empêcher

Les sites d’IA peuvent déjà lire le texte pendant que vous tapez (par exemple pour les brouillons). AImori vérifie avant l’envoi ; ce qu’un site lit auparavant échappe à l’extension. Le mieux est donc de ne pas taper de données sensibles du tout. Plus d’informations sous Sites pris en charge.

Appareils gérés

Si votre organisation distribue AImori, la fenêtre de l’extension affiche « Géré par … » ; au survol, on peut lire : « Aucune saisie n’est enregistrée ni signalée ; cette extension n’a aucun accès au réseau. » L’organisation définit les règles, mais ne voit aucun contenu. Les statistiques restent sur l’appareil.

La déclaration de protection des données de ce site web est un document distinct : Déclaration de protection des données.

Statistiques locales

Volontairement réduites au minimum :

Enregistrés dans le stockage local du navigateur : uniquement des compteurs journaliers par site d’IA, catégorie (p. ex. données financières) et décision (caviardé, annulé, envoyé quand même, bloqué, message sur un fichier, inactif, site bloqué).
Pas d’horodatage d’événements individuels, pas de textes, d’extraits, de sommes de contrôle des détections ni de noms de fichiers. Suppression après 90 jours.
Visibles dans la fenêtre de l’extension (aujourd’hui, 30 jours) et dans les paramètres (30 jours par catégorie) ; on y trouve aussi « Réinitialiser les statistiques ».
Sur demande, ces compteurs produisent le rapport justificatif (totaux uniquement, à imprimer ou en fichier HTML). Séparément, le justificatif de maîtrise de l’IA ne compte que des chiffres mensuels par groupe de types de données.
Les compteurs ne quittent jamais l’appareil. La clé de stratégie reportingUrl est seulement réservée à de futurs rapports ; il faudrait pour cela une nouvelle version avec sa propre revue de sécurité, une liste de champs fixe et des totaux uniquement à partir de plusieurs appareils.