Ce qui est détecté

La version 0.2.3 détecte 242 types de données dans 60 paquets : 7 paquets mondiaux ainsi que des paquets pour 52 pays et l’UE. Tout est vérifié localement dans le navigateur.

• Chiffre de contrôle : lorsqu’il en existe un, AImori le vérifie. Un vrai IBAN est signalé, une suite de chiffres aléatoire ne l’est pas.
• Mot-clé : certains types sans chiffre de contrôle ne sont signalés qu’accompagnés d’un mot-clé (par exemple « SSN: »).
• Paquets par pays : la détection automatique décide lesquels s’appliquent.

Liste complète avec les ID pour les stratégies : Tous les types de données.

Essayer soi-même : valeurs de test officielles

Testez uniquement avec ces valeurs d’exemple publiées, jamais avec de vraies données. Tapez la valeur exactement ainsi dans un site d’IA pris en charge et appuyez sur Entrée : l’envoi est suspendu.

Pour les autres numéros nationaux et la plupart des clés, il n’existe pas de valeur de test officielle. Utilisez alors des valeurs inventées par vous-même qui respectent le format et le chiffre de contrôle, jamais des numéros de vraies personnes ou entreprises.

Détections certaines et incertaines

• Certaines : chiffre de contrôle et format corrects, et si nécessaire l’écriture normalisée ou un mot-clé. AImori suspend l’envoi et le collage.
• Incertaines : par exemple un numéro de téléphone ou un numéro de carte non formaté, chaque fois sans mot-clé. Seulement une indication discrète pendant la saisie (« peut-être … – à vérifier »), qui ne suspend jamais l’envoi.
• Pour l’informatique : stratégie uncertainFindings avec hint (par défaut), warn (les détections incertaines ouvrent la barre d’avertissement, au plus avec l’action Avertir) ou enforce (comme les détections certaines).

Détection par IA locale

En plus des règles, un modèle d’IA sur votre appareil reconnaît les noms de personnes, d’entreprises, les adresses postales et les données de santé.

• Activée par défaut. Interrupteur sous Paramètres → Détection (« Utiliser l’IA locale en plus des règles »), stratégie detection (ki ou regeln).
• Les règles s’appliquent toujours. L’IA ne fait que compléter et ne peut pas annuler une détection par les règles.
• L’IA vérifie tout le texte jusqu’à 40 000 caractères. Pour les textes plus longs, elle ne vérifie que la première partie, et la barre l’indique en une phrase. Les règles vérifient toujours tout le texte.
• Rien n’est envoyé. En cas d’erreur, AImori continue avec les règles seules.

Vérifier les images

AImori lit localement par reconnaissance de texte les images collées, déposées ou téléversées au format PNG, JPEG ou WebP, et vérifie le texte comme un texte collé. Le site d’IA reçoit ensuite l’original, une copie caviardée ou rien.

• Limites : 10 images au plus à la fois, chacune de 30 Mo et 50 mégapixels au plus, 60 secondes au plus au total.
• Ce qui ne peut pas être vérifié (trop grand, trop lent, erreur) est signalé et ne passe pas en silence.
• Les pièces d’identité dans une image sont bloquées par défaut, les factures dans une image sont signalées.
• Une aide, pas une garantie : un texte petit, oblique ou flou peut passer inaperçu.
• Les autres formats d’image (GIF, HEIC …) ne sont pas lus, voir Images et fichiers.

Désactiver : Paramètres → Images et fichiers → « Vérifier les images », stratégie imageScan.

Vérifier les documents

AImori lit localement les fichiers téléversés, déposés ou collés au format TXT, CSV, MD, PDF, DOCX ou XLSX et vérifie le texte avec les mêmes règles que lors de la saisie : types de données, paquets par pays et termes personnalisés. L’IA locale ne vérifie pas les documents – les noms et adresses postales dans les fichiers ne sont donc pas détectés.

• En cas de détection, la barre indique le type de données, le nombre et les numéros de ligne, jamais la valeur, et propose « Téléverser la version nettoyée » (déroulement).
• Limites : 5 fichiers et 20 Mo au plus à la fois, 5 millions de caractères au plus par fichier PDF, Word ou Excel, vérification de 120 secondes au plus. Si elle dure plus longtemps, la barre affiche « Vérification locale du document … » avec Annuler. Les pages numérisées sans couche de texte ne sont pas lues par reconnaissance de texte ; elles sont signalées comme non vérifiables.
• La vérification des documents ne peut pas être désactivée. Votre organisation peut bloquer entièrement le téléversement de fichiers avec blockUncheckedFiles.

Risques de contexte et tableaux

Certaines choses ne sont sensibles que dans leur contexte. AImori signale aussi :

• Identité : nom et date de naissance accompagnés d’une adresse, d’un téléphone, d’un e-mail ou d’un numéro de pièce d’identité ou de sécurité sociale.
• Santé (diagnostic, médicament), données RH (licenciement, salaire, évaluation, arrêt maladie) ainsi que religion, opinions politiques ou appartenance syndicale, chaque fois uniquement avec une personne identifiable. Les questions générales comme « Qu’est-ce que le diabète ? » ne déclenchent rien.
• Listes de clients : à partir de 10 adresses e-mail, numéros de téléphone ou IBAN différents.
• Tableaux contenant des lignes de personnes (nom, e-mail, date de naissance …), collés ou téléversés sous forme de fichier .csv ou .xlsx.
• Valeurs dissimulées : caractères invisibles, lettres sosies, chiffres écrits en toutes lettres ou à l’envers, Base64 ou hexadécimal, même répartis sur plusieurs messages.
• Mentions de confidentialité comme « STRICTEMENT CONFIDENTIEL » ou « Classification : interne ».

Ce qui est inséré lors du caviardage

Chaque élément détecté est remplacé par sa catégorie entre crochets, dans la langue de l’extension : [Données financières], [Sécurité sociale], [Santé], [Données personnelles], [Données d’entreprise], [Coordonnées], [Numéro fiscal], [Identifiants d’accès], [Pièce d’identité], [Numéro d’identification national].

• Tableaux collés : selon la stratégie tableRedaction, les colonnes sensibles sont caviardées, ou l’en-tête et 3 lignes sont conservés et le reste devient [N lignes supprimées].
• Images : la copie caviardée recouvre chaque élément détecté de noir opaque.
• Les espaces réservés au lieu du caviardage donnent des valeurs numérotées comme [IBAN_1], voir Espaces réservés.

Termes personnalisés

Ajoutez des noms de clients, noms de code de projets, domaines internes ou sigles sous Paramètres → Détection → « Termes personnalisés » ; votre organisation peut en imposer d’autres. Seules des sommes de contrôle sont enregistrées. Les correspondances apparaissent comme « Terme personnalisé » avec l’ID custom_term. L’ancien dictionnaire d’entreprise a l’ID dictionary.

Action par défaut

Classe de protection haute et moyenne → Avertir, basse → Désactivé. Modifiable par type de données dans les paramètres ou par la stratégie rules.