Pour les entreprises

AImori se distribue et se configure de façon centralisée – sans serveur, sans compte, sans clé de licence. La stratégie se trouve sur l’appareil ; l’extension la lit dans le stockage géré du navigateur.

Sur cette page

La marche à suivre en quatre étapes

Définir les règles : écrire la stratégie en JSON – le plus simple est de partir du fichier d’exemple enterprise/example-policy.json dans le code source sur GitHub.
Distribuer : par stratégie de groupe (ADMX), Intune ou avec les scripts de registre.
Imposer l’installation : via ExtensionInstallForcelist du navigateur (Edge ou Chrome) avec l’entrée lefajbhockjgdhaohnacgaggfepianjh;https://clients2.google.com/service/update2/crx – l’extension du Chrome Web Store.
Vérifier : edge://policy ou chrome://policy → « Recharger les stratégies ». La fenêtre de l’extension affiche alors « Géré par … ».

Les principales valeurs de stratégie

Objectif	Clé et valeur
Pas de « Envoyer quand même »	`allowUserOverride` : `false`
Bloquer strictement l’IBAN et le numéro AVS	`rules` : `{ "iban": "block", "ch_ahv": "block" }`
N’autoriser que certains des sites d’IA pris en charge	`allowedSites` : `["chatgpt", "copilot"]` – l’envoi et le collage sont alors bloqués sur Claude, Gemini, Microsoft 365 Copilot et Perplexity (`copilot` n’inclut pas `m365copilot`)
Message ou blocage sur d’autres sites d’IA (p. ex. Mistral Le Chat, DeepSeek)	`aiSiteMode` : `"hint"` ou `"block"`, outils autorisés dans `allowedAiSites`, bouton vers l’outil de l’entreprise avec `suggestedAiSite`
Imposer les pays	`countryPacks` : `["CH", "EU"]`
Bloquer entièrement le téléversement de fichiers sur les sites d’IA au lieu de vérifier les documents	`blockUncheckedFiles` : `true`
Imposer le mode apprentissage	`learningMode` : `true` (désactivé : pas d’explications, le justificatif de maîtrise de l’IA ne compte rien)
Interdire la pause par raccourci clavier	`allowPause` : `false`
Bloquer l’envoi si le site n’est pas reconnu	`blockWhenInactive` : `true`
Termes personnalisés (noms de clients, de projets)	`customTerms` : sel (64 caractères hexadécimaux) et sommes de contrôle SHA-256, 1 à 5 mots par terme, générés avec `scripts/begriffe-hashen.mjs` ; le prédécesseur `dictionary` reste actif
Traiter différemment comptes professionnels et personnels	`accountRules` par site d’IA, p. ex. compte professionnel `hint`, compte personnel `block`
Définir le rapport justificatif	`complianceReport`, `complianceFrameworks`, `complianceReportDays`

Toutes les clés avec type et valeur par défaut : Paramètres par stratégie et la liste complète dans le code source. L’extension rejette une à une les valeurs non valides et utilise des valeurs par défaut sûres.

Stratégie d’exemple

Extrait du fichier d’exemple (entreprise fictive, abrégé) :

{
  "branding": { "companyName": "Example AG" },
  "countryPacks": ["CH", "DE", "AT", "EU"],
  "allowUserOverride": false,
  "allowedSites": ["chatgpt", "copilot"],
  "aiSiteMode": "hint",
  "allowedAiSites": ["chatgpt", "copilot", "m365copilot"],
  "rules": { "ch_ahv": "block", "iban": "redact", "email": "warn", "phone_e164": "off" }
}

Fichiers dans le code source

Les modèles et scripts ne se trouvent pas dans le paquet de l’extension, mais dans le code source sur GitHub. Les modèles ADMX portent l’ID du store lefajbhockjgdhaohnacgaggfepianjh.

Fichier	Rôle
`enterprise/example-policy.json`	stratégie d’exemple complète (entreprise fictive)
`enterprise/example-ki-lenkung.json`	exemple : orienter vers un outil d’IA autorisé
`enterprise/admx/dlx-edge.admx`, `dlx-chrome.admx`	modèles ADMX avec ADML en `en-US` et `de-DE`
`enterprise/Deploy-Policy.ps1`	écrire la stratégie dans le registre (avec `-PlanOnly`, simple affichage)
`enterprise/Detect-Policy.ps1`	script de détection pour Intune
`enterprise/Remove-Policy.ps1`	supprimer la stratégie
`extension/managed_schema.json`	schéma par rapport auquel les scripts valident chaque stratégie
`scripts/build-admx.mjs`	générer les modèles ADMX pour un autre ID d’extension : `node scripts/build-admx.mjs --id <ID>`
`scripts/begriffe-hashen.mjs`	générer les sommes de contrôle des termes personnalisés (en local, sans réseau)
`scripts/mandanten.mjs`	pour les prestataires informatiques : fichiers Intune et GPO par client, avec un logo propre

Marque blanche

Les partenaires informatiques distribuent AImori sous leur propre nom : nom du produit, nom de l’entreprise, logo, deux couleurs, un lien d’assistance et le message sur les sites d’IA non autorisés, via la stratégie branding. Détails : Personnalisation.

Informer les collaborateurs

Sur les appareils gérés, la fenêtre de l’extension affiche « Géré par … » ; au survol : « Aucune saisie n’est enregistrée ni signalée ; cette extension n’a aucun accès au réseau. » Informez tout de même vous-même vos collaborateurs de l’introduction ; les obligations applicables sont à clarifier avec votre spécialiste.