Sites pris en charge

AImori vérifie les saisies sur ces sites d’IA :

• Vérification à l’envoi (touche Entrée, bouton d’envoi, formulaire), au collage et au glisser-déposer, de la dictée dans le champ de saisie, des documents téléversés (TXT, CSV, MD, PDF, DOCX, XLSX) et – localement par reconnaissance de texte – des images (PNG, JPEG, WebP).
• Votre organisation peut bloquer certains de ces sites (allowedSites).
• Perplexity est pris en charge depuis la version 0.2.0. Le champ de saisie et le bouton d’envoi ont été configurés d’après l’interface publique et n’ont pas encore été mesurés sur une page connectée ; si AImori ne reconnaît pas le champ, il signale « Protection inactive sur cette page ».

Copilot dans Microsoft Edge

Copilot dans Edge : Edge n’autorise aucune extension sur copilot.microsoft.com – protégé dans Chrome.

• copilot.microsoft.com : Edge n’y laisse fonctionner aucune extension ; aucune stratégie ne lève cette restriction. AImori ne peut donc pas y avertir dans Edge.
• copilot.com : cible de la redirection. Ici, AImori fonctionne aussi dans Edge – testé jusqu’à présent uniquement sur une page de test reproduite, pas encore sur le vrai site.
• Microsoft 365 Copilot : Edge 150 bloquait aussi les extensions sur *.cloud.microsoft ; selon le forum Microsoft, la correction est annoncée à partir d’Edge 151. On ne sait pas si Microsoft bloquera à nouveau.
• Dans Google Chrome, Copilot est protégé.

État au 14 octobre 2026. Sources : Microsoft Tech Community: Edge 150 blocks all extensions on *.cloud.microsoft · Microsoft Learn: Microsoft Edge known issues

Contrôle des sites d’IA

Pour une cinquantaine d’autres sites d’IA connus (p. ex. Mistral Le Chat, DeepSeek, Grok), votre organisation peut définir ce qui est autorisé :

• Message ou blocage sur les sites d’IA non autorisés (aiSiteMode : hint ou block), sauf pour les outils autorisés (allowedAiSites), certains sites toujours bloqués (blockedAiSites).
• Bouton « Passer à … » vers l’outil autorisé (suggestedAiSite).
• Sur ces autres sites, AImori ne vérifie aucune donnée – il affiche seulement le message ou la page de blocage.
• Chaque utilisateur autorise l’accès une fois (autorisation facultative) : Paramètres → Sites et exceptions → « Autoriser l’accès aux sites d’IA ». D’ici là, la fenêtre de l’extension signale « L’accès aux sites d’IA n’est pas accordé ».
• La page de blocage n’est qu’une superposition. Pour un blocage strict, définissez en plus la stratégie de navigateur URLBlocklist.

Sans stratégie, ce contrôle est désactivé.

Indicateur d’entraînement IA

Sur les sites d’IA connus, l’icône AImori affiche un point de couleur : le service utilise-t-il les saisies pour entraîner ses modèles ?

• L’indicateur montre le réglage par défaut du fournisseur, pas votre propre paramètre. Si vous avez désactivé l’entraînement, c’est votre paramètre qui s’applique – même si l’indicateur reste rouge.
• Dans la fenêtre de l’extension : « Ouvrir le paramètre de refus » mène au paramètre chez le fournisseur.
• Les informations sont livrées avec l’extension (source du fournisseur et date pour chaque site) ; rien n’est téléchargé ultérieurement.
• Désactivation par stratégie : trainingAmpel = false.

Règles par compte

Beaucoup d’entreprises autorisent les données internes dans le compte professionnel d’une IA, mais pas dans le compte personnel du même site. Avec accountRules, le service informatique définit un niveau distinct par site :

• Sites : ChatGPT, Claude, Microsoft Copilot et Microsoft 365 Copilot (pas Gemini ni Perplexity).
• Niveaux par type de compte : normal, off, allow, hint ou block.
• off : pour ce compte, AImori ne vérifie rien sur le site, ni images ni documents. Uniquement pour le compte professionnel de Microsoft 365 Copilot, reconnu de façon sûre par son hôte. Les sites d’IA bloqués et l’autorisation des sites restent en vigueur.
• La détection se fonde uniquement sur des signaux visibles de la page (p. ex. le nom de l’espace de travail dans le sélecteur d’espace de travail). La barre affiche « Compte professionnel détecté », « Compte personnel » ou « Compte non reconnu » ; non reconnu = niveau le plus strict.
• Ces signaux peuvent être falsifiés : préférez hint à allow.

Ce qui n’est pas protégé

AImori est une aide contre les erreurs d’inattention, pas une garantie ni un système DLP. Ne sont pas vérifiés :

• les panneaux latéraux IA du navigateur (Copilot dans Edge, Gemini dans Chrome), les extensions IA (p. ex. Claude in Chrome) et les panneaux latéraux des navigateurs à agents IA
• les applications IA de bureau et mobiles, les autres navigateurs et les autres sites d’IA (là, au mieux un message ou un blocage)
• le mode vocal : ce que vous dites part directement à l’IA. La dictée dans le champ de saisie est vérifiée.
• dans les documents : pages numérisées sans couche de texte, images, noms et secrets formulés librement. Autres formats (p. ex. PowerPoint, ZIP) : seulement le message « Les fichiers ne sont pas vérifiés » ou le blocage via blockUncheckedFiles
• les images peu lisibles (floues, pivotées, manuscrites)
• les pages http, le contenu des iframes et la copie dans d’autres programmes
• les données délibérément reformulées ou dissimulées
• le texte tapé peut déjà être lu par le site d’IA avant l’envoi (brouillons).