Produit Synthelligence
Shield, le pare-feu qui protège vos données avant qu'elles n'atteignent l'IA
Utilisez Claude ou Mistral dans vos logiciels métier sans exposer les noms de vos clients, de vos salariés ou de vos élèves. Shield pseudonymise à l'aller, restaure au retour, bloque ce qui est interdit et garde la trace de tout, pour le RGPD et l'AI Act.
Ce que vos équipes écrivent
Prépare un mail pour Kevin Dupont (k.dupont@acme-industrie.fr) : facture de 12 400 € en retard.
Ce que reçoit le modèle d'IA
Prépare un mail pour Lucas Bernard (l.bernard@exemple.fr) : facture de [MONTANT_1] en retard.
Fonctionnement
Une passerelle transparente entre vos applications et les modèles d'IA
Détecter
Noms, e-mails, téléphones, IBAN, NIR, SIRET, montants, termes confidentiels et données sensibles, y compris dans les PDF et images lus localement.
Pseudonymiser
Chaque valeur est remplacée par un faux réaliste et cohérent : « Kevin Dupont » devient toujours « Lucas Bernard ». Le modèle raisonne normalement, sans voir vos données.
Restaurer
Les vraies valeurs sont rétablies dans la réponse, y compris en streaming et dans les appels d'outils. Vos équipes ne voient aucune différence.
Journaliser
Chaque requête est tracée (date, application, modèle, types d'entités) sans jamais stocker de contenu : de quoi alimenter le registre et l'analyse d'impact.
Points forts
Conçu pour être adopté sans friction
Branchement en une ligne
Passerelle compatible avec les API Anthropic (Claude) et Mistral : votre application change seulement son URL de base. Aucune refonte.
Aucune table de correspondance stockée
Les pseudonymes sont recalculés à chaque requête à partir d'un secret propre à chaque application. Rien à purger, aucun coffre qui puisse fuiter.
Blocage par politique
Termes interdits, données de santé ou d'opinion : selon les règles de chaque application, Shield alerte ou bloque la requête et explique pourquoi.
Secret des affaires
Projets et clients remplacés par des noms de code, montants masqués ou transformés par un facteur secret (les ratios et pourcentages restent justes).
RGPD & AI Act
Une réponse technique, texte par texte
| Texte | Exigence | Ce que fait Shield |
|---|---|---|
| RGPD art. 5 et 25 | Minimisation, protection dès la conception | Seules des valeurs pseudonymisées partent chez le fournisseur, activé par défaut. |
| RGPD art. 32 | Sécurité du traitement | Pseudonymisation (citée explicitement par le texte), secret par application. |
| RGPD art. 44 et suivants | Transferts hors UE | Des données bien pseudonymisées réduisent fortement le risque du transfert vers un fournisseur américain. |
| RGPD art. 9 | Données sensibles | Détection santé, religion, opinions… puis alerte ou blocage. |
| AI Act art. 12, 19 et 26 | Journalisation | Journal centralisé, prêt pour les systèmes à haut risque (échéance 2027). |
| AI Act art. 5 | Pratiques interdites | Termes interdits et blocage par application. |
Shield est une mesure technique : il réduit fortement le risque mais ne rend pas, à lui seul, une application conforme. Registre des traitements, analyse d'impact, contrats avec les fournisseurs, information des personnes : on vous accompagne aussi sur ces démarches dans le cadre de notre offre de conseil.
Vos équipes utilisent déjà l'IA ?
Voyons ensemble comment brancher Shield sur vos outils, avec une démonstration sur des données fictives.