La pseudonymisation, c’est remplacer chaque renseignement sensible par un jeton neutre avant l’envoi, tout en gardant localement la correspondance pour te réafficher les vraies valeurs. À ne pas confondre avec l’anonymisation, qui détruirait l’information : ici, tout reste utilisable, mais rien d’identifiable ne sort.

Trois couches de détection, toutes locales

Chaque analyse passe ton texte à travers trois couches, par ordre de priorité :

  1. Le dictionnaire de la voûte : les termes que tu as toi-même inscrits (raison sociale, projets, personnes). Déterministe : un terme au dictionnaire est masqué, point.
  2. Les motifs structurés : courriels, numéros de téléphone, numéros d’assurance sociale, montants d’argent. Reconnus par leur forme, en français comme en anglais.
  3. Le moteur d’inférence local : un modèle de reconnaissance d’entités intégré à l’app, qui repère noms de personnes, organisations, lieux et montants que rien d’autre n’a attrapés. Il tourne entièrement sur ta machine : aucun service de détection dans le nuage.

En cas de chevauchement, la couche la plus fiable gagne (dictionnaire avant motifs, motifs avant inférence). Et dans le doute, Trust6 préfère trop masquer que pas assez.

Des jetons stables par voûte

Chaque valeur détectée reçoit un jeton : PERSON_001, ORG_002, AMOUNT_001. La correspondance est stable dans la voûte : « Jean Tremblay » reçoit le même jeton dans tous tes messages et tous tes documents joints. Le modèle d’IA peut ainsi suivre le fil (« PERSON_001 a répondu à PERSON_002 ») sans jamais savoir de qui il s’agit.

La table de correspondance vit dans la base chiffrée de la voûte, sur ta machine. Quand une réponse revient, l’app remplace les jetons par les vraies valeurs à l’affichage, pour toi seulement.

Et si la détection échoue?

Alors rien ne part. C’est la règle fail-closed : une analyse qui échoue, un document illisible ou un texte modifié après l’analyse bloquent l’envoi, avec un message clair et une trace d’audit. Il n’existe aucun repli silencieux vers du texte en clair. Voir « Envoi bloqué » : pourquoi et quoi faire.

Vérifier par toi-même