Restaurer les identités après une réponse d’IA : comment fonctionne la dépseudonymisation ?

En bref

La restauration remplace les codes conservés dans une réponse ou un document par les identités de votre coffre local. Elle exige le bon dossier et des codes intacts ; elle ne récupère ni un masque définitif ni une photo supprimée.

1. Conserver les codes inchangés pendant le travail avec l’IA, sans lui envoyer le coffre.
2. Ouvrir le coffre du même dossier et ajouter le résultat à restaurer.
3. Vérifier les correspondances, le contexte et la nouvelle copie avant de la télécharger.

Exemple fictif : du code au nom, uniquement chez vous

Vous partagez une copie contenant PERS-0042, sans le coffre ni son mot de passe. L’IA conserve ce code dans son résumé. Avec le coffre du même dossier, COSMO peut remplacer PERS-0042 par Camille Renaud dans une nouvelle copie locale. Si le code a disparu, COSMO ne devine pas à qui le passage faisait référence. Le résultat restauré redevient identifiable : ne le renvoyez pas automatiquement à l’IA.

Un parcours visible, avec des corrections

Choisissez vos fichiers puis consultez toutes les protections : les quatre onglets servent aux identités du coffre ; santé, coordonnées, identifiants et nettoyages ont leurs réglages visibles au-dessus. Confirmez les correspondances du lot, puis vérifiez les PDF dans leur étape dédiée. Préparez ensuite toutes les copies et consultez le bilan par fichier avant de télécharger. Désélectionner une correspondance du traitement ne la supprime pas du coffre. Après votre travail avec l’IA, utilisez l’étape Retrouver les noms. Une correction demande une nouvelle prévisualisation ; une ancienne copie n’est pas validée automatiquement.

Les données de santé sont protégées par défaut

Les choix recommandés incluent Santé et absences. La détection vise des motifs explicites et peut manquer d’autres informations. Relisez toujours la copie. Si vous désactivez une protection, certains éléments conservés peuvent être signalés avant validation.

Corriger un PDF

Tracez un rectangle sur la page pour supprimer une zone non détectée. Chaque masque rose peut être déplacé, redimensionné ou supprimé individuellement ; sa position et sa taille sont aussi modifiables au clavier. Pour les zones jaunes, vous pouvez conserver uniquement la zone choisie : les autres occurrences restent protégées. L’option avancée de conservation d’un terme entier est distincte et concerne toutes ses occurrences dans ce seul PDF. Toute conservation est signalée avant téléchargement et toute modification impose une nouvelle vérification.

Restaurer plusieurs documents

Sélectionnez un ou plusieurs fichiers compatibles, puis choisissez ceux à restaurer avec les cases ou Tout sélectionner. Un code inconnu ou ambigu bloque le lot. Après préparation, un écran final distinct affiche la synthèse et les détails. Vous pouvez revenir modifier les fichiers ; cela invalide les copies prêtes. Vérifiez la synthèse et le contexte, puis confirmez une fois pour télécharger la copie ou l’archive ZIP. Les contrôles automatiques ne peuvent pas être sautés.

Une société porte plusieurs noms dans mes fichiers : comment garder le même pseudonyme ?

Dans le coffre, ouvrez la correspondance principale puis choisissez Ajouter un autre nom. Par exemple, vous pouvez associer « Dupont SAS » et « Société Dupont » au même code ORG-0042. Cette association est volontaire : COSMO Privacy ne fusionne jamais deux sociétés automatiquement. Vérifiez qu’il s’agit bien de la même entité avant de l’ajouter. Enregistrez ensuite le coffre chiffré actualisé : les deux noms utiliseront le même pseudonyme dans les autres fichiers du lot et dans un nouveau fichier traité plus tard avec ce coffre. Retirer un autre nom ne supprime ni le nom principal ni son pseudonyme.

Un coffre par client ou par session ?

Vous pouvez conserver un seul fichier de coffre chiffré et créer à l’intérieur un dossier distinct par client ou mission. Par exemple : « Client AC-24 · audit 2026 », « Projet RH · 2026 » ou « Dossier recrutement · 2026 ». Les mêmes noms peuvent avoir des codes distincts dans deux dossiers : seul le dossier actif intervient dans le traitement. Le nom du coffre figure dans le fichier téléchargé ; préférez une référence discrète.

Puis-je ouvrir un coffre enregistré avant cette mise à jour ?

Oui. Ouvrez le fichier chiffré déjà téléchargé avec son mot de passe : ses correspondances sont reprises dans un dossier du nouveau coffre. Le fichier d’origine n’est pas modifié. Après avoir vérifié les correspondances, enregistrez le nouveau coffre pour conserver cette organisation. Si aucun fichier de coffre n’a été téléchargé, une session fermée ne peut pas être récupérée.

Où retrouver mes anciens lots ?

Ouvrez votre fichier de coffre chiffré, puis l’historique des lots dans le panneau du coffre. Vous y retrouvez dates, noms des fichiers et prompts. Les copies pseudonymisées ne sont pas stockées dans le coffre : conservez les fichiers téléchargés sur votre appareil. Toute modification du coffre ou d’un nom de lot exige un nouvel enregistrement.

Comment ranger mes fichiers sur mon ordinateur ?

Réservez un dossier aux coffres chiffrés, séparé des documents originaux et des copies à transmettre. Le nom et la date figurent dans les nouveaux fichiers de coffre ; les anciens peuvent s’appeler coffre_correspondances.enc.json. Gardez la version récente et une sauvegarde dans un emplacement protégé. Avant de retirer une ancienne version, vérifiez que la nouvelle s’ouvre avec votre mot de passe. Classez les copies téléchargées par client ou mission : elles ne sont pas stockées dans le coffre. Évitez un nom de client identifiable dans le nom du coffre, visible sur le disque.

Comment les noms reviennent-ils dans un PDF ?

Les zones PDF sont affichées à côté du document sur ordinateur, avec repérage au survol et cases de protection. « Laisser visible » conserve une donnée dans la copie et exige une confirmation. Le mode dessin ajoute des zones roses par glisser ; Annuler et Effacer concernent seulement ces zones. Les codes sont réellement retirés des pixels, puis les noms sont inscrits en noir sur fond blanc dans une nouvelle copie aplatie, sans couche de texte source cachée. Consultez l’aperçu par page et vérifiez la lisibilité : le traitement ne recrée pas exactement les polices ou la mise en page d’origine. Les informations supprimées sans correspondance ne sont pas récupérables.

Que signifie dépseudonymiser ?

Il s’agit de remplacer un code comme PERS-0001 par le nom conservé dans un coffre de correspondance. Ce traitement ne devine aucune identité et ne reconstruit pas une information supprimée sans correspondance.

Restaurer une réponse d’IA

Demandez à l’IA de conserver les codes à l’identique. Collez ensuite sa réponse dans l’espace de restauration, ouvrez votre coffre local et vérifiez le dossier et les correspondances dans la synthèse et les détails repliables. La restauration elle-même ne nécessite aucun appel à une IA.

Comment éviter le mauvais coffre ?

Le coffre actualisé reconnaît les nouvelles copies préparées grâce à leur empreinte. La fiche de liaison reste une option pour les anciennes copies. Un fichier modifié ou une réponse d’IA ne conserve pas cette empreinte : son origine doit être vérifiée par l’utilisateur. Un code inconnu ou ambigu bloque la restauration.

Puis-je restaurer un résumé ou un nouveau document créé par une IA ?

Oui : déposez le résultat de l’IA ou collez sa réponse, puis ouvrez le coffre du même dossier. Le document peut être différent de l’original, mais les codes comme PERS-0001 doivent rester inchangés. Pour un document modifié, confirmez son origine et vérifiez les noms dans l’aperçu. Aucun nom n’est deviné.

Y a-t-il un quota mensuel ?

Non : aucun crédit mensuel de fichiers. Des limites techniques protègent le navigateur : 25 Mo par fichier, PDF 100 pages, Excel 100 feuilles et 200 000 cellules renseignées ; lot de 10 fichiers et 50 Mo. Texte 5 Mo ou 200 000 caractères collés. Office : 100 Mo décompressés et 8 Mo par partie XML. Traitez les gros fichiers en plusieurs parties ; les performances dépendent de votre appareil.

Quels documents peuvent être restaurés ?

Les textes TXT, Markdown et CSV ainsi que les contenus pris en charge dans Word, Excel et PowerPoint peuvent être restaurés. Pour une copie PDF COSMO inchangée, le coffre actualisé conserve les positions des codes liées à l’empreinte du fichier. Pour les autres PDF, la restauration dépend de la lisibilité des codes par OCR local. Un masque plein est irréversible et la mise en page d’origine n’est pas reconstruite.

Les noms sont-ils simplement cachés dans le PDF ?

Le moteur reconstruit une nouvelle copie à partir des pixels traités, sans conserver les objets source. Il rouvre ensuite le PDF exporté pour vérifier sa structure et relire les pages par OCR. La vérification visuelle reste indispensable : une détection imparfaite peut laisser une information visible.

Que faut-il conserver ?

Gardez le fichier chiffré le plus récent du coffre, son mot de passe et les copies pseudonymisées téléchargées. Vérifiez la présence du fichier dans vos téléchargements : les nouveaux dossiers et lots restent temporaires dans la page jusqu’à l’enregistrement du coffre. Le coffre reste séparé des documents transmis. Sans lui, COSMO Privacy ne peut pas récupérer les noms.

Comment tester sans données personnelles ?

La démonstration suit le parcours protéger → utiliser avec l’IA → restaurer, avec un texte intégré ou des documents fictifs. La démo fichiers utilise un coffre temporaire. Recharger ou fermer la page efface cette session. En production aussi, un coffre non enregistré sur votre appareil peut être perdu si la page se recharge. Aucun fichier personnel n’est accepté dans la démo et aucun appel à une IA n’est effectué.

La copie restaurée est-elle confidentielle ?

La copie contient à nouveau des données identifiantes. Vérifiez ses destinataires et protégez son stockage. Le traitement local réduit l’exposition au serveur mais ne protège pas contre un appareil compromis ni contre un partage inapproprié.