| Où finissent les vraies données clients ? |
Sur votre appareil : les données détectées sont remplacées par des données miroir avant l'envoi |
Sur le serveur du fournisseur, éventuellement hébergé dans l'UE |
Chez le modèle, si un élément est oublié |
| Secret professionnel |
Une étape technique avant l'envoi : remplacement, aperçu, garde-fou |
En règle générale, le texte en clair parvient au fournisseur de la plateforme |
Dépend de la rigueur de la personne qui caviarde |
| Contrat et pays tiers (p. ex. États-Unis) |
Votre contrat avec le fournisseur d'IA demeure, mais celui-ci ne reçoit que du texte dans lequel les données détectées ont été remplacées. Les vraies identités détectées restent sur votre ordinateur. Avec un modèle téléchargé localement via Ollama, aucun fournisseur d'IA externe n'intervient |
Des contrats (sous-traitance, le cas échéant clauses contractuelles types ou Data Privacy Framework) encadrent ce qu'il advient du texte en clair chez le fournisseur et ses sous-traitants ultérieurs |
Dépend de ce qui a été oublié lors du caviardage |
| Facturation |
Licence par poste, annuelle ou mensuelle ; usage de l'IA via votre propre clé API, facturé directement par le fournisseur ; aucune limite d'usage dans l'outil |
Selon le fournisseur, souvent un abonnement par utilisateur |
Pas d'outil, mais du temps de travail |
| Qualité du modèle |
Pleine puissance des modèles cloud connectés (Claude, ChatGPT, Gemini, Mistral AI) ; utilisable car le masquage se fait localement en amont |
Modèles également haut de gamme, mais les vraies données transitent par leurs serveurs |
Tout modèle est utilisable ; il voit des passages caviardés au lieu de données lisibles |
| Effort de mise en place |
Télécharger, prêt en quelques minutes, sans serveur, sans location |
Selon le fournisseur, contrat, intégration et gestion des utilisateurs pour toute l'équipe |
Location, serveur, configuration IT en interne ; sinon effort manuel permanent |
| Fonctionne hors ligne |
Oui : avec Ollama et un modèle téléchargé localement, l'IA tourne sur l'appareil |
En général non : SaaS, pas d'internet, pas d'accès |
Oui, mais sans assistance de l'IA |
| Comprend un dossier entier ? |
Délais, parties, exhaustivité, obligation de citer les sources |
Base de connaissances/RAG sur les documents téléversés |
Non |
| En cas de fuite de données chez le fournisseur |
Le fournisseur d'IA détient des textes dans lesquels les données détectées ont été remplacées. Des données non détectées peuvent y figurer. |
Les textes en clair détenus par le fournisseur de la plateforme peuvent être touchés |
Est concerné ce qui a été oublié lors du caviardage |
| Prouver la suppression |
Justificatif de suppression de l'application (« certificat de suppression ») pour les données supprimées dans l'application, avec scan de vérification |
Demande de suppression au fournisseur, preuve souvent manuelle |
— |