Confiance et sécurité

Comment Tegmaguard protège vos données quand vous travaillez avec l'IA

Tegmaguard remplace les données personnelles sur votre ordinateur avant qu'un texte n'atteigne un fournisseur d'IA. Cette page explique comment cela fonctionne techniquement, quelles connexions l'application établit et ce que vous gardez en main. Elle s'appuie sur le code actuel du programme et sur sa documentation.

Tegmaguard a été fondé à Berlin en 2026, et c'est l'équipe de développement qui répond directement à vos questions. Il n'y a pas encore de clients de référence ; les informations techniques de cette page reposent sur le code du programme et ses tests automatisés.

Ce que vous y gagnez

Ce que Tegmaguard fait pour vous

Vous travaillez avec Claude, ChatGPT, Gemini ou Mistral AI comme d'habitude. Avant l'envoi, Tegmaguard remplace sur votre ordinateur ce qui rend une personne ou un dossier identifiable.

Des substitutions lisibles.Un nom devient un autre nom, un IBAN un autre IBAN avec une clé de contrôle valide, et chaque personne détectée garde la même identité de substitution dans tout le dossier. Le modèle travaille sur un texte cohérent ; l'application retraduit la réponse sur votre appareil.
Un traitement sur votre ordinateur.Vos textes ne passent par aucun serveur de Tegmaguard. La connexion va directement au fournisseur d'IA de votre choix, avec votre propre clé API. Avec un modèle téléchargé localement via Ollama, la requête d'IA reste entièrement sur l'appareil.
Un dossier, pas seulement une fenêtre de chat.Le moteur de dossier réunit documents, parties et délais dans un même dossier. Il calcule les délais par règles lorsque le type de dossier en définit (par exemple recours fiscaux et dossiers médicaux), sans modèle de langage, et les exporte sous forme d'entrées de calendrier ; le contrôle des délais reste dans votre logiciel de cabinet. Les réponses issues du dossier devraient s'appuyer sur des documents du dossier ; une source sans origine est signalée par l'application sous forme de message.
Huit profils métier.Avocat, Conseiller fiscal, Santé, Banque, Assurance, RH et Général ont chacun leurs propres motifs ; le profil Universel les réunit pour les dossiers mixtes. Développé d'abord pour les textes en allemand, avec des règles propres pour l'Autriche, la Suisse, la France, l'Espagne, le Royaume-Uni, l'Irlande et les États-Unis.
Une trace pour chaque dossier.Pour chaque dossier, l'application produit un rapport RGPD en PDF ou Word, et un certificat de suppression lorsque vous le supprimez. Le rapport peut servir d'annexe à une analyse d'impact (art. 35 RGPD) ; il ne remplace pas la vôtre.
Ni compte, ni télémétrie.L'application vérifie la licence hors ligne. Elle ne contient aucune bibliothèque d'analyse, de suivi ou de rapport de plantage. L'application macOS est signée avec un Developer ID d'Apple et notariée par Apple.

Réseau

Chaque connexion de l'application, documentée ouvertement

Le remplacement s'effectue sur votre ordinateur, et vos textes ne passent par aucun serveur de Tegmaguard. Voici les connexions que l'application établit :

Fournisseur d'IA (Anthropic Claude, modèles GPT d'OpenAI, Google Gemini, Mistral AI): Uniquement le texte après remplacement, accompagné des consignes destinées au modèle. Les deux passent d'abord par le même contrôle. La connexion va directement de votre appareil au fournisseur, avec votre propre clé API.
Modèle local (Ollama): La requête reste sur votre ordinateur. Pour Ollama, l'application n'autorise que les connexions vers votre propre machine et refuse toute autre adresse.
Vérification des mises à jour: À chaque démarrage, l'application demande à GitHub si une nouvelle version existe, y compris en mode local. Comme pour toute connexion à Internet, votre adresse IP est transmise, mais aucun contenu. Les nouvelles versions s'installent automatiquement par défaut ; vous pouvez le désactiver dans les réglages.
Licence: Le fichier de licence est vérifié sur votre appareil au moyen d'une signature numérique. Pas de compte, pas de connexion, pas d'activation en ligne.
Uniquement à votre initiative: Les téléchargements de modèles pour Ollama (Ollama les récupère dans la bibliothèque Ollama sur Internet), les serveurs MCP que vous configurez vous-même (avec Claude uniquement, activables par dossier ; la connexion au serveur MCP est établie par Anthropic, non par l'application) et « Partager par e-mail ». Cette dernière fonction ouvre un brouillon dans votre messagerie, avec le texte en clair.
Télémétrie: Aucune. L'application ne contient aucune bibliothèque d'analyse, de suivi ou de rapport de plantage. Ce site ne dépose pas non plus de cookies et ne charge rien depuis des serveurs tiers.

Comment c'est vérifié : un test automatisé appelle, en mode local, toutes les interfaces de l'application et consigne chaque tentative de connexion vers l'extérieur. Résultat : aucune. Ce test ne couvre pas la vérification des mises à jour de l'enveloppe de l'application, et une mesure de l'application finale au moyen d'un pare-feu reste à faire.

Stockage

Comment vos données sont protégées sur l'appareil

Tout reste sur votre appareil. Ce que le coffre chiffre et ce que vous sécurisez vous-même :

Coffre chiffré

La correspondance entre données réelles et valeurs de substitution, le registre des clients et vos clés API se trouvent dans un coffre protégé par mot de passe. Clé dérivée par PBKDF2-HMAC-SHA256 avec 600 000 itérations, contenu chiffré avec Fernet (AES-128-CBC et HMAC-SHA256).

Substitutions non réversibles

Les valeurs de substitution dérivées, par exemple pour une date de naissance ou un IBAN, sont générées avec un secret aléatoire qui n'existe que dans votre coffre. Connaître la valeur de substitution et le code source ne permet donc pas de retrouver la valeur réelle par essais successifs.

Ce que vous sécurisez vous-même

Les exports, comme les fichiers PDF ou Word, sont enregistrés en clair à l'endroit où vous les sauvegardez, de même que les réglages (y compris les données d'en-tête), les fichiers d'impression temporaires, les journaux et vos propres modèles. Pour ces fichiers, nous recommandons un chiffrement de disque : FileVault (macOS) ou BitLocker (Windows).

Suppression avec preuve

Lorsque vous supprimez un dossier, l'application le retire du coffre, écrase les copies de sauvegarde et délivre un certificat de suppression. Les exports enregistrés et les sauvegardes du système, comme Time Machine, restent à supprimer par vos soins.

Fonctionnement

Ce qui reste entre vos mains

Quatre étapes, fixées dans le code du programme :

1. Détecter et remplacer

Les données détectées sont remplacées par des valeurs cohérentes : un nom par un autre nom, un IBAN par un autre doté d'une clé de contrôle valide. Le modèle travaille sur un texte lisible.

2. Aperçu

Activé (par défaut), l'aperçu vous montre avant l'envoi ce qui quitte votre ordinateur, et vous pouvez signaler ce qui a été oublié. C'est exactement le texte validé qui est envoyé, sécurisé par une empreinte (hash). Il ne peut être désactivé que pour les textes que l'application contrôle automatiquement.

3. Gardien

Juste avant l'envoi, une seconde étape indépendante compare le texte final et les consignes du modèle aux données réelles connues du dossier. S'il en trouve une (valeurs à partir de quatre caractères, voir « Initiales et mots courants »), rien n'est envoyé. Vous ne pouvez débloquer qu'une valeur à la fois.

4. Retraduire

La réponse est retraduite sur votre appareil. Au préalable, l'application vérifie si des données réelles y apparaissent et signale chaque occurrence. Ce contrôle sert de trace ; il ne retient pas la réponse.

Détection

Comment fonctionne la détection et où votre regard compte

La détection repose sur des règles, des listes de noms et le contexte, éventuellement complétés par un modèle local via Ollama. Chaque substitution reste ainsi traçable ; l'aperçu vous les montre une à une. Là où les règles ne suffisent pas, l'aperçu vous laisse la décision.

Ce que couvre la détection

Données structuréesIBAN, adresses e-mail, numéros de téléphone et bien d'autres identifiants sont détectés grâce à des motifs fixes. Dans tous les profils, cela inclut aussi les numéros d'identification fiscale, numéros fiscaux, numéros de TVA, numéros de sécurité sociale, numéros de carte d'identité et de carte bancaire allemands, dans leur notation usuelle.
Noms et adressesGrâce à des listes de noms et au contexte : formule d'appel, prénom ou code postal.
Profils métierIls ajoutent les identifiants propres à un secteur. L'application détecte les numéros de dossier de forme judiciaire ou avec le mot-clé « Aktenzeichen » dans tous les profils ; sans mot-clé, elle les détecte dans les profils Avocat, Conseiller fiscal, Assurance, RH et Universel, pas dans les profils Général, Santé et Banque.
PaysDéveloppée d'abord pour les textes en allemand. L'Autriche, la Suisse, la France, l'Espagne, le Royaume-Uni, l'Irlande et les États-Unis disposent de leurs propres règles.

Là où votre regard compte

Aperçu avant l'envoiUne donnée qui ne correspond à aucun motif, que le dossier ne connaît pas et qui n'a pas été signalée peut échapper à la détection. L'aperçu vous la montre, et vous la signalez avant l'envoi.
Les mots courants restent intactsUn nom de famille isolé, sans contexte, et un nom de ville sans code postal restent volontairement tels quels, afin que des mots courants ne soient pas remplacés par erreur. Vous pouvez signaler vous-même ces passages si nécessaire.
Autres languesDans un texte sans marqueurs allemands ou propres aux pays pris en charge, les noms sont moins bien détectés. Un modèle de détection local via Ollama peut aider.
Initiales et mots courantsLe gardien contrôle les valeurs à partir de quatre caractères ; les initiales n'en font donc pas partie. Les éléments de nom qui sont aussi des mots courants ne sont pas contrôlés isolément, afin que des phrases ordinaires ne bloquent pas durablement l'envoi.
Détails inhabituelsMême sans nom, une affaire peut rester reconnaissable à des détails inhabituels. Par ailleurs, au sein d'une même installation, une valeur reçoit toujours la même substitution : un fournisseur pourrait voir qu'une valeur revient plusieurs fois, sans savoir laquelle.

La détection est testée en continu sur de nouveaux textes d'essai ; les lacunes constatées sont documentées et corrigées. Nous ne citons pas de taux de détection global, car il ne vaudrait pas engagement pour vos textes.

Périmètre

Votre rôle dans le travail avec Tegmaguard

Appréciation juridique.Savoir si et comment vous pouvez recourir à un service d'IA, au regard du secret professionnel, de votre déontologie ou du RGPD, relève de votre appréciation, seul ou avec vos conseils et votre délégué à la protection des données. Tegmaguard réduit les données qui parviennent au fournisseur ; ce n'est pas un conseil juridique.
Des documents produits par l'application.Le rapport RGPD et le certificat de suppression sont produits par l'application elle-même. Ils documentent ce qu'il est advenu d'un dossier.
Votre relecture du résultat.Vérifiez l'aperçu avant l'envoi, puis la réponse. Un modèle de langage peut se tromper, même lorsqu'il travaille sur des valeurs de substitution.
Votre contrat avec le fournisseur d'IA.Vous le concluez vous-même, avec votre propre clé API et aux conditions du fournisseur.

Repères

Droit et contrats : qui joue quel rôle

Nous résumons ici des textes de loi et de la jurisprudence de manière générale, chaque fois avec un lien vers la source. Ce n'est pas un conseil juridique : la manière dont vous utilisez Tegmaguard et un service d'IA relève de votre décision et de votre responsabilité en tant que responsable du traitement au sens du RGPD, au besoin avec votre conseil et votre délégué à la protection des données. Résumé à jour au 1er novembre 2026.

Tegmaguard est un logiciel sur votre appareil.Vos textes, vos dossiers et la correspondance entre données réelles et valeurs de remplacement ne passent par aucun serveur de Tegmaguard. Nous ne recevons pas ces contenus et ne les traitons pas (pour la notion de sous-traitant : art. 4, point 8, et art. 28 du RGPD). Les connexions que l'application établit elle-même figurent plus haut sous Connexions de l'application ; l'essai et l'achat sont décrits dans la politique de confidentialité.
Votre contrat avec le fournisseur d'IA.Pour Claude, ChatGPT, Gemini ou Mistral AI, vous utilisez votre propre clé API et donc un contrat directement avec le fournisseur. Si le fournisseur traite des données personnelles pour votre compte, l'art. 28 RGPD exige un contrat de sous-traitance, qui couvre aussi les sous-traitants ultérieurs. Ce sont les conditions de votre fournisseur qui comptent. Pour les cabinets médicaux : les conditions de Google pour Gemini excluent l'utilisation en pratique clinique et pour donner des conseils médicaux. Vérifiez-le avant utilisation.
Pays tiers, par exemple les États-Unis.Pour transférer des données personnelles vers un pays hors de l'UE, le RGPD exige un fondement au titre du chapitre V, par exemple une décision d'adéquation (art. 45) ou des garanties appropriées comme les clauses contractuelles types (art. 46). Pour les entreprises américaines certifiées au titre du cadre de protection des données UE-États-Unis (Data Privacy Framework), la décision d'adéquation (UE) 2023/1795 s'applique ; sa validité fait l'objet d'un pourvoi pendant devant la Cour de justice (C-703/25 P). Tegmaguard remplace les données détectées avant l'envoi. Selon la Cour de justice, la question de savoir si les textes transmis restent des données personnelles chez le fournisseur dépend de sa capacité à identifier les personnes par des moyens raisonnablement susceptibles d'être utilisés ; pour vous, en tant que responsable du traitement, ce sont toujours des données personnelles (CJUE, C-413/23 P, relatif au règlement (UE) 2018/1725, de contenu identique).
Secret professionnel (Allemagne).L'article 203 du code pénal allemand (StGB) sanctionne pénalement la divulgation non autorisée de secrets d'autrui, notamment par les avocats, les médecins et les conseillers fiscaux. Selon le paragraphe 3, ils peuvent divulguer des secrets aux personnes qui concourent à leur activité professionnelle, dans la mesure nécessaire à cette activité ; le paragraphe 4 sanctionne le fait de ne pas avoir veillé à ce qu'une telle personne soit tenue au secret, lorsqu'elle divulgue ensuite le secret sans autorisation. Pour les avocats, l'article 43e de la loi fédérale allemande sur la profession d'avocat (BRAO) en précise les modalités, et pour les conseillers fiscaux, de manière identique, l'article 62a de la loi sur le conseil fiscal (StBerG), notamment un contrat sous forme textuelle avec une obligation de confidentialité, des prestataires à l'étranger uniquement en cas de protection comparable et, pour les prestations qui servent directement un mandat déterminé, le consentement du client. Tegmaguard réduit les données qui parviennent à un prestataire ; s'il y a divulgation dans un cas précis, c'est à vous d'en juger. Il s'agit du droit allemand, à titre d'exemple. D'autres règles peuvent s'appliquer dans votre pays.
Analyse d'impact relative à la protection des données.L'art. 35 RGPD l'exige lorsqu'un traitement est susceptible d'engendrer un risque élevé pour les droits et libertés des personnes concernées. C'est à vous, en tant que responsable du traitement, d'apprécier si c'est le cas pour votre usage de l'IA. Le rapport RGPD de l'application documente pour chaque dossier la pseudonymisation, le flux de données et les mesures prises et peut servir d'annexe à une telle analyse ; il ne remplace pas la vôtre.
Suppression.L'art. 17 RGPD régit le droit à l'effacement. Le certificat de suppression de l'application atteste ce que l'application a elle-même supprimé : le dossier dans le coffre-fort et ses copies de sauvegarde. Il ne couvre pas les exports enregistrés, les sauvegardes du système d'exploitation ni les données conservées chez le fournisseur d'IA.
Modèle local.Avec un modèle téléchargé localement via Ollama, la requête d'IA ne va à aucun éditeur de modèle ; il ne reçoit aucun contenu. Lorsque vous téléchargez un modèle, Ollama transmet votre adresse IP à la bibliothèque de modèles.
Règlement sur l'IA.Depuis le 2 août 2026, les obligations de transparence de l'art. 50 du règlement sur l'intelligence artificielle (UE) 2024/1689 s'appliquent. Elles visent les fournisseurs de systèmes d'IA, par exemple l'information selon laquelle on interagit avec une IA, et les déployeurs dans certains cas, notamment les hypertrucages et les textes publiés dans le but d'informer le public sur des questions d'intérêt public, sauf s'ils ont fait l'objet d'un contrôle humain et d'une responsabilité éditoriale. Pour les systèmes mis sur le marché avant le 2 août 2026, l'obligation de marquage du paragraphe 2 s'applique à partir du 2 décembre 2026 (règlement (UE) 2026/1744). Tegmaguard ne dispose d'aucune fonction propre de marquage ou d'information à cet effet.

Où en est Tegmaguard

Où en est Tegmaguard aujourd'hui

Références.Nous ne citons un client qu'avec son accord écrit. Aucune référence de ce type n'existe pour l'instant.
Contact direct.Questions, signalements de bugs et suggestions arrivent directement à l'équipe qui développe Tegmaguard : info@tegmaguard.com. Comme vos données restent chez vous et que la licence est vérifiée hors ligne, le fonctionnement de l'application installée ne dépend d'aucun de nos serveurs.
Preuve réseau.Un test automatisé au niveau du code montre qu'en mode local, les fonctions du programme n'établissent aucune connexion vers l'extérieur ; la vérification des mises à jour n'en fait pas partie. Une mesure du trafic réseau de l'application finale reste à faire.
Windows en bêta.La version Windows est une bêta non signée.

Qui est derrière

Adnan Dikmen et son équipe

Tegmaguard a été fondé à Berlin en 2026 par Adnan Dikmen et est développé avec son équipe. Nous travaillons sur l'application depuis environ un an, d'abord sur la planification et la recherche, puis sur la programmation.

AdresseReuterstraße 46, 12047 Berlin, Allemagne. Numéro de TVA DE363673191. Toutes les informations dans les mentions légales.
Contactinfo@tegmaguard.com. Les questions techniques reçoivent une réponse directe de l'équipe de développement.
Application macOS signéeLe téléchargement pour macOS est signé avec un certificat Apple (Developer ID) au nom d'Adnan Dikmen et notarié par Apple. macOS vérifie les deux à la première ouverture. La notarisation est un contrôle automatisé d'Apple visant les logiciels malveillants, pas un examen de la protection des données. La version Windows n'est pas encore signée.
Vous avez trouvé une faille ?Merci de la signaler à info@tegmaguard.com. La version lisible par machine se trouve dans notre security.txt.

Essai gratuit de 30 jours Poser une question

Portrait d’Adnan Dikmen, fondateur de Tegmaguard