PSEUDONOMIA est la référence de la pseudonymisation locale — et être la référence, c'est laisser une preuve opposable de chaque action.
PSEUDONOMIA tient deux journaux distincts et complémentaires : un journal scellé pour toutes les actions sensibles (chaîne SHA-256 + Ed25519) et un journal IA dédié aux décisions automatisées (AI Act art. 12 à 26). Vérifiables hors application. Opposables.
DPO de votre client, autorité de régulation, juge d'instruction, commissaire aux comptes : tôt ou tard, quelqu'un demande la preuve de ce que vous avez fait, quand, et comment.
Un Word ne peut pas prouver ça. Un fichier de log texte non plus (on peut le réécrire). Seule une chaîne cryptographique signée permet d'attester que l'historique n'a pas été altéré entre temps.
PSEUDONOMIA fournit cette preuve, en arrière-plan, à chaque action que vous faites. Zéro effort de votre côté. Le contrôle pourra venir.
PSEUDONOMIA distingue les actions sensibles (toutes opérations sur des données) des actions IA (inférences NER + décisions humaines de supervision). Deux niveaux d'auditabilité.
Toutes les actions sensibles de l'application : session, fichier ouvert, doc pseudonymisé, table exportée, projet créé, document ajouté, identité régénérée, etc.
Toutes les décisions IA : modèles NER utilisés, entités détectées, overrides humains (ajout / suppression / renommage), forçages k-anonymité.
Chaque entrée du sealed log contient le hash de la précédente. Toute modification — même d'un seul caractère — rompt la chaîne et est détectable lors d'une vérification.
Liste non exhaustive des événements enregistrés dans les journaux.
Le Journal IA est conçu pour répondre point par point aux articles du Règlement Européen sur l'IA (AI Act).
Chaque inférence est journalisée avec timestamp, modèles utilisés, document source (hash). Conservation traçable.
Les modèles, versions, et limites de confiance OCR sont exposés dans l'interface et journalisés.
Chaque override (add/delete/relabel) est tracé avec identité opérateur — preuve que l'humain reste dans la boucle.
Annexe « Activité IA » sur 12 mois agrégée dans le Registre Article 30, avec ventilation par type d'action.
Un binaire indépendant permet de vérifier la chaîne sans dépendre de PSEUDONOMIA — gage de transparence et d'opposabilité.
Le binaire verifier est inclus dans l'application. Il peut
aussi être extrait et exécuté indépendamment (Python 3.11+, pas de
dépendance réseau). Un auditeur peut vérifier votre chaîne
sans avoir à vous croire sur parole.
Un bouton, un PDF mis en forme, prêt à remettre à votre DPO ou à un auditeur externe.
Menu identité → 📓 Journaux → Journal IA. La modale affiche l'historique avec filtres (type d'action, fenêtre temporelle, document, recherche full-text).
Sélection de la période couverte par l'export. Option : inclure le détail du dernier mois (entrées individuelles) ou seulement la synthèse agrégée.
PSEUDONOMIA génère un PDF reportlab : page 1 = synthèse table par action + références AI Act art. 12/13/14/26. Pages 2+ = détail entrées individuelles du dernier mois.
Le PDF contient votre identité opérateur, le fingerprint Ed25519 public, la date de génération, et la chaîne d'audit complète. Opposable juridiquement.
Cryptographie standard, vérifiable, opposable.
Chaque entrée embarque le hash de la précédente. Modifier une entrée invalide toutes les suivantes — détectable.
Chaque entrée signée par votre paire Ed25519 personnelle. La verify_key publique est embarquée dans chaque entrée.
Au-delà de 50 000 entrées, rotation marquée par
ai.journal.archived. Anciennes entrées
préservées en archive signée.
spaCy fr_core_news_lg, hash des JSON kanon
signés, version backend, version Constructor app_features.
Reproductibilité totale.
Binaire verifier indépendant. Python 3.11+.
Pas de réseau. Sortie JSON parseable par un outil tiers.
reportlab. Page 1 synthèse + pages 2+ détail. Identité, fingerprint, date. Format opposable à remettre au DPO.
Les journaux sont le socle d'auditabilité de tous les autres modules.
Chaque pseudonymisation produit une entrée signée dans le sealed log + une synthèse IA.
Découvrir →Chaque ajout de document au projet est tracé dans les deux journaux.
Découvrir →Audit chain 6 étapes signée pour chaque session de re-identification.
Découvrir →L'annexe « Activité IA » du Registre Article 30 agrège automatiquement les journaux.
Découvrir →Un chiffre 0–100 signé qui condense 20 critères mappés sur les articles AI Act/RGPD. Les journaux scellés alimentent directement l'axe Intégrité (10 pts pour la chaîne SHA-256).
Découvrir →