Journalisé · Usage hors-ligne · Non-réversible · Auditable · Opposable. Un seul moteur du couloir express au dossier complet, mesuré chaque nuit sur six pays.
Chaque passage entre au journal scellé chaîné.
Aucun octet ne quitte le poste, attesté par le système.
Sans la table chiffrée et son secret, aucun tiers ne revient aux identités.
Audit signé Ed25519 à chaque export, avec les réglages validés.
Vérifiable par un tiers sans l'éditeur ; horodatage qualifié possible.
NIR, SIREN/SIRET, IBAN et RIB, TVA, carte bancaire, téléphone, code postal, RPPS/ADELI, CNI, passeport, n° de recommandé, dates, institutions publiques, régions. Validés par clé (Luhn, mod 97, clé NIR), tolérants aux séparateurs point, tiret, insécable.
Modèle français embarqué ; modèles transformers pour l'allemand, l'italien, l'espagnol ; packs américain et britannique. Six packs pays signés, poids acceptés seulement en format sûr.
Balayage des personnes déjà rencontrées, coréférence sûre, rôles métier persistants : M. Durand reste « PERSONNE-1 » sur toutes les pièces.
Le plancher identité est masqué à tous les paliers, sans exception : c'est la garantie minimale de la douane.
| Catégorie | Contenu | Généraliste | + Quasi-identifiants | + Santé |
|---|---|---|---|---|
| Identité directe (plancher) | Personnes, e-mails, NIR, IBAN et RIB, adresses, téléphones, organisations, identifiants professionnels et judiciaires, pièces d'identité | Masquée | Masquée | Masquée |
| Quasi-identifiants (contexte recoupable) | Villes et lieux, dates, âge, profession, nationalité, situation familiale, montants | Visible, contexte gardé | Masquée ou généralisée | Masquée ou généralisée |
| Données de santé (art. 9) | Pathologies, traitements, constantes, spécialités | Visible, matière à traiter | Visible | Masquée |
Identité masquée, substance conservée, y compris la santé pour un compte rendu. Option « masquer aussi les recoupements ». Masquer la santé est découragé par un rappel à l'écran.
Santé masquable et proposée (RGPD art. 9), échelle complète jusqu'au masquage maximal.
Chaque réglage validé est inscrit dans l'audit signé pour reconstituer l'intention de l'opérateur (AI Act art. 14).
La preuve →Standard, judiciaire, médical, RH, crochets… et un template personnalisé ; compositeur de styles, méthode globale et par type, couleurs de placeholders.
Six méthodes de pseudonymisation →Jeton, masquage partiel, caviardage, données réalistes, hachage HMAC salé, chiffrement ; réglables globalement et par type.
Score de conformité →Curseur de sensibilité, liste blanche typée, liste noire, presets ; export du calibrage pour le partager dans un cabinet, sans dépendre de l'éditeur.
Fonctionnalités →