PSEUDONOMIA est la référence de la pseudonymisation locale — et être la référence, c'est un score que vous pouvez lire — et défendre.
Un score 0–100 qui agrège 20 critères pondérés sur 3 axes — Configuration, Comportement, Intégrité — calculé localement, signé cryptographiquement dans le sealed log, et exportable en annexe PDF avec QR code de vérification. Pour le DPO. Pour la CNIL. Pour vous.
Vous avez activé la k-anonymity, le sealed log, la signature Ed25519, le coffre-fort chiffré. Sur le papier, vous êtes en règle. Mais la CNIL ne juge pas votre configuration. Elle juge votre usage réel.
Le Score AI Act / RGPD répond précisément à cette question. Il ne mesure pas seulement ce que vous avez activé — il mesure ce que vous utilisez, et la preuve cryptographique de cet usage.
Trois axes pondérés. Vingt critères, chacun rattaché à un article précis de l'AI Act ou du RGPD. Un score global défendable, et un détail criterion-par-criterion pour savoir exactement où vous perdez des points et comment les récupérer.
Un score d'usage isolé serait punitif au démarrage. Un score de configuration serait laxiste. L'approche hybride combine les deux, plus une preuve d'intégrité cryptographique.
Ce que vous avez activé comme garde-fous : identité opérateur attestée, politique k-anonymity définie, DPO renseigné, template métier sélectionné, rôles métier actifs, rétention configurée, preview obligatoire, coffre-fort chiffré. 8 critères.
Ce que vous utilisez réellement sur les 30 derniers jours, mesuré sur l'ai_journal : taux preview/export, usage de la k-anonymity sur les docs sensibles, overrides documentés avec raison, cohérence Mode 3, taux de substitution, verifier autonome lancé, templates RGPD utilisés. 7 critères.
Les preuves cryptographiques : chaîne sealed log SHA-256 intacte, signatures Ed25519 des audits valides, identité non révoquée, clé de signature présente en mode 0600 hors du dépôt, aucun gap temporel suspect. 5 critères.
Chaque critère est rattaché à un article précis du règlement. Un auditeur peut remonter du score à la base juridique sans deviner.
Le même calcul, projeté en trois lectures selon qui regarde : l'opérateur en continu, le DPO à froid, l'auditeur sur preuve signée.
Pastille colorée dans le header de l'app, visible en permanence après unlock.
Vue détaillée avec hero score + barre de progression + onglets axe par axe.
Document A4 prêt à transmettre au DPO externe, à un commissaire, à la CNIL.
Aperçu de la modale qui s'ouvre au clic sur le chip header. Trois onglets axes, barre de progression colorée, footer « Recalculer » + « Exporter annexe PDF ».
Chaque ligne non-verte affiche un lien « ↪ Améliorer » qui pointe directement vers l'écran de configuration concerné. Le score n'est pas un diagnostic — c'est un parcours de mise en conformité.
Bouton « Exporter annexe PDF » dans la modale. Un document A4 que vous remettez au DPO externe ou à l'autorité de contrôle. Aucune identité opérateur n'apparaît dans le PDF.
| Axe | Score | Max |
|---|---|---|
| Configuration | 28 | 30 |
| Comportement | 34 | 40 |
| Intégrité | 25 | 30 |
Le QR code épingle le hash du sealed log au moment du calcul. Un auditeur peut re-vérifier que l'état signé n'a pas été modifié a posteriori.
Chaque calcul de score génère une entrée signée Ed25519 dans le sealed log. Un score ne peut pas être falsifié a posteriori sans casser la chaîne SHA-256.
Aucun détail criterion-par-criterion n'est embarqué — juste le hash
du score complet (score_sha256) et les hashes d'épinglage
des sources. Confidentialité préservée, opposabilité garantie.
Quatre paliers, formulés pour ne jamais promettre une « conformité absolue » (qui n'existe pas et serait juridiquement risqué).
Défendable en contrôle CNIL. Tous les garde-fous activés et utilisés.
Majorité des garde-fous active. Quelques marges d'amélioration.
Usage insuffisant des protections disponibles.
Risque réel non couvert. Plusieurs garde-fous critiques inactifs.
Cryptographie standard. Local. Auditable. Pas de boîte noire.
Aucun appel réseau pour calculer, exporter ou suggérer. Pas de télémétrie. Pas de cloud.
Chaque calcul génère une entrée signée dans le sealed log via votre paire Ed25519 opérateur.
Le score embarque le hash SHA-256 du sealed log tip + ai_journal tip au moment du calcul. État ré-vérifiable.
Le score est recalculé au plus toutes les 5 minutes. Pas d'overhead à l'ouverture de la modale.
L'annexe PDF est lisible sans révéler l'opérateur. L'identité reste dans le .audit.json signé séparé.
Chaque criterion référence un article AI Act ou RGPD précis. Audit traçable jusqu'à la base juridique.
Le score agrège les signaux de tous les autres modules. Plus vous utilisez l'app correctement, plus les chiffres remontent automatiquement.
Les compteurs de l'Axe 2 (Comportement) sont lus depuis l'ai_journal sur 30 jours.
Découvrir →Politique k-anon, usage sur docs sensibles, cohérence Mode 3 — 3 critères rattachés.
Découvrir →DPO configuré + templates RGPD utilisés — 2 critères directement liés au Pack RGPD.
Découvrir →Le score est l'indicateur de la conformité de votre usage — la base juridique reste l'architecture.
Découvrir →