Confidentialité des dossiers · IA générative
L'IA travaille.
Elle ne sait pas qui.
Hidden Tokens code les noms, les identifiants et les montants de vos dossiers sur votre poste, avant qu'une IA ne les lise. L'IA travaille sur les codes ; les vraies valeurs reviennent dans vos fichiers, chez vous.
Mac et Windows. Sans compte ni carte. Aucune donnée ne nous parvient, ni pendant l'essai, ni après.
Préjudice chiffré à 1 248 300 Dhs, virement reçu sur le RIB 011 780 0000 1234 5678 9012 34 le 14 mars 2025.
Télécharger
Essayez-le ce soir. Sans compte, sans carte.
L'appli de bureau installe tout : la sentinelle qui code vos dossiers, le connecteur pour Claude Desktop en un clic, l'extension navigateur, les six packs métier. Quatorze jours d'accès complet à partir de votre première anonymisation ; ensuite le décodage reste gratuit pour toujours.
Mac Apple Silicon
Signée et notarisée par Apple : elle s'ouvre sans avertissement. Se met à jour toute seule.
Télécharger pour Mac (.dmg)Windows 10 et 11
Installation par utilisateur, sans droits administrateur. À la première ouverture, Windows affiche « éditeur inconnu » : Informations complémentaires → Exécuter quand même.
Télécharger pour Windows (.exe)Le connecteur, sans l'appli
Vous n'avez besoin que de Claude Desktop ? Le connecteur .mcpb s'installe en double-cliquant. Sans la sentinelle, c'est vous qui demandez le codage à Claude.
Télécharger le connecteur- 01Installez, puis choisissez un dossier à surveiller.Depuis la barre de menus (Mac) ou la zone de notification (Windows).
- 02Déposez-y vos pièces.Chacune est codée en dix secondes dans Hidden-Tokens/, à côté de l'original.
- 03Travaillez dans Claude, ChatGPT ou claude.ai.L'IA ne voit que les codes ; le résultat revient en clair chez vous.
Dernière version : 0.12.3, publiée le 26 octobre 2026. Empreintes SHA-512 et versions précédentes sur la page des versions. Besoin d'aide ou d'un déploiement sur plusieurs postes ? Le programme pilote est là pour ça.
Le problème
Chaque pièce envoyée à une IA sort de chez vous.
Vos équipes utilisent déjà l'IA : elle fait gagner des heures sur une note, un contrat, un tableau. Mais le fichier part avec les noms de vos clients, leurs identifiants et leurs chiffres. Pour un avocat, un expert-comptable ou un service RH, c'est le secret professionnel et le RGPD qui sortent avec lui.
- Interdire l'IA ne marche pas. Elle s'utilise quand même, sur un téléphone, sans trace.
- Anonymiser à la main ne tient pas. Trop long, et un seul nom oublié suffit.
- Les promesses des éditeurs ne se vérifient pas. Vous devez croire ce qui se passe sur leurs serveurs.
Comment ça marche
La valeur disparaît. Le code reste. La clé ne bouge pas.
Hidden Tokens s'installe sur votre ordinateur et se branche sur Claude Desktop — et, par son extension navigateur, sur ChatGPT, claude.ai, Gemini, Copilot, Le Chat (Mistral), Perplexity et DeepSeek. Il code le dossier entier avec une seule clé : le même client porte le même code dans toutes les pièces, et, avec le registre de l'organisation, sur tous vos postes.
Chaque pièce est codée en dix secondes
Word, Excel, PDF, texte. Les noms deviennent NOM-001, les sociétés SOC-001, les montants des valeurs factices. Avant toute lecture par l'IA.
Claude ne voit que des jetons
Il rédige, résume, compare, bâtit des formules et des graphiques, sur des codes. Le raisonnement reste juste : seule l'identité a disparu.
Les vraies valeurs, sur votre poste
Hidden Tokens remet les noms et les chiffres dans le Word ou l'Excel produit, mise en forme conservée. La clé ne quitte jamais votre ordinateur.
Fonctionne avec
Claude Desktop par le connecteur ; les sites d'IA par l'extension Hidden Tokens pour Chrome et Edge. Une seule clé : NOM-001 est la même personne partout.
Ce qui est protégé
Tout ce qui permet de reconnaître quelqu'un.
Y compris les indices : « le PDG d'une biotech lyonnaise, né en 1971 » désigne quelqu'un. Hidden Tokens les signale et peut les généraliser.
La preuve, pas la promesse
Vous n'avez pas à nous croire. Vous pouvez vérifier.
Tout se passe sur votre poste, donc tout se contrôle sur votre poste. Pour vous, votre DPO et vos propres clients.
« Ce que Claude a vu »
Une page locale montre chaque réponse reçue par l'IA, revérifiée contre votre clé. Résultat attendu : zéro valeur réelle.
Des pages de preuve signées
Un chiffre retouché à la main invalide la signature. Votre DPO vérifie la page dans son navigateur, sans rien envoyer.
Le sceau pour votre client
Une preuve signée que son dossier est passé par Hidden Tokens sans fuite, qu'il vérifie lui-même sur la page de vérification, sans rien envoyer.
Le rapport de couverture
Poste par poste, ce qui a été protégé avant l'IA, et les postes qui ne passent plus par Hidden Tokens. Des comptes, jamais de données. Livré avec un modèle de charte IA.
Avocats : les dix champs de la grille de lecture IA du CNB, remplis pour Hidden Tokens avec la preuve de chacun, sont dans notre dossier de conformité CNB (page et PDF). Pour tous : notre rapport annuel, État de la confidentialité de l'IA 2026, fait le point sur ce que demandent les régulateurs, ce que déclarent les outils d'IA et la qualité de détection des données personnelles (page et PDF).
Pour qui
Toute organisation qui met un dossier dans une IA.
Dès que vos fichiers contiennent des personnes, Hidden Tokens a sa place. Six packs métier, compris dans toutes les formules, codent les identifiants de votre secteur et laissent lisible son vocabulaire, pour que l'IA travaille vraiment. PME, formation, CRM : le moteur de base suffit.
Cabinets d'avocats
SIRET, n° RG, de parquet, de pourvoi codés ; juridictions, codes et sources de droit lisibles. Le secret professionnel reste entier.
Experts-comptables
N° de facture, de pièce, TVA intracommunautaire, déclarations codés ; plan comptable, impôts et logiciels lisibles. Les montants suivent votre réglage.
RH et paie
Matricules, badges, contrats codés ; postes, droit du travail et éléments de paie lisibles. Les salaires restent protégés.
Opérateurs télécom
IMSI, IMEI, ICCID, MSISDN, adresses MAC, codes PUK codés — les colonnes d'un export CDR d'office ; offres et vocabulaire du service lisibles.
Banques et assureurs
IBAN de tous pays, BIC, n° de police, de sinistre, de chèque codés ; régulateurs, établissements et contrats lisibles.
Soins, laboratoires, mutuelles
N° de patient, d'assuré, de praticien, de lot codés ; spécialités, examens et médicaments courants lisibles.
Déploiement accompagné · gratuit jusqu'en janvier 2027
Un cabinet, une organisation ? Nous l'installons avec vous.
L'appli est publique : téléchargez-la ci-dessus et essayez-la seul. Le programme pilote s'adresse aux cabinets et aux organisations qui veulent un accompagnement : installation sur vos postes, registre de l'organisation, première politique, premier rapport de couverture.
- Un dossier surveilléchaque nouvelle pièce codée en dix secondes, avant toute lecture par une IA.
- Deux semaines d'usage réelun message à chaque surprise, vingt minutes d'échange à la fin.
- Un an d'abonnement offertsur la version 1 de janvier 2027, et une page de preuve certifiée pour votre DPO.
Tarifs
Un abonnement annuel, par poste. Vos fichiers restent décodables pour toujours.
14 jours d'accès complet, sans carte ni compte. Ensuite, un abonnement qui comprend les mises à jour, le support et les six packs métier. Prix hors taxes.
Solo
Un poste
Au Maroc : 1 200 Dhs HT / an
- L'appli de bureau, Mac et Windows, et le connecteur Claude Desktop
- L'extension navigateur : ChatGPT, claude.ai, Gemini, Copilot, Le Chat (Mistral), Perplexity et DeepSeek codés avant l'envoi
- Les six packs métier et l'appli web, débloqués par la même clé
- Journal « Ce que Claude a vu », sceau client, mises à jour, support par e-mail
Cabinet
2 à 20 postes
Au Maroc : 900 Dhs HT / poste / an
- Le registre de l'organisation : même client, même code chez chacun, sur tous les dossiers
- La politique signée par votre admin : règles, packs, éléments interdits
- Le rapport de couverture et le modèle de charte IA
- Une heure de prise en main en visio
Organisation
21 postes et plus · contrat cadre
140 € de 101 à 500 postes · plancher 4 900 € / an · Au Maroc : 580 puis 430 Dhs
- Séquestre et feuille de secours : une clé perdue n'est jamais un dossier perdu
- Console admin ; règles et packs déployés par la politique à tous les postes
- Support prioritaire : réponse sous 4 h ouvrées, fuite traitée en priorité absolue
- Une demi-journée de déploiement, attestation annuelle, contrat cadre
À l'échéance, 15 jours de grâce. Si vous ne renouvelez pas, l'anonymisation s'arrête, mais vos fichiers déjà codés restent décodables, pour toujours. Vous avez acheté une licence à vie avant le 21 octobre 2026 ? Elle reste valable, mises à jour comprises.
Pilote, commande ou devis
Parlons de vos dossiers.
Nous répondons sous un jour ouvré : le fichier d'installation et le guide pour un pilote, un devis au nom de votre structure pour une commande. À réception du virement, votre clé de licence et la facture.
Plutôt par message ? WhatsApp +212 680 092 567 · info@hiddentokens.com
Questions
Ce qu'on nous demande le plus.
Mes fichiers passent-ils par vos serveurs ?
Non. Le codage, la clé et le décodage restent sur votre ordinateur. Nous ne recevons ni vos fichiers ni vos codes ; seule l'IA que vous utilisez reçoit la copie codée.
Avec quelle IA ça fonctionne ?
Avec Claude Desktop, sur Mac et Windows, par un connecteur que l'appli installe en un clic. Et dans le navigateur, par l'extension Hidden Tokens (Chrome, Edge) : chaque message envoyé à ChatGPT, claude.ai, Gemini, Copilot, Le Chat (Mistral), Perplexity ou DeepSeek est codé par la clé de votre dossier avant de partir, et les réponses sont retraduites à l'écran.
Et sous Windows ?
L'installeur Windows (10 et 11, 64 bits) s'installe sans droits administrateur et se met à jour tout seul. Comme il n'est pas encore signé par un certificat Windows, SmartScreen affiche « éditeur inconnu » à la première ouverture : cliquez Informations complémentaires, puis Exécuter quand même. La clé de votre poste est protégée par le système (DPAPI), comme le trousseau sur Mac.
Sur plusieurs postes, les codes sont-ils les mêmes ?
Oui, avec le registre de l'organisation (formules Cabinet et Organisation) : une seule clé de codes pour toute l'organisation, chiffrée sur votre partage de fichiers, sans serveur chez nous. Le même client porte le même code chez chacun, sur tous les dossiers, pour toujours. Un poste perdu ne perd rien : un nouveau poste certifié par votre admin reçoit tout, et le séquestre couvre le pire des cas.
C'est quoi, un pack métier ?
Un jeu de règles livré avec le logiciel, activable par dossier ou pour toute l'organisation : il code les identifiants de votre secteur (un IMEI, un SIRET, un n° de patient…) sous leur nom, avec leur clé de contrôle, et laisse lisible le vocabulaire du métier, pour que l'IA puisse travailler. Six packs aujourd'hui, compris dans toutes les formules ; un pack sur mesure se fait sur devis.
L'IA donne-t-elle d'aussi bonnes réponses sur des codes ?
Oui pour l'essentiel du travail : rédiger, résumer, comparer, calculer. Le raisonnement ne dépend pas du nom de votre client. Les montants des tableurs sont remplacés par des valeurs factices cohérentes, puis les vrais chiffres sont remis dans le classeur.
Que se passe-t-il si j'arrête l'abonnement ?
L'anonymisation de nouveaux fichiers s'arrête après 15 jours de grâce. Le décodage de vos fichiers existants, jamais : vous n'êtes pas pris en otage.
Est-ce que ça me rend conforme ?
Hidden Tokens outille votre conformité, il ne la certifie pas. Il protège ce qui passe par lui : un texte collé directement dans la conversation n'est pas couvert, et la relecture du plan reste nécessaire. C'est pourquoi les offres Cabinet et Organisation incluent une charte IA, un rapport de couverture et, pour l'Organisation, une attestation annuelle.
Qui est derrière Hidden Tokens ?
Hidden Tokens est développé par Ai4x, à partir de son moteur d'anonymisation Nanomizer.