hiddentokens

Hidden Tokens / Académie / Leçon 2

Protéger un dossier et relire la copie codée

Leçon 2 sur 9 · 5 min · appli 0.14.4 · connecteur 2.42.0

Comment anonymiser un fichier Word ou Excel avant qu'une IA le lise ?

Mettez-le dans un dossier que Hidden Tokens surveille : en quelques secondes, une copie codée apparaît dans le sous-dossier Hidden-Tokens, noms, identifiants, RIB et dates de naissance remplacés par des codes, en-têtes et commentaires compris, et c'est cette copie que vous donnez à l'IA. Puis relisez-la vous-même : une recherche sur chaque vrai nom, téléphone et RIB ne doit rien trouver, tandis qu'un montant dans le corps d'un contrat reste lisible, c'est voulu.

Avant de commencer

Il vous faut l'appli Hidden Tokens sur un Mac Apple Silicon (macOS 13 ou plus récent) ou sur Windows 10 ou 11, 64 bits. Il n'y a pas de version pour les Mac Intel. L'essai de 14 jours démarre avec votre premier fichier codé, sans compte ni carte.

Sur Windows, l'installeur n'est pas encore signé par un certificat Windows : au premier lancement, SmartScreen dit « Windows a protégé votre ordinateur ». Cliquez Informations complémentaires, puis Exécuter quand même. L'appli s'installe pour votre seul utilisateur, sans droits administrateur.

Pas à pas

  1. Créez un dossier d'entraînement vide

    Installez Hidden Tokens depuis la page de téléchargement si ce n'est pas fait (Mac Apple Silicon, ou Windows 10 et 11). Créez ensuite un dossier vide, par exemple Entraînement Académie dans vos Documents. Décompressez le dossier d'exemple ailleurs, sur le Bureau par exemple : vous en déposerez les pièces dans un instant.

  2. Faites-le surveiller

    Cliquez sur l'icône Hidden Tokens dans la barre de menus (Mac) ou la zone de notification (Windows), choisissez Surveiller un dossier…, sélectionnez Entraînement Académie et cliquez Surveiller. L'appli confirme par Dossier surveillé. Sur Mac, macOS peut demander si Hidden Tokens peut accéder à vos Documents : acceptez, c'est l'appli qui lit vos fichiers, pas l'IA.

  3. Déposez les quatre pièces dans le dossier

    Glissez les quatre pièces du dossier d'exemple dans Entraînement Académie. En une dizaine de secondes, un sous-dossier Hidden-Tokens apparaît avec les copies codées : leur nom finit par -anonymise. Le courrier donne un .docx codé (et une version texte .md), la paie un .xlsx codé, le contrat PDF un .md codé. Vos originaux ne sont jamais modifiés. Avec la Langue des codes sur Auto ou Français, les codes s'écrivent NOM-001, SOCIETE-001.

  4. Cherchez dans le courrier codé ce qui doit avoir disparu

    Ouvrez le courrier codé, 01-courrier-au-client-anonymise.docx, et cherchez (⌘F sur Mac, Ctrl+F sur Windows) Ouarzazi, le nom de l'en-tête : rien ne doit répondre. Cherchez 90 04 18, la fin du portable caché dans le commentaire : rien non plus. Puis MA64, le début du RIB. À leur place, vous lisez des codes comme NOM-001 ou RIB-001.

  5. Cherchez dans la paie codée

    Ouvrez la paie codée dans le même sous-dossier et cherchez Lemsiyah : rien. Les noms, les CIN, les RIB et les dates de naissance sont des codes. Les salaires restent lisibles : une fois les personnes codées, un salaire ne dit plus à qui il appartient. Si les montants eux-mêmes doivent rester cachés, changez le réglage Nombres du dossier avant de coder.

  6. Repérez ce qui reste lisible exprès

    Ouvrez 03-contrat-de-prestation-anonymise.md avec un éditeur de texte (TextEdit, Bloc-notes). Les parties et les signataires sont des codes, mais le forfait, 485 000 dirhams, est toujours là, comme la ville du tribunal. C'est la limite à connaître : un montant écrit dans le corps d'un contrat ou d'un PDF reste lisible, quel que soit le réglage Nombres. Si le montant est lui-même le secret, ne donnez pas ce document tel quel à une IA.

  7. Remarquez la pièce qui n'a pas été codée

    Le scan de la carte d'identité, 04-scan-piece-identite.jpg, n'a pas de copie codée : un dossier surveillé code les fichiers Word, Excel, CSV, texte et les PDF qui contiennent du texte, pas les images ni les PDF scannés. Un scan se lit sur votre poste depuis Claude Desktop, avec une étape de relecture (leçon 3). D'ici là, il ne va pas à une IA.

Ce qui peut mal tourner

Vérifiez vos acquis

Trois questions, corrigées sur cette page. Rien n'est envoyé.

1. Quel fichier donnez-vous à l'IA ?
Réponse

La copie du sous-dossier Hidden-Tokens dont le nom finit par -anonymise Les originaux gardent tous les noms, c'est voulu. Les copies -anonymise sont celles qu'on partage ; le fichier NE-JAMAIS-PARTAGER est la clé et ne quitte jamais votre poste.

2. Dans le contrat codé, le forfait de 485 000 dirhams est toujours lisible. Pourquoi ?
Réponse

Un montant écrit dans le corps d'un contrat ou d'un PDF reste lisible, c'est voulu L'IA a besoin des chiffres pour travailler : un montant dans le texte d'un contrat ou d'un PDF reste lisible, quel que soit le réglage Nombres. Si le montant est le secret, ne donnez pas ce document tel quel.

3. Le scan de la carte d'identité n'a pas de copie codée. Que faites-vous ?
Réponse

Je le fais lire depuis Claude Desktop, OCR sur le poste puis ma relecture (leçon 3) Un dossier surveillé ne code pas les images ni les PDF scannés. Un scan passe par Claude Desktop : il est lu sur votre poste, vous relisez le texte, puis il est codé.

Questions fréquentes

Hidden Tokens modifie-t-il mes fichiers originaux ?

Non. Les originaux restent tels quels ; les copies codées sont écrites à côté, dans le sous-dossier Hidden-Tokens, et leur nom finit par -anonymise. Ce sont les seuls fichiers à donner à une IA. Le même sous-dossier contient la clé, dont le nom dit NE-JAMAIS-PARTAGER : elle ne va jamais à une IA, par e-mail ni sur un partage.

Quels fichiers un dossier surveillé code-t-il ?

Word (.docx), Excel (.xlsx, .xlsm, .xls), CSV, les PDF qui contiennent du texte, et les fichiers texte (.md, .txt). Les images, les PDF scannés et les PowerPoint ne sont pas codés par le dossier surveillé : les scans passent par Claude Desktop (OCR sur le poste, puis votre relecture), et un fichier que le dossier ignore ne doit pas être envoyé tel quel à une IA.

La copie codée est-elle anonyme ?

Non, elle est pseudonymisée. La clé sur votre poste remet les vraies valeurs : au sens du RGPD et de la loi 09-08, ce sont toujours des données personnelles pour vous. Une combinaison d'indices (une fonction rare, une ville, une année de naissance) peut aussi désigner quelqu'un ; Hidden Tokens signale ces documents quand vous travaillez depuis Claude Desktop.

Écrite pour l'appli 0.14.4 et le connecteur 2.42.0 le . Pas encore rejouée à l'écran sur Mac et Windows : si un libellé diffère de ce que vous voyez, fiez-vous à votre écran et dites-le-nous.