hiddentokens

Hidden Tokens / Académie / Leçon 6

Prouver ce que l'IA a reçu

Leçon 6 sur 9 · 4 min · appli 0.14.7 · connecteur 2.43.0

Comment savoir quelles données une IA a reçues ?

Demandez à Claude Desktop de montrer ce qu'il a reçu : Hidden Tokens écrit une page locale, « Ce que Claude a vu », qui liste chaque réponse reçue par l'IA et la revérifie contre votre clé ; une valeur retrouvée en clair y est montrée par son code, jamais en clair. La page est signée : vous ou votre DPO pouvez vérifier hors ligne que personne ne l'a retouchée ; pendant l'essai, elle est signée par votre poste, ce qui prouve son intégrité mais pas l'identité de votre cabinet.

Avant de commencer

Il vous faut la conversation des leçons 3 et 5 dans Claude Desktop : la page liste ce que l'IA a reçu par Hidden Tokens, il lui faut donc au moins quelques échanges.

Pas à pas

  1. Demandez à Claude ce qu'il a reçu

    Dans Claude Desktop, dans la même conversation, demandez : Montre-moi ce que tu as reçu. Hidden Tokens écrit la page CE-QUE-CLAUDE-A-VU.html dans le sous-dossier Hidden-Tokens et ne donne à Claude que le verdict et les comptes.

  2. Ouvrez la page et lisez les chiffres clés

    Ouvrez CE-QUE-CLAUDE-A-VU.html dans votre navigateur. En tête, sous Chiffres clés : les réponses reçues par l'IA, les codes distincts qu'elle a vus, les nombres en clair (montants, dates) et les valeurs réelles retrouvées. Sur le dossier d'exemple, ce dernier compte doit être 0. Une valeur retrouvée est montrée par son code, jamais en clair : la page elle-même peut donc être partagée.

  3. Vérifiez-la dans l'appli

    Dans le menu Hidden Tokens, choisissez Vérifier une preuve…, sélectionnez la page et cliquez Vérifier. L'appli répond Preuve vérifiée quand la signature tient et que rien dans la page n'a changé depuis sa production.

  4. Vérifiez-la dans un navigateur, hors ligne

    N'importe qui peut faire la même vérification sans l'appli : sur hiddentokens.com/fr/verifier-sceau, déposez la page. La vérification se fait dans le navigateur, rien n'est envoyé. Pendant l'essai, la page est signée par une clé créée sur votre poste : elle prouve que la page est intacte et qu'elle vient d'un seul poste, pas quel cabinet l'a produite.

  5. Gardez la page pour le badge

    Gardez CE-QUE-CLAUDE-A-VU.html : l'exercice final (leçon 8) la demande, la vérifie dans votre navigateur et délivre le badge. Un abonné peut aller un cran plus loin et remettre à ses clients un sceau qui nomme son cabinet, garanti par Hidden Tokens ; il demande une licence payante, donc l'Académie le montre sans vous le faire produire.

Ce qui peut mal tourner

Vérifiez vos acquis

Trois questions, corrigées sur cette page. Rien n'est envoyé.

1. Que montre la page « Ce que Claude a vu » quand une vraie valeur a atteint l'IA ?
Réponse

Le code de cette valeur, jamais la valeur en clair La page revérifie tout contre votre clé et désigne une fuite par son code : la page elle-même peut être remise à un DPO sans exposer personne.

2. Pendant l'essai, que prouve la signature de la page ?
Réponse

Que la page est intacte et vient d'un seul poste, pas quel cabinet l'a produite L'essai signe avec une clé créée sur votre poste. Le sceau qui nomme le cabinet demande une licence payante.

3. Où la vérification hors ligne sur hiddentokens.com/fr/verifier-sceau envoie-t-elle votre page ?
Réponse

Nulle part : la vérification se fait dans votre navigateur La page de vérification lit le fichier dans le navigateur et y contrôle sa signature Ed25519 et son empreinte SHA-256.

Questions fréquentes

Cette page couvre-t-elle ce que j'ai tapé dans ChatGPT, dans le navigateur ?

Elle couvre ce qui est passé par Hidden Tokens : les réponses du connecteur à Claude et les messages codés par l'extension. Un texte tapé dans une IA sans l'extension, ou un fichier joint directement, n'y figure pas.

Quelqu'un peut-il retoucher les chiffres de la page ?

Il peut modifier le fichier, mais son empreinte ne correspond alors plus à celle qui a été signée, et la vérification échoue. C'est tout l'intérêt de la signature.

Et le sceau, alors ?

Un sceau est un code court ou un QR code qu'un cabinet abonné remet à son client : il dit que, sur une période, les données de ce client ne sont arrivées à l'IA que sous forme de codes, et il nomme le cabinet, dont l'identité est garantie par Hidden Tokens. Il demande une licence payante.

Écrite pour l'appli 0.14.7 et le connecteur 2.43.0 le . Pas encore rejouée à l'écran sur Mac et Windows : si un libellé diffère de ce que vous voyez, fiez-vous à votre écran et dites-le-nous.