Votre charte IA, écrite et appliquée
Tout DPO doit en écrire une. La plupart finissent en PDF que personne ne peut vérifier. Celle-ci est différente : répondez à douze questions et obtenez la charte en Word, plus la politique Hidden Tokens qui la fait respecter sur chaque poste — mêmes lignes rouges, mêmes références internes, mêmes termes laissés en clair.
1 · Répondez
Pays, secteur, outils, données, lignes rouges, vos propres références. Dix minutes.
2 · Téléchargez
La charte (.docx), la politique à signer (JSON) et les réglages d'un poste.
3 · Appliquez
La console admin signe la politique ; chaque poste l'applique à chaque message. Le rapport mensuel le vérifie.
connect-src 'none' dans sa politique de sécurité) et ne charge aucune mesure d'audience. Coupez le Wi-Fi avant de commencer :
le générateur fonctionne pareil. La seule chose qui peut partir est le formulaire de contact facultatif du bas, et il n'envoie que ses propres champs.
Vos fichiers
politique-source.json : vos lignes rouges, références, termes et packs, au format que la console admin Hidden Tokens valide et signe.reglages.json : les mêmes règles pour un seul dossier de travail, appliquées par l'appli sans console.Voir le fichier de politique (politique-source.json)
Voir les réglages du dossier (reglages.json)
De la charte aux postes
- Faites valider la charte par votre conseil ou DPO, complétez les blancs, annexez-la au règlement intérieur et informez les équipes (la politique porte la notice).
- Installez Hidden Tokens sur chaque poste qui utilise l'IA (Mac et Windows) et l'extension de navigateur pour ChatGPT, claude.ai, Gemini et Copilot.
- Un seul poste : déposez
reglages.jsondans le sous-dossierHidden-Tokensdu dossier de travail, ou ressaisissez les règles par le menu du dossier → « Règles… ». Plusieurs postes : depuis la console admin,hidden-tokens-admin signer --source politique-source.jsonvalide le fichier, met les noms en empreintes et le signe ; chaque poste enrôlé l'applique à chaque message et refuse une politique non signée. Pour changer une règle plus tard sans toucher au JSON,hidden-tokens-admin editeurouvre l'éditeur de politique dans votre navigateur, sur votre propre poste : modifier, essayer sur une phrase d'exemple, publier. - Chaque mois, le rapport de couverture dit quels postes protègent leurs dossiers et lesquels ne le font pas. C'est ainsi qu'une charte cesse d'être un PDF.
La console admin, le registre de l'organisation et le rapport de couverture viennent avec la formule Cabinet (2 à 20 postes) et la formule Organisation. La charte, les règles du dossier dans l'appli et les packs métier fonctionnent avec toutes les formules, essai de 14 jours compris.
Un second regard ?
Facultatif. Nous relisons votre charte avec vous en 30 minutes, ou nous vous montrons l'éditeur de politique qui en fait des règles signées. Ce formulaire n'envoie que ses propres champs — jamais la charte, jamais une règle, jamais un nom saisi plus haut.
La charte, c'est la partie facile
Hidden Tokens code les noms, les comptes et les numéros de dossier sur le poste avant qu'ils n'atteignent Claude ou ChatGPT, puis remet les vraies valeurs dans la réponse. La charte le dit ; l'outil le fait ; le rapport le prouve.
La charte est un modèle adapté à vos réponses, pas un avis juridique : faites-la valider par votre conseil ou votre DPO. Les références de l'annexe sont données à titre d'orientation et peuvent évoluer. Un motif déduit d'un exemple n'attrape que des nombres de la même longueur ; la console admin et l'appli revalident chaque règle avant de l'appliquer.