hiddentokens.com/fr/ia-rgpd-secret-professionnel · 27 octobre 2026 · info@hiddentokens.com
Hidden Tokens / France
Hidden Tokens en France : l'IA, le RGPD et le secret professionnel
Vos équipes utilisent ChatGPT, Claude, Copilot ou Le Chat sur des contrats, des paies, des dossiers patients, des pièces de procédure. Chaque fichier confié à l'IA part chez un fournisseur, souvent soumis au droit américain, avec les noms, les NIR, les SIRET et les IBAN qu'il contient. Hidden Tokens les code sur votre poste, avant que l'IA ne lise le fichier, et remet les vraies valeurs dans le résultat, chez vous.
Télécharger cette fiche (PDF) A4- Le RGPD cite la pseudonymisation parmi les mesures de sécurité attendues ; le secret professionnel est pénal (art. 226-13 du Code pénal) ; le guide du CNB d'avril 2026 recommande de pseudonymiser systématiquement avant tout outil d'IA générative.
- Hidden Tokens code les noms et les identifiants français (NIR, SIREN, SIRET, IBAN, numéros de RG) sur votre poste avant que l'IA ne lise le fichier. La clé est séparée, sur le poste, jamais transmise.
- Il ne vous rend pas « conforme au RGPD » : il outille votre conformité, et la documente. Il protège ce qui passe par lui.
- À partir de 30 € HT par mois (Solo, facturé 360 € par an). Essai de 14 jours, sans compte ni carte. Pilote accompagné de 30 jours, déduit en totalité de la première année.
Pourquoi la question se pose
- Le RGPD cite la pseudonymisation parmi les mesures de sécurité attendues, et demande la protection des données dès la conception.
- Le secret professionnel est pénal (art. 226-13 du Code pénal). Pour les avocats, le guide du CNB « La déontologie et l'IA » (avril 2026) recommande de pseudonymiser systématiquement avant tout outil d'IA générative, et rappelle que les engagements des fournisseurs ne sont ni prouvables ni vérifiables.
- Le règlement européen sur l'IA (règlement (UE) 2024/1689) impose depuis le 2 février 2025 une maîtrise de l'IA par les personnes qui l'utilisent (art. 4) : une règle d'usage écrite et un outil qui la fait respecter en sont la première preuve.
Ce que disent les textes, et ce que fait Hidden Tokens
| Texte | Ce qu'il demande | Ce que fait Hidden Tokens |
|---|---|---|
| RGPD, art. 4(5) : pseudonymisation | Les informations qui permettent de réidentifier sont conservées séparément | La clé est séparée, sur le poste, jamais transmise |
| RGPD, art. 25 : protection dès la conception | Des réglages protecteurs par défaut | Noms et identifiants codés par défaut ; colonnes financières sensibles (paie, chiffre d'affaires, patrimoine) protégées d'office ; ouverture explicite seulement |
| RGPD, art. 32 : sécurité | Des mesures adaptées, dont la pseudonymisation | Mesure technique documentée et testée (banc d'essai public, chasse aux fuites) |
| RGPD, art. 35 : analyse d'impact | Une AIPD pour les traitements à risque | Modèle d'AIPD pré-rempli fourni |
| RGPD, chapitre V : transferts hors UE | Des garanties pour les données qui quittent l'UE | Le destinataire ne reçoit que des codes et n'a aucun moyen de réidentifier |
| Avocats : art. 66-5 de la loi du 31 décembre 1971 ; guide du CNB, avril 2026 | Le secret, et la pseudonymisation avant l'IA | Les dix points de la grille du CNB, réponse et preuve, sur hiddentokens.com/fr/conformite-cnb |
| Experts-comptables : art. 21 de l'ordonnance du 19 septembre 1945 | Le secret professionnel | Pack Expertise comptable : n° de facture, de pièce, d'écriture codés ; plan comptable lisible |
| Santé : art. L1110-4 du Code de la santé publique ; banque : art. L511-33 du Code monétaire et financier | Le secret médical, le secret bancaire | Packs Santé et Banque-assurance : n° de patient, d'assuré, de police, IBAN de tout pays codés |
Ce que Hidden Tokens reconnaît chez vous
- Identifiants français : NIR (clé vérifiée), SIREN et SIRET, IBAN, numéros de RG et de pourvoi, permis, plaques, téléphones, adresses.
- Packs métier : juridique (cabinet d'avocats, France), expertise comptable, RH et paie, banque et assurance, santé, télécom. Tous inclus dans chaque formule.
- Toutes vos IA : Claude Desktop par le connecteur ; ChatGPT, claude.ai, Gemini, Copilot, Le Chat (Mistral),
Perplexity et DeepSeek par l'extension. Une seule clé :
NOM-001est la même personne partout.
Prix en France et en zone euro (HT)
| Solo, 1 poste | Cabinet, 2 à 20 postes | Organisation, 21 à 100 postes | 101 à 500 postes |
|---|---|---|---|
| 30 € / mois facturé 360 € / an | Sur devis | Sur devis | Sur devis |
Pour les dix premiers clients en France en formule Cabinet ou Organisation : une journée de déploiement sur site offerte (frais de déplacement en sus).
Essai de 14 jours, sans compte ni carte. Pilote accompagné de 30 jours, déduit en totalité de la première année.
Ce que Hidden Tokens ne fait pas
- Il ne vous rend pas « conforme au RGPD » : il outille votre conformité, et la documente.
- Il protège ce qui passe par lui. Un texte collé à la main dans la conversation n'est pas couvert.
- Des données pseudonymisées restent des données personnelles pour celui qui détient la clé : c'est vous. Les lignes directrices 01/2025 du CEPD sur la pseudonymisation et l'arrêt de la CJUE du 4 septembre 2025 (C-413/23 P) sont à examiner avec votre conseil.
Cette fiche ne vaut pas avis juridique : les références sont à confirmer par votre conseil ou votre DPO. Hidden Tokens · hiddentokens.com/fr · info@hiddentokens.com · WhatsApp +212 680 092 567
Pour la suite. Essai de 14 jours : hiddentokens.com/fr/#telecharger · Test de fuite de 15 minutes ou pilote : WhatsApp +212 680 092 567 ou info@hiddentokens.com · Dossier de conformité CNB : hiddentokens.com/fr/conformite-cnb · Diagnostic IA de l'ombre : hiddentokens.com/fr/diagnostic-ia-de-l-ombre · Générateur de charte IA : hiddentokens.com/fr/charte-ia