hiddentokens.com/fr/ia-royaume-uni-uk-gdpr · 27 octobre 2026 · info@hiddentokens.com
Hidden Tokens / Royaume-Uni
Hidden Tokens au Royaume-Uni : l'IA, l'UK GDPR et la confidentialité professionnelle
Vos équipes utilisent Copilot, ChatGPT ou Claude sur des dossiers clients, que vous soyez un cabinet de solicitors, un cabinet d'expertise comptable ou une PME. Hidden Tokens code les noms, les sociétés et les identifiants sur votre poste, avant que l'IA ne lise le fichier, et remet les vraies valeurs dans le résultat, chez vous.
Télécharger cette fiche (PDF) A4- L'UK GDPR et le Data Protection Act 2018 demandent la sécurité du traitement et la protection des données dès la conception ; le paragraphe 6.3 du code de conduite de la SRA et le code d'éthique de l'ICAEW imposent la confidentialité des affaires du client.
- Hidden Tokens code les noms, les sociétés et les identifiants sur votre poste avant que l'IA ne lise le fichier ;
la clé reste chez vous et n'est jamais transmise. Dossier réglé en anglais, les codes sont en anglais :
NAME-001,COMPANY-002. - Pas encore couverts : le sort code et le numéro de compte, les portables britanniques, une partie du National Insurance number. En attendant le pack d'identifiants britanniques, nous ne proposons aux organisations britanniques que le pilote, et nous ajoutons ces formats à votre politique sous forme de règles de motif.
- À partir de 26 £ HT par mois (Solo, facturé 312 £ par an). Essai de 14 jours, sans compte ni carte.
Pourquoi la question se pose
- L'UK GDPR et le Data Protection Act 2018 demandent la sécurité du traitement et la protection des données dès la conception ; l'ICO a publié un guide sur l'IA et la protection des données.
- Les fournisseurs d'IA sont surtout américains. Les transferts vers les États-Unis reposent sur le « UK-US data bridge » (en vigueur depuis le 12 octobre 2023) ou sur d'autres garanties ; un fichier codé réduit ce qui part.
- La confidentialité professionnelle : le paragraphe 6.3 du code de conduite de la SRA (SRA Code of Conduct) impose aux solicitors de garder confidentielles les affaires de leurs clients ; le code d'éthique de l'ICAEW (ICAEW Code of Ethics) pose le même principe pour les experts-comptables ; le « common law duty of confidentiality » et les principes de Caldicott s'appliquent à la santé et au médico-social.
Ce que disent les textes, et ce que fait Hidden Tokens
| Texte | Ce qu'il demande | Ce que fait Hidden Tokens |
|---|---|---|
| UK GDPR, art. 4(5), 25 et 32 | Pseudonymisation, protection des données par défaut, sécurité | Codage par défaut sur le poste ; clé conservée séparément, jamais transmise |
| UK GDPR, art. 35 | Une analyse d'impact (DPIA) pour les traitements à risque élevé | Modèle d'analyse d'impact fourni (en français pour l'instant) |
| UK GDPR, chapitre V | Des garanties pour les transferts hors du Royaume-Uni | Le fournisseur d'IA ne reçoit que des codes |
| SRA Code of Conduct, 6.3 ; ICAEW Code of Ethics | La confidentialité des affaires du client | Preuve locale de ce que l'IA a reçu ; un sceau que votre client peut vérifier |
Ce que Hidden Tokens reconnaît aujourd'hui, et ce qui manque
Nous avons testé le moteur sur un courrier britannique fictif le 27 octobre 2026. Voici ce qu'il a trouvé, en l'état :
- Codés Les noms, les adresses et codes postaux, les adresses e-mail, les numéros de société (Companies House), les passeports, les permis de conduire.
- Codé, mais sous le mauvais type Le NHS number (traité comme un numéro de téléphone).
- Pas encore couverts Le sort code et le numéro de compte, les numéros de portable britanniques (07…), une partie du National Insurance number. L'anglais est parfois sur-codé (« National Insurance » pris pour un nom).
En attendant le pack d'identifiants britanniques, nous ne proposons aux organisations britanniques que le pilote, et nous le disons ; nous ajoutons ces formats (sort code, numéro de compte, portables britanniques, NI number) à la politique de votre organisation sous forme de règles de motif, pour qu'ils soient toujours codés.
Prix (HT)
| Solo, 1 poste | Cabinet, 2 à 20 postes | Organisation, 21 à 100 postes | 101 à 500 postes |
|---|---|---|---|
| 26 £ / mois facturé 312 £ / an | Sur devis | Sur devis | Sur devis |
Pour les dix premiers clients au Royaume-Uni en formule Cabinet ou Organisation : une journée de déploiement sur site offerte (frais de déplacement en sus).
Tant que notre caisse en ligne n'accepte pas les livres sterling, les commandes britanniques sont facturées par nous à ces prix. Essai de 14 jours, sans compte ni carte.
Ce que Hidden Tokens ne couvre pas encore au Royaume-Uni
- Le pack d'identifiants britanniques (voir ci-dessus).
- Les identifiants britanniques dans le scanner de fuites : il fonctionne en anglais, mais ne compte les sort codes, les portables britanniques et les NI numbers qu'une fois le pack britannique livré.
- Le contrat de licence, le contrat cadre et le modèle d'analyse d'impact en anglais.
Et, comme partout : Hidden Tokens outille votre conformité, il ne la certifie pas. Il protège ce qui passe par lui : un texte collé à la main dans la conversation n'est pas couvert.
Cette fiche ne vaut pas avis juridique : les références sont à confirmer par votre conseil ou votre DPO. Hidden Tokens · hiddentokens.com/fr · info@hiddentokens.com · WhatsApp +212 680 092 567
Pour la suite. Essai de 14 jours : hiddentokens.com/fr/#telecharger · Test de fuite de 15 minutes ou pilote : WhatsApp +212 680 092 567 ou info@hiddentokens.com · Diagnostic IA de l'ombre : hiddentokens.com/fr/diagnostic-ia-de-l-ombre · Générateur de charte IA : hiddentokens.com/fr/charte-ia