hiddentokens
Rapport du test de fuite IA
Ce rapport ne contient que des nombres. Aucune donnée de vos dossiers n'a été vue, copiée ni transmise : le test s'est déroulé sur votre poste, et les comptes ont été lus à l'écran.
A. Ce qui est déjà parti chez l'IA
Historique analysé : , export du , conversations, de à .
| Catégorie | Valeurs trouvées | Conversations concernées |
|---|---|---|
| Noms de personnes | ||
| Sociétés | ||
| IBAN, RIB, cartes | ||
| Pièces d'identité (CIN, passeport, NIR…) | ||
| Numéros de dossier, de contrat, de client | ||
| Adresses e-mail et téléphones | ||
| Conversations partagées par lien public |
Les conversations à supprimer en premier : les premières de la liste du scanner. La suppression chez le fournisseur n'est pas forcément immédiate ; elle reste la première chose à faire.
B. Ce qui ne partira plus
Dossier testé : documents (), .
| Ce que Hidden Tokens a codé avant l'IA | Nombre |
|---|---|
Personnes (NOM-…) | |
Sociétés (SOCIETE-…) | |
| Identifiants (CIN, ICE, SIRET, IBAN…) | |
| Montants protégés | |
| Références de dossier | |
| Total des valeurs qui seraient parties en clair |
| Vérification | Résultat |
|---|---|
| IA utilisée pour le travail | |
| Travail demandé | |
| Valeurs réelles reçues par l'IA (page « Ce que Claude a vu ») | |
| Résultat rendu avec les vrais noms, sur le poste | |
| Temps de codage du dossier | secondes |
C. Lecture
Niveau d'exposition : .
- Faible : moins de 10 valeurs identifiantes dans l'historique, aucun lien public.
- À traiter : de 10 à 100 valeurs, ou au moins un lien public.
- Élevé : plus de 100 valeurs, ou des identifiants bancaires ou d'identité, ou un dossier soumis au secret professionnel.
D. Trois recommandations
- Aujourd'hui : supprimer les conversations listées par le scanner, en commençant par les liens publics.
- Cette semaine : installer Hidden Tokens sur les postes qui utilisent l'IA, pour que le prochain export ne contienne que des codes.
- Ce mois-ci : adopter une charte d'usage de l'IA (modèle offert, adapté à ) et la faire respecter par l'outil plutôt que par la seule bonne volonté.
E. Prochaine étape convenue
Les limites du test
- Le scanner compte ce que le moteur reconnaît : un nom propre inhabituel peut être sous-compté, un mot rare sur-compté. Les ordres de grandeur sont fiables, pas chaque unité.
- Hidden Tokens protège ce qui passe par lui. Un texte collé directement dans une conversation, ou un fichier joint à la main, n'est pas couvert.
- Ce rapport n'est pas un avis juridique ; il ne certifie aucune conformité.
Hidden Tokens · hiddentokens.com · info@hiddentokens.com