Concepts

Passerelle

Point de passage unique entre une application et un ou plusieurs fournisseurs de modèles. Chaque requête y est analysée, éventuellement transformée, routée puis journalisée.

Politique

Ensemble de règles versionnées qui définit, pour un usage donné : les catégories de données à détecter, l’action à appliquer à chacune, les destinations autorisées et le comportement en cas d’échec (bloquer ou laisser passer).

Catégories sensibles

Familles de données que les détecteurs savent reconnaître : personnes, organisations, coordonnées, identifiants financiers, secrets techniques, données métiers. La liste effectivement prise en charge, les langues couvertes et les limites mesurées seront publiées catégorie par catégorie.

Transformation

Action	Effet	Réversible
Masquage	Remplace la valeur par un marqueur ([EMAIL])	Non
Suppression	Retire la valeur	Non
Généralisation	Remplace par une valeur moins précise (ville → région)	Non
Substitution cohérente	Remplace par une entité fictive du même type	Oui, si une table de correspondance est conservée

Note

Une substitution réversible relève de la pseudonymisation : les données restent personnelles au sens du RGPD. La documentation précisera où la table de correspondance est conservée, qui y accède et quand elle est supprimée.

Routage

Choix de la destination selon la sensibilité détectée : fournisseur externe approuvé, modèle hébergé dans une région donnée, instance privée, ou blocage si aucune destination n’est conforme.

Journal d’audit

Trace des décisions : date, identifiant technique, politique et version, catégories détectées, action, destination, résultat. Le texte brut des requêtes n’est pas journalisé par défaut.