Pilote privé
Tester le contrôle avant l’envoi.
Le pilote sert à vérifier si ce contrôle répond à votre risque réel. Trois lignes suffisent : l’assistant utilisé, les contenus copiés, la limite à garder visible.
Confidentialité des prompts IA
Réduire l’exposition ne suffit pas toujours.
Paranoia aide à préparer un prompt plus contrôlable. La règle reste simple : ce qui ne doit pas sortir ne doit pas être envoyé, même masqué.
privacy/controls
0%
❯ Vérifier les contrôles confidentialité.
Inspection...
▸ Données personnelles: masquées avant envoi
▸ Secrets: non transmis (blocage)
Frontières respectées
◆ Prompts non stockés côté Paranoia
▸ Suppression: immédiate post-masquage
Confidentialité: local, éphémère, borné
✓ Contrôles appliqués. Relecture requise avant envoi.
Cas-type réaliste
Un prompt traverse cinq états.
Du texte brut à la décision humaine, chaque étape est nommée et inspectable. Le masquage n’autorise jamais l’envoi : la relecture décide.
surface d’exposition Ce qui sort doit être décidé, pas seulement masqué.
01 Prompt
texte + contexte
02 Détection
champs repérables
03 Masquage
libellés contrôlables
04 Relecture
corriger ou retirer
05 Envoi
décision humaine
limite secret, contrat, client sensible : rester hors assistant
confidentialité · 3 frontières
Noms, emails, organisations: masqués
Identifiants: masqués
Secrets: bloqués (pas masqués)
Pas de dump de session
Pas de messages privés
Pas de chemins locaux complets
Métadonnées uniquement
Suppression immédiate post-masquage
Pas de conservation locale
Pas d'historique des prompts
Trace: métadonnée seulement
Preuve
Les limites sont nommées publiquement.
Sentry masque emails, noms, tokens et secrets. Conservation 90 jours maximum. Prompts non stockés côté Paranoia. Suppression sur demande. Le périmètre est documenté, pas promis.
Transparence
Lire le périmètre exact.
Rapports techniques, exclusions, durée de conservation et support.