Où vivent vos données. Et ce qui n’en sort pas.

Où sont stockées les données originales ?

Sur le poste ou le serveur du client, jamais ailleurs. Le document, l’index, le lexique et le journal vivent sur vos disques, sous vos sauvegardes, sous votre droit, où que vous soyez.

Où est la table de correspondance ?

Chez vous, avec vos données. C’est elle qui permet de rétablir les vraies identités. Elle ne quitte jamais la machine et n’est jamais transmise à l’IA.

Existe-t-il un serveur central AIDataVeil ?

Non, et il n’est même pas joignable. Aucun service distant n’est requis pour traiter vos dossiers. Le produit fonctionne dans vos murs.

Y a-t-il de la télémétrie ?

Aucune. Une garde interne refuse par défaut toute destination hors liste blanche. Cette liste ne contient que le fournisseur d’IA que vous choisissez et la boucle locale. Un envoi vers nous serait bloqué par le produit lui-même.

Que contiennent les journaux ?

Des métadonnées techniques, jamais le contenu. Méthode, catégorie, compte, statut, horodatage. Pas un extrait, pas une valeur réelle, même substituée.

L’éditeur peut-il administrer la machine ?

Non. Pas d’accès distant, pas de compte chez nous, pas de canal d’administration. La mise à jour arrive en paquet signé que vous posez vous-mêmes, ou avec nous, sur place.

Quelles communications sortent ?

Une seule, nécessaire : vers le fournisseur d’IA que vous choisissez, et elle ne transporte que la version protégée. Cette destination est documentée et contrôlée ; toute autre est refusée.

Que se passe-t-il si le moteur échoue ?

Rien ne part. Le produit est fermé par défaut : si la protection ne peut pas être garantie pour un envoi, l’envoi est refusé, jamais laissé passer « au cas où ».

Un nom d’emprunt peut-il trahir l’identité réelle ?

Non. Il est tiré d’un calcul cryptographique (HMAC) à partir de la valeur et de la clé de votre organisation : sans cette clé, impossible de remonter du faux au vrai, ni de deviner le faux d’un nom. Le seul chemin de retour est la table de correspondance, qui reste chez vous. Les faux téléphones et courriels sont pris dans des plages réservées à la fiction, qui ne peuvent appartenir à personne. Une limite honnête : un faux numéro plausible peut, par pur hasard, coïncider avec celui d’un inconnu. C’est vrai de tout générateur au monde.

Et si un employé contourne AIDataVeil ?

Ce qui ne passe pas par le voile n’est pas protégé. C’est pourquoi il se place devant vos outils existants au lieu d’en ajouter un : le chemin protégé devient le chemin normal, celui de tous les jours. Le reste relève de votre politique d’usage, et le registre technique vous montre ce qui est passé par le voile.