Données & IA
Ce qui reste local, ce qui va au serveur, ce qui peut être envoyé à l’IA.
L’objectif est simple : limiter les données serveur et rendre visible chaque transfert volontaire.
Pseudonymisation avant IA
Lorsque l’analyse IA est activée, le texte extrait des pièces est pseudonymisé avant envoi à l’API Mistral : les noms, sociétés, adresses, emails, téléphones, SIRET/SIREN, TVA, montants, dates ou IBAN peuvent être remplacés par des variables. La réponse est ensuite dépseudonymisée côté serveur avant affichage à l’utilisateur. L’API IA Mistral utilisée est paramétrée sans entraînement et avec l’option Zero Data Retention activée. Les calculs restent déterministes et réalisés par l’application.
1. Dossiers locaux
Les informations saisies dans un dossier restent dans le navigateur par défaut. Le serveur ne stocke pas le contenu complet du dossier pour générer les exports ordinaires.
2. Données serveur nécessaires
Le serveur conserve les données nécessaires au compte, aux sessions, aux crédits, aux paiements, reçus, journaux de sécurité et éventuelles synchronisations chiffrées.
3. Extraction IA
Si l’utilisateur importe des pièces pour extraction, le texte extrait est pseudonymisé avant envoi à Mistral avec une consigne limitée : lire, extraire, signaler les mentions manquantes et proposer une mise en demeure à corriger si nécessaire.
4. Ce que l’IA ne fait pas
L’IA ne calcule pas les intérêts, ne valide pas définitivement la procédure, ne remplace pas la vérification humaine et ne garantit pas l’exactitude des données.
5. Validation obligatoire
Les propositions IA sont affichées avec sources, extraits et niveaux de confiance. L’utilisateur doit les corriger ou les valider avant qu’elles soient appliquées au formulaire.
Les informations détectées sont pseudonymisées avant traitement par l’IA. Cette opération réduit l’exposition des données, mais ne garantit pas une anonymisation irréversible. L’utilisateur doit éviter de transmettre des documents contenant des informations excessives ou non nécessaires.