Transparence IA

🤖 SIA utilise l'intelligence artificielle

Conformément au Règlement européen sur l'Intelligence Artificielle (AI Act, Art. 50), nous vous informons que SIA intègre des systèmes d'intelligence artificielle dans ses fonctionnalités.

SIA est classé comme système d'IA à risque limité au sens de l'AI Act. Il ne prend aucune décision automatisée ayant un effet juridique. Toutes les décisions finales sont prises par l'utilisateur humain.

⚙️ Comment fonctionne SIA

Le principe : protéger avant de traiter

SIA est conçu pour n'envoyer que du contenu protégé. Des limites existent. Voici comment cela fonctionne :

1. Vous saisissez votre texte — contenant potentiellement des données sensibles (noms, emails, IBAN, etc.)
2. SIA pseudonymise automatiquement via Harfang 2, son moteur de détection, complété par une couche de leurres (Pass 3) :
   • Harfang 2 — structure : regex et validateurs français (IBAN, NIR, SIREN, SIRET, CNI, téléphone, email, etc.)
   • Harfang 2 — sémantique : reconnaissance d'entités (NER) et adresses, calibrée pour le français
   • Pass 3 — leurres : bruit configurable sur les tokens (couche d'anti-réidentification, distincte de Harfang 2)
3. Le texte tokenisé (ex. , ) est envoyé au modèle d'IA. Une donnée non reconnue peut partir.
4. La réponse de l'IA est dé-pseudonymisée pour vous afficher le résultat final

SIA conserve les correspondances nécessaires à l'affichage de vos réponses, de façon chiffrée, sur le serveur SIA (hébergement applicatif en France). Ces correspondances ne sont pas transmises aux fournisseurs d'IA.

Harfang 2 — moteur de détection

Harfang 2 est le radar de données sensibles de SIA. Conçu en France pour les professions réglementées, il combine détection structurelle, analyse sémantique et règles métier. Les passes 1 et 2 du pipeline correspondent à Harfang 2 ; le Pass 3 (leurres) constitue une couche distincte d'anti-réidentification.

Version actuelle : Harfang 2.0 (harfang-2 / v2.0.0).

Chaque preuve PoPR enregistre le moteur ayant produit la détection : nom, identifiant et version de Harfang 2 sont stockés dans les métadonnées de la transaction (empreintes, pas le texte original).

📜 Registre PoPR — traçabilité Harfang 2

Chaque protection laisse une empreinte sur la blockchain conçue spécialement pour SIA (PoPR). Chaque transaction contient des métadonnées d'audit, dont le moteur de détection utilisé. Cela atteste qu'un traitement a eu lieu, pas que toute donnée sensible a été détectée. Vérifiable. Conservée 75 ans.

• Moteur enregistré — Harfang 2 (harfang-2, version 2.0.0)
• Types de preuves — pseudonymisation (entités détectées), gouvernance (shield sans entité), règles utilisateur (exclusions/inclusions)
• Contenu stocké — uniquement des empreintes HMAC/SHA-256 ; pas de texte original
• Reçus vérifiables — chaque certificat PoPR reprend le moteur de détection

Vous pouvez vérifier une preuve PoPR ou consulter le tableau de bord PoPR.

🎯 10 calibrages Harfang 2 métier

À l'inscription (ou dans vos paramètres), vous choisissez votre métier. SIA active un calibrage Harfang 2 adapté à vos documents : il tient compte de votre vocabulaire métier et préserve les labels essentiels.

• Notaire, Avocat, Commissaire de justice (combinables)
• Professionnel de la santé
• Communauté éducative (bulletins scolaires, Pronote…)
• Administration (collectivités, services publics)
• Chef d'entreprise
• Expert-comptable / Commissaire aux comptes
• Professionnel de la finance (banque, assurance, marchés…)
• Particulier (mode générique)

Exemple : avec le calibrage éducation, « Année scolaire » et « Professeur principal » sont préservés comme termes métier, tandis que les élèves et enseignants identifiés sont protégés.

Découvrir les 10 profils métier en détail →

🧠 Modèles d'IA utilisés

SIA s'appuie sur plusieurs modèles tiers (OpenAI, Anthropic, Google, Mistral) et des modèles locaux. SIA est conçu pour n'envoyer que du contenu protégé aux fournisseurs cloud. Des limites existent. Le traitement de détection reste sur le serveur SIA.

⚠️ Limites connues

• Hallucinations — Comme tout modèle d'IA, il peut générer des informations incorrectes ou inventées. Vérifiez toujours les informations factuelles importantes.
• Biais linguistique — Harfang 2 est optimisé pour le français. Les performances peuvent être réduites pour d'autres langues.
• Biais de nommage — Les noms d'origine non-européenne peuvent être moins bien détectés par le modèle NER (spaCy).
• Faux négatifs NER — Une donnée personnelle peut ne pas être détectée par Harfang 2. Le Pass 3 (leurres) n'enlève pas une donnée oubliée. La relecture humaine avant envoi reste recommandée.
• Pas de conseil professionnel — SIA ne remplace pas l'expertise humaine en matière juridique, médicale ou financière.

🛡️ Supervision humaine

SIA est conçu pour maintenir un contrôle humain :

• Vous pouvez vérifier le texte pseudonymisé avant tout envoi au modèle d'IA
• Vous pouvez corriger les pseudonymisations incorrectes
• Vous pouvez choisir de ne pas envoyer votre texte à l'IA
• Vous pouvez sélectionner un modèle local (Ollama) pour éviter l'appel à un fournisseur extra-européen
• Chaque opération peut être tracée via le registre PoPR, avec mention du moteur Harfang 2 (nom, identifiant et version)

SIA n'a pas vocation à remplacer les obligations de vigilance de l'utilisateur. SIA constitue une couche technique supplémentaire de protection et de gouvernance des données sensibles. Pour les usages à forts enjeux (actes juridiques, dossiers médicaux, données patrimoniales), une relecture humaine avant envoi est recommandée.

📜 Cadre réglementaire