Le premier pas, sans rien casser

Voyez ce que l'IA envoie au cloud.

Vos équipes utilisent déjà des IA cloud. Chaque message peut emporter un nom, un montant, un contrat. CLEVYA se place devant vos appels au modèle, sur votre serveur : d'abord il vous montre noir sur blanc ce qui part, ensuite il remplace les identifiants sensibles par des codes avant l'envoi. Vous gardez votre fournisseur et votre clé.

Le moteur d'anonymisation est développé et mesuré ; la version prête à installer est en cours de finalisation. Parlez-nous de votre cas pour être parmi les premiers.

D'abord vous regardez, ensuite vous protégez

Concrètement, voici ce que voit le fournisseur d'IA quand un de vos collaborateurs lui envoie une phrase. D'abord ce qu'il a tapé, puis ce qui sort réellement de votre serveur.

Tapé chez vous
« Prépare le virement de 12 480 € pour Mme Bernard, IBAN FR76 3000 4008 2800 0012 3456 789. »
Vu par le cloud
« Prépare le virement de @MONTANT_27 pour @PERSONNE_143, IBAN @IBAN_9. »
La réponse chez vous
L'IA raisonne sur les codes et répond. En sortie, on remet Mme Bernard, les 12 480 € et le vrai IBAN. Votre collègue ne voit jamais les codes ; OpenAI ne voit jamais Mme Bernard.

Le même composant tourne chez vous, devant vos appels au modèle. Vous commencez en observation, puis vous activez la protection quand vous êtes prêt.

Mode audit (en cours de finalisation)

CLEVYA observe sans rien bloquer. Pour chaque appel, il journalise ce qui est sorti, sans jamais stocker la valeur réelle. Vous ouvrez le rapport et vous voyez noir sur blanc que mardi, 3 IBAN et 12 noms de clients sont partis chez OpenAI. Personne dans l'équipe ne le savait. Rien n'a changé dans vos applications, on a juste écouté, et vous avez un rapport à montrer à votre DPO. (Ce mode écoute pure, sans rien masquer, est en cours de finalisation ; le mode relais qui anonymise avant l'envoi, lui, est là.)

Mode pare-feu

C'est ce que vous venez de voir : avant l'envoi, chaque nom, chaque montant, chaque IBAN détecté est remplacé en local par un code. Mme Bernard devient @PERSONNE_143 partout, dans tous les messages, tant que c'est elle. Le modèle raisonne sur les codes, sa réponse revient, on remet les vraies valeurs chez vous. Le fournisseur d'IA reçoit des codes, pas le réel. Le taux de détection mesuré, et ses limites : plus bas, en toutes lettres.

Comment ça s'intègre

CLEVYA est livré dans une image Docker, installée sur votre serveur. Elle se place devant vos appels IA : vos applications lui parlent, elle seule parle au fournisseur. Pas de migration de vos données, et on met en place le branchement avec vous.

Aujourd'hui
Vos applications appellent directement l'API du fournisseur d'IA. Vos données partent en clair, et personne ne sait exactement lesquelles.
Avec CLEVYA
Vos applications appellent le composant CLEVYA, qui tourne sur votre serveur. Lui seul parle au fournisseur, avec votre clé. La table qui relie un code à sa vraie valeur ne quitte jamais votre serveur.
Ce qui change pour vos devs
Une seule variable : l'adresse de l'API. Vos formats d'appel (Anthropic, OpenAI) sont conservés, vous gardez votre clé. Les appels standards de génération de texte passent tels quels ; les réponses en flux continu et l'appel d'outils par le modèle arriveront ensuite - nous cadrons le périmètre avec vous à l'installation.
La règle que nous ne franchissons jamais

Le composant tourne chez vous, jamais sur un serveur CLEVYA. Si votre trafic passait par notre infrastructure, vos données transiteraient chez nous, exactement le tiers que cet outil sert à éviter. La correspondance entre un code et sa vraie valeur reste sur votre serveur, point.

Trois niveaux de protection : vous choisissez ce qui reste chez vous

Pour commencer, un serveur modeste suffit. Le gros du calcul reste chez le fournisseur cloud que vos équipes utilisent déjà : rien ne change de ce côté. Vous passez au palier suivant seulement quand le besoin le justifie.

Palier Ce qui tourne chez vous Pour qui
Audit Le composant léger, en observation. Un PC ou un petit serveur suffit. « Je veux d'abord voir ce qui fuit. »
Pare-feu Le composant + l'anonymisation locale. Toujours léger. « Anonymise avant l'envoi au cloud. »
100 % local Le composant + un modèle qui tourne chez vous. Un vrai serveur requis. « Rien ne sort, même anonymisé. »

Les tokens d'IA, vous les payez en direct à votre fournisseur, sous votre clé : zéro marge cachée. L'abonnement CLEVYA couvre le composant, sa mise à jour et le support. C'est aussi la première brique de CLEVYA : le jour où vous voudrez des agents IA sur vos données internes, ils s'appuieront sur ce même composant, qui garde le réel chez vous.

Ce que nous ne promettons pas

Voici où en est exactement cette brique, chiffres à l'appui, limites comprises, et la frontière que nous posons nous-mêmes.

Prouvé en laboratoire
Le cycle complet a été mesuré sur la vraie API d'un fournisseur (Anthropic) : message réel anonymisé en local, codes envoyés, réponse reconstruite chez nous, rapport de conformité avec identifiant de requête réel. Sur notre corpus de 206 documents synthétiques multi-métiers (écrits pour le test), la détection masque 94,2 % des données sensibles ; sur un benchmark public indépendant, dans notre périmètre de types, ce taux se situe autour de 75 %. Le risque zéro n'existe pas : ce qui échappe au filtre automatique est réduit par votre propre liste de mots à bloquer et une revue humaine, et, si le sujet est trop sensible pour prendre le moindre risque, il reste le mode 100 % local, où rien ne sort.
En cours d'industrialisation
Le déploiement clé en main (plusieurs clés et plusieurs fournisseurs en parallèle, journal chiffré conservé, intégration dans la plateforme d'agents) est en cours. Nous le présentons comme un partenariat early-stage, pas comme un produit déjà déployé à grande échelle.
La frontière à connaître
CLEVYA protège les identifiants directs (noms, montants, IBAN, numéros). Restent deux limites réelles : la ré-identification par recoupement de détails laissés en clair, et la donnée sensible non typée et inconnue (nom de projet maison, clause). La réponse à ces deux cas : le mode 100 % local, où rien ne part.

Et si on vous le prouvait sur votre propre fichier ?

Le moteur d'anonymisation existe et tourne dès aujourd'hui, avant même la version packagée. Vous déposez un document à vous, on capture le trafic réel à l'écran. Vous voyez de vos yeux ce qui part vers le cloud : rien que des codes.

Parler de votre besoin Voir la sécurité