L’IA, oui. Vos données sensibles, jamais.

Cela dépend de l’offre (compte personnel, offre professionnelle ou entreprise), de ses réglages et de l’usage qui en est fait. Dans tous les cas, l’entreprise reste responsable des données personnelles que ses salariés y envoient. Tacite-IA permet d’utiliser ChatGPT sans y envoyer de données sensibles : elles sont repérées et anonymisées sur le poste, avant l’envoi.

Ce que vous collez ou joignez dans ChatGPT est envoyé aux serveurs de son éditeur, OpenAI. Leur conservation et leur éventuelle utilisation pour améliorer les modèles dépendent de l’offre et des réglages du compte, que l’entreprise ne maîtrise pas toujours, surtout quand des salariés utilisent un compte personnel. Le plus sûr est de ne pas y envoyer de données sensibles : Tacite-IA les repère avant l’envoi et propose une version anonymisée.

Avec un compte professionnel, Microsoft annonce des engagements de protection des données pour les entreprises ; leur portée dépend de la licence et de la configuration. Les données saisies restent traitées par le service, et un salarié peut aussi utiliser Copilot avec un compte personnel. Tacite-IA protège Copilot et Microsoft 365 Copilot dans Chrome et Edge : les données sensibles sont repérées sur le poste avant l’envoi.

Interdire fonctionne rarement : les équipes utilisent souvent déjà l’IA, parfois avec leurs comptes personnels, et l’interdiction pousse à un usage caché (le « shadow AI »). Encadrer est plus réaliste : une charte IA, des assistants autorisés et un garde-fou sur chaque poste. Tacite-IA laisse utiliser ChatGPT, arrête les données sensibles avant l’envoi et peut signaler ou bloquer les IA que votre organisation n’a pas approuvées.

Oui, sur demande. En version on-premise, la console d’administration, les licences et la diffusion des règles sont installées dans votre infrastructure, en plus de l’analyse qui se fait déjà sur chaque poste. Aucun échange avec nos serveurs n’est alors nécessaire. Écrivez-nous pour étudier votre projet.

6 € HT (7,20 € TTC) par utilisateur et par mois en formule annuelle, 8 € HT (9,60 € TTC) en formule mensuelle, après 3 mois d’essai sans prélèvement. Au-delà de 250 utilisateurs, sur devis.

Non, jamais. Aucune IA générative façon ChatGPT, aucune analyse dans le cloud : tout se passe sur le poste et rien n’est envoyé pour analyse. Les données à structure fixe (IBAN, n° de sécurité sociale, carte bancaire) sont repérées par des règles précises et leur clé de contrôle, ce qui rend chaque alerte explicable. Les noms de personnes, eux, sont reconnus par un moteur de reconnaissance qui tourne entièrement sur le poste, d’après la forme et le contexte des mots : il repère un nom de toutes origines sans liste de prénoms, sans IA générative et sans rien envoyer.

Jamais. Tout est analysé sur le poste, par le programme Tacite-IA. Notre serveur (données hébergées en Europe) gère les licences, les mises à jour et le tableau de bord de l’administrateur, qui ne reçoit que les types de données et les décisions, jamais le contenu : aucun message ni fichier n’y transite.

L’utilisateur garde la main : « Envoyer quand même » laisse partir le message, et le choix est consigné. Les règles sont réglables pour votre contexte.

Chrome et Edge : ChatGPT, Claude, Copilot et Microsoft 365 Copilot, Gemini, Le Chat, Perplexity et plus encore, avec une alerte sur tous les autres sites. Pour les développeurs : Claude Code (terminal, VS Code, JetBrains), Cursor, Windsurf, OpenAI Codex, Gemini CLI et Copilot en ligne de commande. Pour les applications de bureau (Claude Desktop, ChatGPT, Copilot, Perplexity) : détection, règle par application et, pour Claude Desktop, passerelle MCP ; le texte qui y est tapé n’est pas analysé, le navigateur reste la voie protégée.

Elles sont couvertes. Quand une capture d’écran ou une image est collée, glissée ou jointe dans un assistant IA, ou lue par un assistant de code, Tacite-IA lit son texte sur le poste avec la reconnaissance de texte intégrée au système (macOS ou Windows) : pas d’IA générative, aucune connexion, l’image ne quitte pas l’ordinateur. Le texte lu passe ensuite par les mêmes règles qu’un fichier : fenêtre de décision, blocage ou avertissement selon votre politique, et la console affiche ces événements avec le type « Image », sans jamais recevoir l’image ni son texte. Limite : une photo floue, un texte manuscrit ou une image trop lourde restent « non vérifiables », et l’utilisateur en est averti.

Oui. La page Export SIEM de la console envoie les événements à Splunk, Microsoft Sentinel, Elastic ou à tout SIEM qui lit le JSON ou le format CEF (QRadar, Sekoia, Wazuh…), de deux façons cumulables : un webhook HTTPS signé (HMAC-SHA256), avec des réessais sans perte, ou une lecture par votre SIEM avec une clé API dédiée, en lecture seule et révocable. Seuls les champs du journal des infractions partent : date, type d’événement, décision, assistant, types de données et nombres, poste pseudonyme. Jamais de texte, de valeur détectée, de nom de fichier ni de nom d’utilisateur.

La vue CSE de la console présente des tendances sans aucun nom ni identifiant de poste : décisions prises, types de données protégées, catégories d’IA, évolution mensuelle. Chaque chiffre repose sur au moins 5 postes distincts, sinon il est masqué. Vous la partagez avec les représentants du personnel par un lien temporaire, en lecture seule et révocable. Le kit conformité fournit aussi un modèle de consultation du CSE et une note d’information des salariés : des modèles à adapter, qui ne constituent pas un conseil juridique.

Oui. Le programme Tacite-IA relève les serveurs MCP configurés dans Claude Code, Claude Desktop, Cursor, Windsurf, Codex et Gemini CLI. La console indique sur combien de postes chacun est présent et signale tout nouveau serveur apparu sur le parc. Avec la liste blanche, l’utilisation d’un serveur non approuvé est signalée, ou ses outils sont refusés. La passerelle MCP du poste anonymise aussi les données sensibles dans les appels d’outils et leurs résultats. Seul le nom du serveur remonte : jamais de commande, d’adresse ni de variable d’environnement.

Oui. Sur chaque poste, le programme Tacite-IA s’intercale entre Claude Desktop (comme Cursor, Windsurf, Codex ou Gemini CLI) et ses serveurs MCP : la liste blanche de l’entreprise s’applique, les appels d’outils qui portent une donnée sensible sont anonymisés ou refusés, arguments comme résultats, et le journal ne garde que des codes et des nombres. Tout se passe sur le poste, et la passerelle se retire d’elle-même si vous la désactivez. Elle ne couvre pas les serveurs MCP distants que l’assistant joint directement en ligne, ni le texte tapé dans l’application.

Tacite-IA détecte, poste par poste, les applications Claude Desktop, ChatGPT, Copilot et Perplexity, ainsi que les navigateurs IA (Comet, Dia, ChatGPT Atlas), et applique votre règle par application : autorisée, avertir au lancement ou bloquée (l’application est alors fermée), avec un bouton vers l’IA choisie par l’entreprise. Les outils MCP de Claude Desktop passent par la passerelle. En revanche, le texte tapé directement dans ces applications n’est pas analysé : le navigateur reste la voie protégée, et pour interdire durablement une application, complétez la règle avec votre outil de gestion du parc.

Oui, avec les groupes de postes (Marketing, Développeurs, RH…). Chaque groupe hérite des règles de l’entreprise et peut en ajuster chaque réglage. Pour chaque outil IA, vous choisissez l’accès (autorisé, avec avertissement ou bloqué) et si l’envoi de fichiers est permis : par exemple, fichiers permis sur l’IA payée par l’entreprise et refusés sur les autres.

Non. L’analyse d’un message prend quelques millisecondes. Un message sans donnée sensible part comme d’habitude, sans aucune fenêtre.

Oui. La détection reconnaît les données personnelles, les identifiants nationaux, les données de santé et les marquages de confidentialité dans les principales langues européennes, et la fenêtre s’affiche dans la langue de chaque utilisateur. Les noms de personnes sont reconnus par un moteur qui tourne sur le poste : il repère un nom de toutes origines d’après sa forme et son contexte, sans liste de prénoms, ce qui fonctionne quelle que soit la langue. Idéal pour les groupes et les filiales à l’étranger.

À distance, comme vos autres logiciels : votre service informatique déploie le programme Tacite-IA avec Intune, une stratégie de groupe, Jamf ou Kandji. Il installe aussi l’extension Chrome et Edge et le module Claude Code. Les salariés n’ont rien à faire.

Les organisations qui manipulent des données sensibles et dont les ordinateurs sont gérés par un outil de déploiement (Intune, stratégie de groupe, Jamf, Kandji…). C’est ce qui permet d’imposer la protection sur chaque poste.