« Comment protégez-vous les données personnelles ? » a l'air d'une seule question. C'en est en réalité quatre, car les entreprises ont adopté quatre stratégies bien distinctes — et l'essentiel de la confusion sur ce marché vient de la comparaison d'outils qui n'ont jamais été conçus pour résoudre le même problème. Voici une carte. Elle dit, sans détour, ce que chaque approche sait faire, où elle se brise, et la situation précise pour laquelle promptShield est conçu.
Disons-le d'emblée : promptShield n'est pas le prestataire de suppression de données personnelles en masse. Si vous devez retirer des identifiants de millions d'enregistrements transitant par un pipeline de données, nous sommes le mauvais outil — et nous vous le dirons. Nous sommes conçus pour la forme inverse du problème : un nombre relativement réduit de documents à forte valeur, ceux où un seul nom oublié constitue un véritable incident, et où une personne doit pouvoir engager son nom sur le résultat. Voici comment se dessine l'ensemble du paysage.
Les quatre stratégies réellement employées
Pourquoi ce marché prête tant à confusion
Remarquez que ces quatre approches ne s'alignent pas sur un même axe du « moins bien » au « mieux ». Elles répondent à des problèmes différents. Une plateforme de gouvernance et un masquage manuel ne sont pas plus concurrents qu'un réseau municipal d'eau ne concurrence un robinet de cuisine. L'erreur — celle qui produit d'interminables comparaisons de pommes et d'oranges — c'est de traiter « la protection des données personnelles » comme un seul marché alors qu'il y en a au moins quatre.
L'axe qui compte vraiment, ce n'est pas le volume à lui seul. C'est la conséquence par document × le besoin de certitude. Un pipeline nettoyant dix millions de lignes de journaux peut tolérer un taux de rappel statistique — le coût d'un oubli isolé est minime et la couche de défense suivante rattrape le reste. Un cabinet d'avocats envoyant cinquante PDF de pièces, non. Là, le coût d'un seul numéro de sécurité sociale fuité, c'est une sanction, une déposition ruinée, une mise en cause professionnelle. À ce niveau d'enjeu, « 99,5 % de rappel » n'est pas une fonctionnalité. C'est un risque avec un chiffre dessus.
La niche : des documents à forte valeur dont une personne doit se porter garante
Reprenez les quatre stratégies et vous trouverez un trou en plein milieu. Les plateformes de gouvernance sont trop lourdes. Les API cloud et les services managés exigent tous deux que vos documents bruts échappent à votre contrôle, et les API cloud retirent l'humain purement et simplement. Le masquage manuel conserve l'humain et les données, mais sans détection ni filet de sécurité.
Ce qui manque, c'est un outil pour la situation la plus fréquente en pratique professionnelle : une bibliothèque relativement réduite — disons moins d'un millier de documents — de fichiers qui comptent énormément, un par un. La clinique partageant deux cents dossiers avec un chercheur. Le comptable préparant une poignée de fichiers pour un audit externe. L'avocat constituant une data room. L'équipe RH transmettant un dossier d'enquête. Ce ne sont pas des problèmes de masse. Ce sont des problèmes à forte conséquence, faible volume, et tolérance zéro à l'erreur — et c'est précisément là que l'automatisation seule est la plus dangereuse, parce que l'anonymisation échoue en silence. Quand un nom est oublié, rien ne casse. Le document quitte simplement les lieux avec une identité bien réelle à l'intérieur, et vous ne l'apprenez qu'une fois qu'il est là où vous ne pourrez plus le rattraper.
Voilà la niche pour laquelle promptShield est conçu. Pas le volume. Pas une plateforme. Le dernier kilomètre du caviardage à fort enjeu, là où un humain doit pouvoir répondre du résultat.
Pourquoi un humain doit fondamentalement rester dans la boucle, ici
C'est la partie qu'on prend facilement pour une limitation : posons-la donc comme le principe qu'elle est réellement — à ce niveau d'enjeu, l'automatisation doit proposer et l'humain doit disposer.
Tout tient à ce que « responsabilité » veut dire. Être responsable de quelque chose, c'est accepter de payer les pots cassés si l'affaire tourne mal — et une machine n'a aucune mise dans la partie. On ne peut ni la frapper d'une amende, ni la traîner en justice, ni lui retirer son agrément. Aussi, quand un document quitte votre bureau « anonymisé », quelqu'un s'en porte garant, et ce ne peut être qu'une personne. Mais on ne se porte pas garant de ce qu'on n'a jamais regardé ; ce n'est pas de la responsabilité, c'est jouer son nom sur un coup de dés. Se porter garant suppose un minimum : il faut au moins pouvoir voir ce qui va être caviardé, et le confirmer.
Un anonymiseur entièrement automatique vous demande de le croire sur parole, en masse et sans regarder : oui, il a tout attrapé — et l'asymétrie est sans pitié : quatre-vingt-dix-neuf caviardages impeccables ne rachètent pas l'unique nom passé entre les mailles du filet, car il suffit d'un seul oubli pour que tout s'écroule. Ce marché est acceptable quand la conséquence d'un oubli est minime. Il ne l'est pas sur un fichier à forte valeur. Voilà pourquoi, pour les documents qui sont notre raison d'être, l'anonymisation responsable doit être semi-automatisée — non que l'automatisation pèche par faiblesse, mais parce que la responsabilité, elle, ne se délègue pas à une machine. (Nous y avons consacré un essai entier ; voir « Une machine ne peut pas être responsable. Vous, si. »)
Et ici, le faible volume est ce qui rend le verrou humain possible, et pas seulement nécessaire. Vous pouvez réellement lire chaque page de cinquante documents avant qu'ils ne quittent les lieux. Vous ne pouvez pas lire chaque page de cinquante mille — et c'est précisément pour cela que les pipelines de masse sont contraints d'être statistiques, et précisément pourquoi ils sont la mauvaise réponse pour des fichiers où vous ne pouvez pas vous le permettre.
Comment promptShield se positionne
Au sein de cette niche, quatre choses définissent notre comparaison face aux alternatives — et ce sont des conséquences assumées du problème que nous avons choisi.
C'est hors ligne. Entièrement. Le pipeline de détection — correspondance de motifs, reconnaissance d'entités nommées, et un modèle local en option — tourne intégralement sur votre machine. Aucun document, aucun fragment, ne quitte jamais l'appareil. Ce seul fait lève d'un coup l'objection centrale aux API cloud et aux services managés : il n'y a pas de tiers, parce qu'il n'y a pas de transfert. Pour des documents qui existent précisément pour ne pas circuler, la bonne architecture est celle où ils ne circulent pas.
Le déploiement prend quelques minutes, sans aventure de développement en amont. Pas d'intégration de plateforme, pas de tuyauterie d'entrée de données, pas de prestation de services à planifier. C'est une application de bureau. Vous l'installez et vous caviardez l'après-midi même — l'exact opposé du déploiement de gouvernance étalé sur plusieurs trimestres.
Le coût est fixe et parfaitement prévisible. Aucune facturation à l'appel, au caractère ou à la page. Un mois chargé coûte exactement ce que coûte un mois calme. Pour une petite structure, cette prévisibilité vaut souvent autant que la confidentialité : vous inscrivez la ligne au budget et vous l'oubliez.
L'humain reste dans la boucle par conception. Le pipeline propose chaque détection sous la forme d'une zone révisable — il relie les entités récurrentes d'une page à l'autre et filtre le bruit le plus criant, transformant des heures de balayage manuel en quelques minutes — mais il ne tranche jamais. Vous voyez exactement ce qui va être caviardé, vous confirmez, ajustez, ajoutez ou supprimez, et le résultat tokenisé n'est produit qu'ensuite. La machine fait tout ce qu'elle sait faire ; vous faites la seule chose que lui seul peut faire — répondre du résultat.
| Plateforme de gouvernance | API cloud | Caviardage managé | Masquage manuel | promptShield |
|---|
Pour qui — et pour qui ce n'est pas
C'est pour vous si : vous êtes un professionnel réglementé ou une petite à moyenne équipe qui manipule personnellement des documents clients sensibles — cabinets d'avocats, cliniques, comptables, conseillers financiers, RH — et que vous répondez de ce qui sort de vos mains. Ou vous êtes responsable vie privée / conformité et il vous faut une réponse rapide et défendable pour un flux précis à fort enjeu, sans achat de plateforme. Ou vous êtes au sein d'une organisation plus grande et il vous faut une option isolée, hors ligne, pour un seul processus sensible — pas un déploiement à l'échelle de l'entreprise.
Ce n'est pas pour vous si : vous devez expurger des données personnelles de millions d'enregistrements dans un pipeline automatisé sans relecture humaine. C'est un travail réel et important — c'en est simplement un autre, et les API cloud comme les plateformes de gouvernance sont faites pour lui. Nous préférons vous le dire plutôt que de vous vendre le mauvais type d'outil.
Le résumé honnête tient en ceci. L'essentiel du marché de la protection des données personnelles optimise pour l'échelle, et à l'échelle, l'humain doit sortir de la boucle. Nous optimisons l'inverse : les documents où l'humain ne peut pas sortir, parce que le coût d'un seul oubli est trop élevé et que quelqu'un doit pouvoir répondre du résultat. Si c'est la situation devant vous, le volume est assez faible pour lire chaque page — et c'est exactement pour cela que c'est la situation pour laquelle nous avons construit l'outil.
