Mon texte quitte-t-il mon ordinateur ?
Avec l'extension, votre message est masqué dans votre navigateur avant l'envoi. Le fournisseur d'IA que vous avez choisi reçoit la version tokenisée ; BiVelio ne reçoit jamais votre message — sauf si votre organisation a l'offre Team, qui comprend le gateway de noms exploité par BiVelio, la même couche s'exécutant avec Pro contre le gateway propre à votre organisation. Dans ce cas, le texte de chaque message — jusqu'à 20 000 caractères en Pro et 50 000 en Team, envoyé par segments de 4 000 au plus vérifiés en parallèle, et avec Team aussi le texte d’une pièce jointe, une fois que l’occultation locale a remplacé ses identifiants — y part chercher des noms, revient sous forme de positions et n'est stocké nulle part : mémoire vive le temps de la requête, pas de disque, pas de journal. À la vitesse mesurée du service de noms, seuls 45 à 75 % environ d’un message de 50 000 caractères sont vérifiés avant la limite de temps ; le reste part sans la vérification des noms, toujours occulté localement, et une carte le signale. La substitution et la restauration restent dans votre navigateur. Avec Team, un propriétaire ou un administrateur désactive la couche depuis le tableau de bord ; avec Pro, et sur toute installation dont le gateway vient d’une politique gérée, c’est cette politique qui prime et la couche s’éteint en lui retirant l’adresse.
L'IA peut-elle encore m'aider si elle ne voit que des tokens ?
Oui. Un token tel que [BV:IBAN:2e5d8c] conserve le type et la position de la valeur, si bien que le modèle peut raisonner dessus exactement comme sur une valeur réelle. Quand la réponse revient, la valeur réelle est restaurée sur votre écran.
Que ne détecte-t-il pas ?
L’extension ne supprime pas d’elle-même les noms de personnes ni le texte libre : ils n’ont pas de motif fixe. Les adresses postales qui nomment un type de voie, en espagnol, catalan, français ou portugais, elle les occulte bien, localement et dans toutes les offres. Dans toute offre payante — Pro comme Team —, les noms sont recherchés par deux voies vers la même route : l’offre Team porte l’adresse du gateway de noms exploité par BiVelio, signée dans la licence de votre organisation, et sur toute offre payante l’administration de votre organisation peut fixer une adresse de gateway dans la politique centrale gérée, qui prime sur elle. Par l’une ou l’autre, le texte de chaque message — et avec Team aussi le texte d’une pièce jointe, une fois que l’occultation locale a remplacé ses identifiants — part vers ce gateway et revient sous forme de positions ; cela réduit la fuite des noms, cela ne l’élimine pas. Dans l’offre Gratuit, cela n’arrive jamais : aucun gateway n’est appelé. Elle ne protège ni le mode vocal ni le temps réel, elle ne couvre pas le compositeur Cowork de Claude, et dans les offres Gratuit et Pro les pièces jointes sont téléversées telles quelles, avec un avis — seule l’offre Team les réécrit. Tout cela est écrit dans la politique de confidentialité de l’extension.
En quoi est-ce différent des réglages de confidentialité du fournisseur lui-même ?
Refuser l'entraînement n'empêche pas le fournisseur de recevoir, traiter et conserver vos données selon ses conditions. BiVelio change ce qui est envoyé en premier lieu, de sorte qu'il n'y a rien à refuser.
Est-ce que cela aide à la conformité au RGPD ?
Il applique la minimisation des données avant qu'elles n'atteignent un sous-traitant : ce qui n'a jamais été divulgué n'exige ni accord de traitement, ni analyse de transfert, ni notification de violation. C'est une mesure technique, pas un conseil juridique ; vos obligations pour les données que vous envoyez effectivement restent inchangées.
Que se passe-t-il si la détection ne peut pas s'exécuter ?
L'envoi est arrêté et la fenêtre contextuelle vous indique que la protection a été interrompue. Fail-closed signifie qu'un doute se résout en n'envoyant pas, jamais en laissant passer le texte.
Extension ou gateway ?
L'extension est destinée aux personnes qui utilisent ChatGPT ou Claude dans un navigateur : on l'installe et on l'oublie. Le gateway est destiné aux logiciels : vos services pointent leur SDK OpenAI ou Anthropic vers lui et chaque requête est inspectée sur place. Les équipes utilisent souvent les deux.
Puis-je vérifier les chiffres publiés ?
Oui. Le benchmark qui les produit est livré avec le gateway (make benchmark), et le Playground de cette page exécute le même moteur dans votre navigateur, pour que vous puissiez tester votre propre texte sans qu'il quitte la page.
Où se trouvent les serveurs de BiVelio ?
Le site web et ses fonctions s'exécutent à Francfort, la base de données des comptes à Francfort, et le Sandbox en Allemagne. Stripe gère les paiements et Resend distribue les e-mails d'invitation, tous deux depuis les États-Unis, et Google reçoit une mesure publicitaire soumise au consentement depuis les pages publiques uniquement. La politique de confidentialité du service nomme les trois plutôt que de les dissimuler derrière une affirmation générale « UE ».
Le gateway contacte-t-il BiVelio ?
Non. La licence est un droit signé, vérifié hors ligne avec la clé publique de BiVelio. Des décomptes d'usage sans valeurs peuvent être rapportés au tableau de bord si vous le configurez, et ils ne contiennent jamais de texte de prompt ni de valeurs détectées.
BiVelio Shield
