Avant d'indexer vos contrats, vos dossiers et vos emails dans un assistant interne (RAG), faites-les passer par routtx. Les données personnelles sont remplacées par des jetons, et les documents qui contiennent une instruction cachée sont signalés, pour être écartés avant l'indexation.
Photo : Maksym Kaharlytskyi / Unsplash
Sophie est responsable des systèmes d'information d'une entreprise de services de 300 personnes. La direction veut un assistant interne capable de répondre aux questions des équipes à partir des contrats, des comptes rendus et des échanges avec les clients.
Une fois indexé, un document peut ressortir dans la réponse faite à n'importe quel collaborateur. Sophie veut donc décider de ce qui entre dans la base, avant de lancer l'indexation.
PDF, documents Word et emails sont déposés dans routtx, jusqu'à 50 fichiers de 10 Mo chacun par lot.
Noms, adresses, emails, téléphones, IBAN et numéros d'identification repérés sont remplacés ; le contenu métier reste lisible.
Le rapport du lot indique, document par document, les données masquées et les instructions cachées repérées. L'équipe écarte les documents signalés avant d'indexer.
Ce qui entre dans l'index d'un assistant y reste, et peut ressortir dans n'importe quelle réponse.
Un collaborateur demande « quels clients ont résilié l'an dernier ? » et reçoit les coordonnées d'interlocuteurs qu'il n'avait pas à connaître.
La paradeLes données personnelles repérées sont remplacées par des jetons avant l'indexation.
Une pièce reçue d'un tiers contient une instruction cachée. Indexée, elle est relue par l'assistant à chaque question qui la fait remonter.
La paradeChaque document est confronté à 396 motifs d'attaque répartis en 23 familles ; ceux qui en contiennent sont signalés dans le rapport du lot.
Selon l'outil choisi, l'indexation et les réponses passent par un fournisseur d'IA. Ce qui a été indexé lui est transmis à chaque question.
La paradeSeules les copies masquées sont indexées ; vos propres références (codes clients, numéros de dossier) peuvent être ajoutées aux motifs masqués.
Quatre points à connaître pour préparer le projet avec votre DPO.
Dans un document, une même personne porte toujours le même jeton. D'un document à l'autre, la numérotation repart : [PERSON_1] ne désigne pas forcément la même personne dans deux documents.
Vous pouvez masquer les identifiants directs et indirects : noms, adresse, référence cadastrale, plaque d'immatriculation, date de naissance, IBAN. La table de correspondance reste dans votre compte routtx et n'est jamais indexée : l'assistant et le fournisseur du modèle ne lisent que les copies masquées. Pour votre entreprise, qui garde la correspondance jusqu'à la suppression du lot, c'est une pseudonymisation au sens du RGPD.
routtx ne retire pas lui-même les documents piégés du lot : il les signale dans le rapport, et votre équipe décide de les écarter.
Le traitement par lots accepte les PDF, les documents Word et les emails (.eml), jusqu'à 50 fichiers de 10 Mo par lot. Il est inclus dans les offres Business et Enterprise.
Un assistant interne de type RAG (génération augmentée par récupération) cherche dans une base de documents les passages utiles à une question, puis les donne à lire au modèle d'IA pour rédiger la réponse. Tout ce qui est indexé peut donc ressortir dans une réponse, et être transmis au fournisseur du modèle à chaque question : d'où l'intérêt de masquer avant l'indexation.
C'est la façon la plus simple de limiter ce qui ressort des réponses et ce qui part chez le fournisseur du modèle. routtx remplace les données personnelles repérées avant l'indexation.
Oui : adresse, référence cadastrale, plaque d'immatriculation, date de naissance, IBAN sont remplacés comme les noms. Ce qu'indexe l'assistant ne permet plus de retrouver la personne par recoupement, hors détails du récit que la détection ne repère pas.
Les PDF, les documents Word et les emails, par lots de 50 fichiers de 10 Mo au plus, dans les offres Business et Enterprise.
Dans un document, oui. D'un document à l'autre, la numérotation repart.
Une démo de 30 minutes : nous passons un lot de documents fictifs dans routtx, et vous voyez les copies masquées et le rapport qui signale les documents piégés.
Un compte rendu, tel qu'il sera indexé
Extrait d'un document du lot de Sophie. Regardez routtx le traiter : chaque donnée repérée est remplacée par le jeton indiqué, le contenu utile à l'assistant reste en clair.
Ce qui est indexé
La copie masquée, jamais l'original.
Ce qui ne l'est pas
Les documents que le rapport signale comme porteurs d'une instruction cachée.
compte-rendu-comite-client.docx
Ce que le modèle reçoitDonnées fictives. Les décisions et les points ouverts restent lisibles : c'est ce que l'assistant doit retrouver.