Enfin le droit d'utiliser
les modèles d'IA de frontière^*
sur vos vrais dossiers.

ndaact.ai est un proxy de confidentialité local qui détecte et remplace les données personnelles (nom, adresse, NIR, IBAN, SIRET, e-mail, données de santé) dans vos prompts avant leur envoi à ChatGPT ou Claude, puis reconstitue la réponse. Il permet aux professions réglementées d'utiliser l'IA générative sans exposer les secrets de leurs clients.

Non. La détection et le caviardage s'exécutent entièrement sur votre machine. Aucune donnée personnelle ne transite par un serveur ndaact.ai ni par un service tiers avant d'être remplacée par un jeton. Ce que le fournisseur du LLM reçoit ne contient que des jetons de substitution : il ne détient ni la table de correspondance ni le sel de session, et n'a donc aucun moyen raisonnable de retrouver les identités remplacées.

Ces trois mots recouvrent des réalités différentes, et la nuance compte — surtout pour un DPO ou un avocat. Ce qui importe n'est pas l'étiquette, mais ce que vous échangez réellement avec l'IA et ce que cela permet en pratique.

Sur le plan technique, ndaact.ai réalise une pseudonymisation côté client au sens de l'article 4(5) du RGPD : chaque donnée détectée est remplacée par un jeton, et la table de correspondance qui permet de revenir à la valeur d'origine reste sur votre machine, jamais transmise. L'opération est réversible pour vous — c'est ce qui vous rend la réponse lisible — donc, de votre côté, les données restent des données personnelles. Nous n'employons pas le mot « anonymisation » pour votre poste : ce serait inexact.

En pratique, du point de vue du fournisseur du LLM et de tout tiers, le résultat vise l'effet d'une dé-identification : OpenAI ou Anthropic ne reçoivent que des jetons opaques, sans la table de correspondance ni le sel de session — ils n'ont aucun moyen raisonnable de ré-identifier les personnes. C'est précisément l'approche relative retenue par la CJUE (arrêt EDPS c. CRU, C-413/23 P, 4 septembre 2025) : une donnée pseudonymisée peut ne pas constituer une donnée personnelle pour un destinataire donné lorsqu'il n'a pas les moyens raisonnables de ré-identifier.

En clair : pseudonymisation pour vous, dé-identification vis-à-vis de l'IA. La seule limite honnête : ndaact.ai ne caviarde que les entités détectées — un identifiant indirect noyé dans le texte libre (« mon client, seul boulanger bio de la commune ») peut rester identifiant par recoupement. Nous ne prétendons donc jamais anonymiser le prompt entier, seulement les données identifiées.

Oui. Comme aucune donnée identifiante ne quitte votre poste, l'usage de ChatGPT ou Claude ne constitue plus une divulgation à un tiers. Chaque détection est journalisée localement, ce qui alimente votre registre de traitement au titre de l'article 30 du RGPD. C'est un argument opposable devant un client, un juge ou votre ordre professionnel.

Un filtre à motifs (regex) ne détecte que ce qui a une forme fixe : e-mail, IBAN, numéro. Il ne comprend pas le texte et laisse filer un nom de personne, une raison sociale ou une adresse cachés dans une phrase ordinaire. ndaact.ai combine des regex déterministes et un modèle de langage spécialisé qui tourne en local pour repérer aussi ces entités contextuelles.

Oui. La tokenisation est réversible : ndaact.ai remplace chaque donnée par un jeton avant l'envoi, puis dé-tokenise automatiquement la réponse du LLM. Vous récupérez un texte complet et lisible, avec les vraies valeurs réinsérées — le LLM, lui, n'a jamais vu la donnée réelle.

Les professions dont la confidentialité est une obligation légale : avocats (dossiers, conclusions, mises en demeure), notaires (actes, états civils, données patrimoniales), médecins libéraux (comptes rendus, données de santé) et DPO ou consultants encadrant les usages internes de l'IA générative.

ndaact.ai s'intercale entre vous et les principaux assistants IA du navigateur (ChatGPT sur chatgpt.com, Claude sur claude.ai) via une extension Chrome et Edge, et une application de bureau disponible pour macOS et Windows. Vous gardez votre outil habituel ; le caviardage se fait à chaque envoi, automatiquement.