Aujourd'hui nous lançons Redactic — un produit autonome pour caviarder les informations personnelles identifiables des documents avant qu'ils n'atteignent un modèle d'IA ou ne quittent votre cabinet. Redactic est maintenant en ligne sur redactic.eu comme produit autonome avec marque, domaine et tarifs séparés.
Nous partageons ci-dessous le pourquoi, le quoi, et le comment — et annonçons la série d'articles long-form que nous publions parallèlement au lancement.
Pourquoi nous avons construit Redactic
Au cours des deux dernières années, nous avons vu la même scène se rejouer dans les cabinets juridiques, les cabinets d'expertise comptable, les bureaux de paie, les équipes RH et les études notariales en Italie et dans le reste de l'Europe. Quelqu'un interdit ChatGPT pour les données clients. Trois mois plus tard, le cabinet découvre que le personnel l'utilise toujours — depuis des comptes personnels, sur leurs téléphones, à 23 heures — parce que le chemin officiel est trop lent ou n'existe pas. L'analyse de Cyberhaven de 2023 sur l'usage de ChatGPT chez ses entreprises clientes a constaté que les données sensibles représentaient 11 % de ce que les salariés collaient dans l'outil. Les sources, les échantillons et les dates de ce chiffre et des autres statistiques sur le shadow AI les plus citées sont détaillés dans notre audit des statistiques sur le shadow AI.
La solution n'est pas des règles plus strictes. Les règles sont contournées. La solution est de rendre le chemin officiel plus rapide que le chemin shadow, avec une couche de caviardage entre l'équipe et le modèle. C'est ce qu'est Redactic.
Ce que fait Redactic
Redactic caviarde les PII des documents — PDF, Word, Excel, images scannées via OCR — avant qu'ils ne soient partagés, archivés ou transmis à un LLM. Deux modes sont disponibles depuis le même upload :
- Réversible (pseudonymisation RGPD art. 4(5)) : les valeurs sensibles sont remplacées par des place-tenants et la carte original-vers-place-tenant est conservée localement. Utile pour les flux IA où vous devez lire la réponse avec les vrais noms restaurés.
- Irréversible (noircissement style anonymisation Considérant 26) : la zone sensible est définitivement détruite. Utile pour le partage avec des tiers et pour les dépôts judiciaires.
La cascade de détection utilise un lookup dictionnaire sur les rosters que vous téléchargez, des regex nationales couvrant 17 formats pays (Codice Fiscale, NIR, Steuer-ID, DNI/NIE, IBAN, EORI et d'autres), un modèle GLiNER multilingue qui attrape les noms de personnes et d'organisations que la regex manque, et Tesseract OCR avec le pack eng+ita+fra+deu+spa pour les documents scannés. La console de revue permet d'accepter ou de rejeter chaque span détecté avant l'application du caviardage.
L'architecture
Trois choses rendent Redactic différent d'un outil de caviardage générique.
No-trace by design. Les documents sont traités en mémoire et immédiatement supprimés. Les inputs sont chiffrés au repos en Redis avec Fernet et un TTL de 120 secondes ; les outputs utilisent un TTL de 300 secondes. L'application n'a pas de modèle DB pour le contenu des documents. Nous ne pouvons littéralement pas lire ce que vous traitez.
Tout EU-hosted. Le compute vit sur Hetzner Helsinki ; le stockage de métadonnées sur Cloudflare R2 juridiction UE. Le Secure Chat achemine via OpenAI, Anthropic, Google et Mistral sur leurs endpoints UE sous DPA signés, avec zéro rétention et aucun entraînement sur l'input. La liste complète des sous-traitants est publique sur les pages trust.
Certificat d'audit SHA-256 par job. Chaque caviardage produit un certificat téléchargeable avec hash d'input, hash d'output, comptes de caviardage par catégorie, mode et timestamp — mais aucun contenu et aucune PII. Le certificat est l'artefact que vous produisez à l'autorité de contrôle, à l'assureur, ou au client lorsqu'il demande comment une sortie donnée a été générée.
Plans
Redactic a trois plans, facturés mensuellement :
- Solo — 19 €/mois. Un professionnel. 40 crédits IA/mois. Jusqu'à 4 000 pages/mois de masquage, 50 pages par document.
- Firm — 49 €/mois. Jusqu'à 50 sièges. 100 crédits IA/mois. 10 000 pages/mois de masquage, 100 pages par document. Inclut le Secure AI Chat.
- Enterprise — sur mesure. Adapté au volume. Inclut tout ce qui précède plus le Secure AI Chat à l'échelle.
Le Data Processing Agreement est signé au signup avec consentement click-wrap et snapshot cryptographique de l'état de consentement. Le certificat de caviardage est téléchargeable depuis le tableau de bord pour chaque job complété.
La série de blog que nous publions parallèlement au lancement
Le caviardage est une capacité horizontale avec des conséquences opérationnelles spécifiques par verticale. Parallèlement au lancement, nous publions une série de six articles qui parcourt chacune des cinq verticales professionnelles où la couche de caviardage compte le plus, ancrée sur un guide pilier fondateur.
- Le guide pilier — la technologie sous-jacente, le cadre RGPD, les deux modes de caviardage, une checklist d'évaluation en huit points.
- Le cluster shadow AI en RH — couvre tri de CV, rédaction d'entretiens annuels, synthèse d'entretiens de départ, et la classification haut risque Annexe III AI Act.
- Le cluster experts-comptables et pratiques fiscales — couvre la pile RGPD + AMLD6 + secret professionnel et le workflow XLSX multi-salariés.
- Le cluster pratique juridique — couvre contrats, écritures judiciaires, productions e-discovery, data rooms M&A, et le précédent Mata v Avianca.
- Le cluster cabinet de paie — couvre le rôle de sous-traitant à double rôle, le blast radius multi-tenant et le caviardage tenant-scoped.
- Le cluster pratique notariale — couvre le double rôle responsable/sous-traitant, la conservation archivistique pluridécennale, le certificat SHA-256 comme preuve juridique, et l'infrastructure transfrontalière Apostille de La Haye.
Chaque article est publié en anglais, italien, français, allemand et espagnol, avec sources citées de la législation et de la jurisprudence sous-jacentes.
Ce qui vient ensuite
Le produit est en ligne maintenant. Les plans Solo et Firm sont self-serve sur redactic.eu ; les contrats Enterprise passent par le processus commercial standard. La liste complète des sous-traitants, le DPA et les pages trust sont publics. Pour voir Redactic sur un document exemple, la landing inclut une démo live.
Nous continuerons à construire. La roadmap inclut le batch processing pour cabinets à haut volume, des templates de caviardage réutilisables pour types de documents récurrents, et une intégration plus étroite avec la pile signature qualifiée eIDAS pour le cas d'usage notarial. Les fondamentaux — no-trace, EU-only, DPA signé, certificat cryptographique — ne sont pas sur la roadmap parce qu'ils sont déjà livrés et ne sont pas négociables.
Si vous avez des questions sur la façon dont Redactic s'insère dans l'architecture de conformité de votre cabinet, les pages trust ont la plupart des réponses. Si vous avez un cas d'usage spécifique que la FAQ ne couvre pas, contactez-nous.