La règle de l'air gap
Certains réseaux n'ont pas d'internet. Pas par politique — par conception.
Un SCIF (Sensitive Compartmented Information Facility) est une pièce blindée Faraday. Aucun signal sans fil n'entre ni ne sort. L'ITAR (International Traffic in Arms Regulations) interdit l'envoi de contenus techniques couverts à des parties non autorisées. Les prestataires cloud ne sont pas agréés ITAR. Pour ces organisations, « SaaS cloud » n'est pas un risque à gérer — c'est une impossibilité.
Pour ces environnements, les outils cloud ne fonctionnent pas. Point final.
Un outil nécessitant une connexion réseau active ne peut pas être déployé ici. Un outil vérifiant la licence sur un serveur distant est exclu d'emblée. Un outil envoyant des fichiers à une API cloud pour la détection ne peut pas fonctionner dans un SCIF. Ce ne sont pas des cas limites. Ce sont des contraintes quotidiennes pour les équipes de défense.
Le cas ITAR
Une data scientist dans une entreprise de défense traite des dossiers du personnel sous ITAR. Elle doit supprimer les noms et identifiants avant de partager les fichiers. Son réseau est en air gap.
Il n'existe pas de solution cloud. La seule voie est un outil qui tourne sur l'appareil local. Il doit stocker ses modèles localement. Il doit produire une sortie anonymisée sans aucun appel externe.
L'application Desktop basée sur Tauri 2.0 fait exactement cela. Après installation, aucun appel réseau n'a lieu pendant le traitement. Les modèles spaCy NER et les patterns regex tournent tous sur le CPU local. La sortie reste sur l'appareil jusqu'à ce que l'utilisateur l'exporte.
Pourquoi la réversibilité est importante
Les opérations classifiées ont souvent besoin d'une pseudonymisation réversible. Les équipes remplacent les vrais noms par des codes. Les données restent exploitables. Les identités réelles sont protégées.
Le RGPD Article 4(5) définit la pseudonymisation comme une mesure de protection des données. Elle réduit le risque. Les données pseudonymisées ont moins d'obligations légales — si le jeton de recherche est conservé séparément du jeu de données.
La recherche IAPP (2024) a montré que seulement 23 % des outils supportent une véritable réversibilité. La plupart font du remplacement permanent ou du masquage simple. Une fois une entrée écrasée, elle est perdue.
Certaines équipes gouvernementales répartissent le travail par compartiment. Une équipe reçoit les fichiers pseudonymisés et effectue l'analyse. Une seconde équipe détient le jeton et réidentifie les entrées uniquement en cas d'obligation légale. Cette conception cloisonnée est la seule approche sécurisée pour les workflows classifiés multi-équipes.
Le modèle zero-knowledge va un pas plus loin. Le jeton est créé sur l'appareil client. Il n'est jamais transmis. Même sous assignation, le fournisseur ne peut pas le produire. Il ne l'a jamais eu. Cela répond aux exigences de garde du jeton dans de nombreux environnements classifiés.
Séparation des jetons selon l'EDPB
Les lignes directrices EDPB 05/2022 exigent que le jeton de pseudonymisation soit conservé séparément. Il ne doit pas se trouver chez la même partie qui détient les données pseudonymisées. Ou il doit être protégé par des contrôles empêchant cette partie de lire simultanément données et jeton.
Trois propriétés réunies satisfont cette règle :
- Jeton créé sur l'appareil client — jamais transmis
- Tout traitement local — rien ne quitte le site en air gap
- Sortie et jeton exportés séparément — deux fichiers, deux chemins
Cette conception répond à la règle EDPB et à la contrainte d'air gap simultanément.
Pour une vue complète, notre présentation sécurité montre comment le traitement local supprime la chaîne tierce. Notre guide de conformité couvre les règles de transfert RGPD. Consultez notre FAQ pour l'aide au déploiement.
L'application Desktop anonym.legal effectue toute la détection PII sur l'appareil local. Aucun internet n'est requis après installation. Elle supporte Windows, macOS et Linux. Les modèles NLP intégrés couvrent 24 langues.
Mis à jour pour 2026
Sources
- Lignes directrices EDPB 05/2022 : Pseudonymisation et séparation des jetons — VERIFIED-EXTERNAL
- IAPP 2024 : Réversibilité des outils d'anonymisation — FLAGGED
- LocalAI Master : IA en air gap pour les environnements sensibles — VERIFIED-EXTERNAL