Utiliser l'extension

Une fois installée et connectée, l’extension travaille en arrière-plan. Elle ne se manifeste que lorsqu’une requête demande votre attention.

Quand une requête est signalée

Si une requête contient un élément sensible, l’extension l’arrête avant l’envoi et vous montre ce qu’elle a trouvé. L’avertissement indique la catégorie détectée — une adresse courriel, une clé API — pour que vous sachiez exactement quoi corriger.

Vous verrez l’un des deux avertissements, selon la façon dont votre organisation a configuré cette règle en particulier.

Vérification de sécurité (un avertissement)

Le cas habituel. Vous pouvez :

1. Assainir le prompt — remplace les éléments sensibles par des substituts sûrs. Vérifiez le résultat, puis Insérer prompt assaini pour l’intégrer à votre requête.
2. Modifier le prompt — revenez en arrière et reformulez vous-même.
3. Envoyer quand même — envoyez la requête telle quelle.

Note

Sous le bouton « Envoyer quand même », vous verrez « L’envoi malgré l’avertissement est consigné pour votre organisation ». C’est exactement ce que cela veut dire : votre administrateur peut voir quelles requêtes ont été envoyées malgré un avertissement. Rien ne vous est caché, et aucun contenu de requête n’est conservé — uniquement le fait qu’un contournement a eu lieu.

Bloqué par la politique

Certaines règles protègent des données que votre organisation a décidé de ne jamais laisser parvenir à un outil d’IA. Dans ce cas, la bannière affiche Bloqué par la politique et il n’y a pas de bouton « Envoyer quand même ».

Vous pouvez tout de même :

1. Assainir le prompt — habituellement la voie la plus rapide. Une fois les données sensibles remplacées, la requête s’envoie normalement.
2. Modifier le prompt — retirez ou reformulez vous-même le contenu signalé.

Si vous devez vraiment l’envoyer telle quelle, cliquez sur Copier les détails pour l’admin. Cela copie un court résumé — quelle règle s’est déclenchée, quel type de données, quel outil et l’heure — à coller dans un courriel ou un message. Cela n’inclut pas le texte de votre requête. Votre administrateur pourra accorder une exception si le cas d’usage le justifie.

Pourquoi c’est signalé

Les deux bannières l’expliquent. Votre administrateur peut aussi avoir ajouté sa propre note — par exemple, « Les identifiants de patients ne doivent jamais être saisis dans les outils d’IA, conformément à nos obligations de confidentialité. » Si vous ne savez pas pourquoi un élément est signalé, cette note est la réponse la plus rapide.

Si vous croyez que le signalement est erroné

Ouvrez les éléments détectés et cliquez sur Signaler un faux positif. Vous choisissez les éléments contestés et pouvez ajouter un commentaire. Le texte signalé et un peu de contexte environnant sont transmis à vos administrateurs pour examen — votre requête complète n’est pas partagée.

États de l’icône

• Active (colorée) : vous êtes connecté et protégé.
• Grise / inactive : vous êtes déconnecté, ou votre compte ne fait pas partie d’une organisation active. Cliquez sur l’icône et connectez-vous.

Outils pris en charge

L’extension protège les requêtes dans les outils d’IA web comme ChatGPT et Claude. Votre administrateur peut vous indiquer quels outils sont activés pour votre organisation.

Certaines organisations appliquent des règles plus strictes sur les outils à risque plus élevé : la même requête peut donc être avertie sur un outil et bloquée sur un autre. C’est voulu.

Tip

Vous voulez vérifier votre protection? Tapez une requête contenant une adresse courriel fictive dans votre outil d’IA. Si elle est signalée, vous êtes couvert.