Exploitez la puissance des IA. Sans livrer vos secrets. Sans trahir vos clients.
Le proxy de pseudonymisation réversible 100 % Stateless qui intercepte vos données personnelles (RGPD), secrets industriels et clés d'API en moins de 15 ms avant qu'ils ne quittent votre réseau vers ChatGPT, Claude, Cursor ou Mistral — puis réhydrate la réponse en moins d'une milliseconde.
Inclus sans surcoût dans toute la Suite Dinia • Image Docker On-Premise ou Cloud Souverain • Bilan d'interception offert à J+7
Mettez Ancilia à l'épreuve maintenant
Testez nos 3 scénarios critiques pré-chargés ou collez votre propre texte contenant un SIRET, un IBAN, un NIR Corse 2A/2B, une transcription Whisper ou une clé d'API. Aucune donnée saisie ici n'est enregistrée.
Chaque jour, vos équipes copient-collent le patrimoine de votre entreprise dans des serveurs américains.
Interdire ChatGPT ou Cursor est illusoire : vos collaborateurs contournent les blocages sur leurs comptes personnels. Laisser faire sans filtre vous expose à quatre bombes à retardement.
1. Exposition directe au Cloud Act US & au RGPD (Art. 28 & 83)
Dès qu'un contrat client, un bulletin de paie, un numéro de Sécurité Sociale (NIR) ou un IBAN transite en clair vers un LLM américain, vous violez vos engagements de confidentialité et vous exposez à des sanctions CNIL allant jusqu'à 4 % de votre chiffre d'affaires mondial.
2. Hémorragie de secrets techniques via les IDE IA (Cursor, Copilot)
En demandant à une IA de déboguer un fichier de configuration ou un log d'erreur, vos développeurs expédient involontairement vos clés AWS (AKIA...), tokens OpenAI (sk-...), jetons GitHub (ghp_...) et clés privées RSA hors de votre périmètre de sécurité.
3. Aveuglement face aux transcriptions vocales (Whisper / Réunions)
Les outils DLP classiques échouent sur les comptes-rendus audio : quand un client dicte « jean point dupont arobase entreprise point fr » ou épelle un numéro sans ponctuation, les filtres Regex traditionnels laissent tout passer en clair.
4. Le piège des solutions DLP classiques : stocker pour protéger
Les solutions d'anonymisation traditionnelles créent une base de données centrale contenant la table de correspondance de toutes vos données sensibles. Vous remplacez un risque de fuite par un point de compromission critique (Single Point of Breach) soumis aux audits complexes.
Pourquoi les simples Regex ne suffisent pas : les 6 Piliers d'Ancilia
Ancilia combine reconnaissance neuronale (Presidio + spaCy + GLiNER Zero-Shot) et preuves mathématiques déterministes pour éliminer les faux positifs.
1. Validation Mathématique Stricte (Zéro Faux Positif)
Ancilia ne devine pas : il calcule. Vérification de l'algorithme de Luhn pour les SIRET/SIREN et cartes bancaires (incluant l'exception officielle La Poste 356000000 Modulo 5), et clé Modulo 97 pour les IBAN (ISO 7064) et les NIR de Sécurité Sociale (départements Corses 2A et 2B inclus).
2. Pseudonymisation Réversible 100 % Stateless (JWE RFC 7516)
En mode pseudonymisation, les entités sont remplacées par des balises déterministes (<PERSON_1>, <FR_SIRET_1>) et la table est chiffrée à la volée dans un reverse_token JWE (A256GCM + compression DEFLATE). En mode masquage irréversible ([PERSON]), la donnée est détruite sans jeton.
3. Bouclier Anti-Fuite de Code & Secrets (SecretsRecognizer)
Intercepte instantanément les clés AWS (AKIA...), OpenAI (sk-...), GitHub (ghp_...), Slack (xoxb-...), Stripe, Google Cloud, les jetons JWT, les clés privées cryptographiques PEM/SSH et les mots de passe en clair dans vos prompts et logs techniques.
4. Pare-Feu Ingress Shield Anti-Prompt Injection (< 0.4 ms)
Analyse déterministe ultra-rapide sur 5 catégories de menaces (Role Override, Jailbreak DAN, System Prompt Leak, Delimiter Escape, Obfuscation Base64/Hex) complétée par un classifieur neuronal multilingue DeBERTa-v3, un connecteur FastMCP et un seuil adaptatif pour la voix (0.75 vs 0.60).
5. Normalisation Audio Pré-Analyse (WhisperNormalizer)
Seul moteur du marché conçu pour les flux Speech-to-Text (Whisper, Suada, Iris) : reconstruit automatiquement les adresses email, numéros de téléphone et IBAN dictés à l'oral en toutes lettres avant le passage du moteur d'anonymisation.
6. Droit à l'Oubli Cryptographique Instantané (RGPD Art. 17)
Grâce à la dérivation de clé HKDF-SHA256, un simple appel à l'endpoint d'effacement cryptographique (Crypto-Shredding) fait tourner la version de clé en mémoire et rend mathématiquement indéchiffrables tous les jetons JWE émis précédemment, en moins d'une milliseconde.
4 Secteurs Critiques Sécurisés par Ancilia
Avocats, Notaires & Directions Juridiques
Analysez et résumez des baux, pactes d'associés ou conclusions avec Claude 3.5 ou GPT-4o sans jamais exposer le nom de vos clients (<PERSON_1>), leur SIRET ou leurs coordonnées bancaires.
ESN, Éditeurs SaaS & Équipes R&D
Branchez le serveur MCP Ancilia directement dans Cursor, Claude Desktop et Antigravity IDE pour empêcher toute fuite de clés API, de tokens JWT ou de dumps clients en production.
Santé, Mutuelles & Centres d'Appels
Aseptisez à la volée les transcriptions vocales Whisper de vos téléconseillers ou praticiens : NIR (15 chiffres), pathologies personnalisées (GLiNER Zero-Shot) et coordonnées patients sont masqués avant synthèse.
Banque, Finance & Expertise Comptable
Automatisez le traitement de liasses fiscales, relevés et courriers clients avec une garantie mathématique sur la détection des IBAN, cartes bancaires et numéros SIREN/SIRET.
Comparatif Frontal : Ancilia vs Alternatives du Marché
Pourquoi les DPO et CTO choisissent l'architecture Stateless d'Ancilia.
| Critère Technique & Réglementaire | Ancilia (Dinia.ai) | Presidio Open-Source Brut | Coffre-Fort Cloud US (Skyflow) | Guardrail LLM Pur (Lakera) |
|---|---|---|---|---|
| Stockage des données (Base de données) | 0 Octet (100% Stateless JWE) | À développer soi-même | Stocké dans un Vault Cloud tiers | Logs Cloud tiers |
| Réhydratation réversible (<PERSON_1>) | Native (< 1 ms via JWE AES-GCM) | Non inclus | Via requêtes API réseau lentes | Non (Masquage seul) |
| Identifiants Français (NIR Corse 2A/2B, SIRET La Poste) | Natif (Checksums Modulo 97 & Luhn) | Non supporté par défaut | Partiel (US-centric) | Faible |
| Normalisation Vocale (Whisper STT sans ponctuation) | WhisperNormalizer intégré | Échec sur texte oral | Non supporté | Non supporté |
| Pare-Feu Prompt Injection + Décodage Base64 | Inclus (< 0.4 ms + DeBERTa) | Aucun | Aucun | Oui (Cloud uniquement) |
| Serveur MCP Natif (Claude, Cursor, Antigravity) | Inclus (SSE & Direct JSON-RPC) | Non | Non | Non |
3 Modes d'Intégration Immédiats
{
"mcpServers": {
"ancilia": {
"url": "https://ancilia.dinia.ai/api/mcp/sse",
"headers": {
"Authorization": "Bearer dinia_live_..."
}
}
}
}from ancilia_mcp import AnciliaClient, AnciliaLLMProxy
proxy = AnciliaLLMProxy(AnciliaClient(api_key="dinia_..."))
clean_reply = await proxy.sandwich(
raw_prompt="Contrat de Jean Dupont (NIR 1 85...)",
llm_caller=call_openai_gpt4o
)docker run -d --name ancilia-shield \
-p 21860:21860 \
--read-only --tmpfs /tmp \
-e SECRET_KEY="$(openssl rand -hex 32)" \
registry.dinia.ai/ancilia:latestTarifs Ancilia & Déploiements
Utilisateurs & sièges illimités et 100 % des fonctionnalités incluses sur toutes les offres : seul votre volume mensuel de tokens varie. Rappel : inclus sans surcoût dans toutes les applications de la suite Dinia.
Vous utilisez déjà Atlas, Janus, Kairos, Iris ou Suada ?
Le bouclier Ancilia est déjà activé sur votre organisation. Vous n'avez rien à souscrire pour vos applications Dinia.
Sièges illimités, 250 000 tokens sécurité inclus / mois
- 250k tokens sécurité inclus / mois
- 100 % du moteur (PII FR, Whisper, GLiNER)
- Passerelle FastMCP, Proxy & Docker
Sièges illimités, 1 500 000 tokens sécurité inclus / mois
- 1.5M tokens sécurité inclus / mois
- 100 % du moteur (PII FR, Whisper, GLiNER)
- Passerelle FastMCP, Proxy & Docker
Sièges illimités, 6 000 000 tokens sécurité inclus / mois
- 6M tokens sécurité inclus / mois
- 100 % du moteur (PII FR, Whisper, GLiNER)
- Passerelle FastMCP, Proxy & Docker
Sièges illimités, 20 000 000 tokens sécurité inclus / mois
- 20M tokens sécurité inclus / mois
- 100 % du moteur (PII FR, Whisper, GLiNER)
- Passerelle FastMCP, Proxy & Docker
Pay As You Go Standalone (Sans Pack Fixe)
Facturation exacte au million de tokens / requêtes inspectées. Idéal pour les tests de charge, les POCs, les scripts occasionnels ou les intégrations CI/CD.
Tout ce que votre DPO et votre DSI vont vous demander
1. Comment Ancilia peut-il réhydrater les vraies données au retour du LLM s'il n'a aucune base de données ?
Lorsqu'Ancilia pseudonymise votre texte (Jean Dupont vers <PERSON_1>), il génère un dictionnaire de correspondance en mémoire vive, le compresse (DEFLATE) et le chiffre avec votre clé secrète AES-256-GCM dans un jeton JWE (reverse_token). Seul votre client ou proxy local conserve ce jeton le temps de l'appel au LLM, puis le renvoie à /api/v1/deanonymize pour restaurer les noms originaux en moins d'une milliseconde.
2. Est-ce que le remplacement par des balises (<PERSON_1>, <FR_SIRET_1>) dégrade la qualité de réponse de ChatGPT ou Claude ?
Non, c'est tout l'avantage de la pseudonymisation typée et indexée par rapport au caviardage grossier ([REDACTED]). Si une même personne est mentionnée 5 fois dans un contrat, elle reçoit toujours la balise <PERSON_1>. Le LLM conserve 100 % de la structure logique et relationnelle du texte.
3. Faut-il un serveur avec carte graphique (GPU) coûteux pour faire tourner Ancilia en interne ?
Aucun GPU n'est nécessaire. L'architecture hybride d'Ancilia est spécifiquement optimisée pour tourner sur de simples processeurs CPU standards avec une latence médiane inférieure à 15 ms pour l'anonymisation et inférieure à 0,4 ms pour le pare-feu Prompt Guard.
4. Que se passe-t-il si nous devons détecter des termes métier très spécifiques (noms de projets secrets, codes internes) ?
Vous n'avez besoin d'aucun ré-entraînement : il suffit de passer le paramètre custom_entities: ["nom de code projet", "pathologie"] dans votre requête API pour activer le moteur neuronal Zero-Shot GLiNER à la volée.
5. Comment prouver à notre Direction ou à la CNIL l'efficacité d'Ancilia sans journaliser les données personnelles ?
Votre cockpit Dinia consolide uniquement des compteurs anonymes par catégorie (nombre de PERSON, FR_NIR, FR_SIRET, IBAN_CODE ou SECRET interceptés). À J+7 de votre essai, vous recevez votre Shock Report prouvant exactement combien de fuites RGPD et Cloud Act ont été évitées, avec zéro octet de donnée personnelle stocké.
Ne laissez pas le prochain copier-coller devenir votre première notification CNIL.
Déployez Ancilia en 2 minutes sur vos postes ou votre infrastructure et obtenez votre Bilan d'Interception RGPD / Cloud Act dès le 7e jour.