Documentation

Guide d'utilisation Tamis

Tamis est votre couche de sécurité avant tout assistant IA. Voici comment l'utiliser au quotidien sur vos pièces, conclusions et documents sensibles.

Section 1

Pseudonymisation MD ou Anonymisation PDF ?

Tamis propose deux modes complémentaires. Le bon choix dépend de l'usage que vous ferez du document après traitement. Vous choisissez le mode pièce par pièce dans le flux standalone ; via Mon Greffier, il est fixé à l'arrivée de chaque document (voir section 5).

Pseudonymisation Markdown

Les noms, adresses et identifiants sont remplacés par des alias (P1, S1, A1...). Le document reste lisible et le remplacement est réversible grâce à une table de mapping conservée dans votre dossier.

À privilégier pour l'analyse interne, la synthèse, la consultation par un assistant IA, puis la restitution avec les vrais noms.

Anonymisation PDF irréversible

Les zones sensibles sont caviardées par rectangles noirs gravés dans les pixels du PDF. Le document est irréversible : impossible de retrouver les informations supprimées.

À privilégier pour la transmission à un tiers (partie adverse, expert, publication) avec exigence RGPD stricte.

Section 2

Le cycle complet : upload, anonymisation, retour

En mode Pseudonymisation Markdown, vous pouvez confier le document anonymisé à votre assistant IA puis récupérer le résultat avec les vrais noms.

  1. 1

    Déposez votre document

    Glissez vos PDF, DOCX, TXT ou Markdown dans la zone Documents d'un dossier Tamis.

  2. 2

    Lancez le traitement

    Tamis extrait le texte, détecte les entités sensibles (personnes, sociétés, adresses, numéros de dossier) et applique le mode choisi. Validez les fuites résiduelles si l'analyse en détecte.

  3. 3

    Transmettez en toute sécurité

    Téléchargez le document pseudonymisé ou anonymisé. Confiez-le à votre assistant IA (Claude, ChatGPT, Mistral) ou transmettez-le à un tiers.

  4. 4

    Récupérez la version avec vrais noms

    En mode Pseudonymisation Markdown : déposez vos fichiers ou collez votre texte dans la zone « Documents à dé-pseudonymiser» du dossier. Tamis restitue immédiatement les vrais noms grâce à la table de mapping. Le résultat est téléchargeable aussitôt et n'est jamais conservé côté serveur.

Section 3

Sécurité et souveraineté

Vos documents sensibles ne quittent jamais le territoire européen avant d'être anonymisés.

Infrastructure souveraine. Tamis est hébergé chez Scaleway (Paris), un hébergeur français certifié ISO/IEC 27001. Vos fichiers chiffrés au repos restent en France, hors de toute législation extraterritoriale.

Détection côté serveur. L'analyse des entités sensibles est faite par des modèles hébergés chez Scaleway, en France. Aucune donnée personnelle n'est envoyée à Anthropic, OpenAI ou Google avant pseudonymisation.

Table de mapping isolée et chiffrée. Le mapping alias / vraies données est chiffré par dossier en base, dans une table Postgres soumise au Row Level Security : seuls vous et les membres autorisés de votre organisation y ont accès.

Pas d'entrainement IA sur vos données. Les contenus que vous traitez ne sont jamais utilises pour entrainer un modele. Tamis et ses sous-traitants signent un accord de traitement aligne sur le RGPD.

Section 4

Questions fréquentes

Tamis m'indique qu'il reste des fuites. Que faire ?

Une fuite résiduelle correspond à un fragment de texte qui pourrait identifier une personne ou une entité mais que la détection automatique n'a pas su typer avec certitude. Cliquez sur « Voir le détail » pour passer en revue chaque fuite, la qualifier (à caviarder ou à ignorer) puis valider. Vous gardez le dernier mot.

Pourquoi le mode Anonymisation PDF est-il irréversible ?

Le caviardage PDF inscrit des rectangles noirs directement dans les pixels du document. Aucun calque, aucune métadonnée ne conserve l'information masquée. C'est volontaire : un PDF transmis avec ce mode est conforme aux exigences RGPD les plus strictes, y compris pour publication ou versement au dossier judiciaire.

Comment fonctionne la table de mapping ?

Lorsqu'une entité sensible est détectée (M. Dupont, SARL Martin, 12 rue de la Paix...), Tamis lui attribue un alias stable (P1, S1, A1) qu'il associe au vrai nom dans la table de mapping du dossier. Ce mapping vous permet plus tard de restituer la version originale d'un texte pseudonymisé reçu de votre assistant IA. La table est propre à chaque dossier et n'est jamais partagée.

J'utilise Tamis via Mon Greffier : pourquoi certaines actions sont-elles indisponibles ?

Pour un dossier piloté par Mon Greffier, le téléchargement de l'original, les exports et la dé-pseudonymisation depuis ce tableau de bord sont volontairement bridés : ces opérations se font côté Mon Greffier. Vous retrouvez la maîtrise complète (choix du mode, exports, restitution à la demande) en utilisant Tamis en direct sur tamis.legal. Voir la section 5 pour le détail.

Existe-t-il un connecteur natif pour Claude ?

Un connecteur MCP natif pour Claude est prévu, non encore livré. Aujourd'hui, la dé-pseudonymisation se fait depuis votre tableau de bord : vous y déposez la réponse de l'assistant IA et Tamis y restitue les vrais noms.

Section 5

Tamis avec Mon Greffier

Tamis s'utilise de deux manières. En direct sur tamis.legal, vous pilotez tout. Pour les juridictions, Mon Greffier pilote le dossier et Tamis sécurise les pièces en arrière-plan. Le moteur est le même, seule la surface change.

Zone Conclusions

Les conclusions sont pseudonymiséesde façon réversible : les noms sont remplacés par des alias, puis restitués lors du retour de l'analyse.

Zone Annexes

Les annexes sont caviardéesde façon irréversible. Le mode de chaque pièce est déterminé dès son arrivée, vous n'avez rien à choisir.

Actions bridées côté Tamis. Pour un dossier d'origine Mon Greffier, le téléchargement de l'original, les exports et la dé-pseudonymisation depuis ce tableau de bord sont indisponibles : tout passe par Mon Greffier.

Suppression propagée. Lorsqu'un dossier est supprimé côté Mon Greffier, la purge est répercutée sur Tamis : le stockage puis la base sont effacés, sans donnée personnelle conservée dans les journaux.

Une question qui n'est pas couverte ?Écrivez-nous