Glossaire

Lexique Safe-Doc

Définitions des termes clés autour de la pseudonymisation, du Shadow AI et de l'architecture zero storage.

Pseudonymisation: Remplacement des données identifiantes par des tokens neutres (ex. [PERSONNE_1], [ORG_2]), avec possibilité de restauration via un mapping séparé. Définie par le RGPD art. 4(5) comme mesure de sécurité.
Mapping: Table de correspondance entre tokens pseudonymisés et valeurs d'origine. Chez Safe-Doc : export JSON, chiffré, à TTL contrôlé, sous votre seul contrôle : jamais une archive centralisée chez nous.
TTL (Time To Live): Durée de vie du mapping réversible. Après expiration, la restauration n'est plus possible : réduisant la surface de risque des données conservées.
Shadow AI: Usage d'outils d'intelligence artificielle (ChatGPT, Claude, Gemini, Copilot…) hors du cadre officiel de l'entreprise : sans DPIA, sans contrôle documentaire, sans traçabilité. Voir Risques IA.
Data-centric: Approche de sécurité centrée sur la donnée elle-même : neutraliser les informations sensibles à la source, avant qu'elles n'atteignent un modèle IA tiers, plutôt que de tenter de contrôler chaque outil ou chaque prompt.