BV-PRGA · En production

BiVelio Privacy Gateway

Vos données sensibles ne quittent jamais votre système.

Qu'est-ce que c'est

BV-PRGA est une passerelle de confidentialité qui se place avant l'envoi de votre prompt, document ou fichier à une quelconque API d'IA —DeepSeek, OpenAI, Anthropic et bien d'autres. Elle détecte et retient les données sensibles dans votre système, de sorte qu'elles ne voyagent jamais vers le fournisseur externe ; seul ce qui est strictement nécessaire pour accomplir la tâche est envoyé.

Couverture de BiVelio Shield, « Architecture, Deployment Boundaries, and Reproducible Detection Benchmarks » : un bouclier de verre traversé par des documents dont les fragments surlignés sont remplacés. — Fig. 1 — Vos données sensibles ne quittent jamais votre système.

Comment ça fonctionne

1
Intercepte le prompt, document ou fichier avant qu'il ne parte.
2
Identifie les données sensibles et les conserve dans votre système.
3
N'envoie à l'API externe qu'une version protégée, sans les informations sensibles.
4
Reconstruit la réponse avec vos données, déjà à l'intérieur de votre environnement.

Fig. 2 — Une couche intermédiaire qui retient les informations sensibles avant d'envoyer votre prompt, document ou fichier à une quelconque API d'IA.

Le paper, en détail

§1 L’aller-retour

À l’aller, m(x) = (x̃, κ) : la version protégée x̃ voyage avec des marqueurs stables du type [BV:PERSON:a1b2c3] — cohérents dans la requête, opaques en dehors — tandis que la carte κ reste dans votre environnement. Au retour, la réponse est reconstruite localement : r = κ⁻¹(r̃). La réversibilité est locale par construction, pas par promesse.

m(x) \;=\; (\tilde{x},\; \kappa)

(1)

r \;=\; \kappa^{-1}(\tilde{r})

(2)

§2 Pseudonymiser n’est pas bloquer

Ce que la tâche doit référencer est pseudonymisé : personnes, identifiants, comptes, e-mails. Les credentials et clés sont bloqués par une décision explicite — DENY — car un marqueur réversible d’un secret reste un secret avec un pas d’indirection. Le compteur enregistre ce qui a été pseudonymisé, bloqué, et pourquoi la requête n’est pas partie.

d(e) \;=\; \begin{cases} e \,\mapsto\, \mathsf{[BV{:}type{:}id]}, & e \in \mathcal{P} \\[4pt] \mathsf{DENY}, & e \in \mathcal{K} \end{cases}

(3)

§3 Fail-closed : dans le doute, la porte se ferme

La détection est un étiquetage de séquences et aucun détecteur n’est parfait. La question honnête n’est pas son taux de réussite, mais ce qui se passe quand il doute : si l’analyse ne peut pas se conclure avec confiance, le défaut est de ne pas envoyer. Un faux positif coûte un réessai ; un faux négatif, un export de données irréversible.

\operatorname{egress}(x) \;=\; \begin{cases} \tilde{x}, & \operatorname{conf}(x) \ge \theta \\[4pt] \varnothing, & \operatorname{conf}(x) < \theta \end{cases}

(4)

§4 Ce que cette porte n’est pas

BV-PRGA réduit la surface d’exposition et de conformité — moins de données personnelles chez des tiers — mais ne remplace pas votre cadre légal de protection des données : bases juridiques, contrats de sous-traitance et analyses d’impact restent les vôtres. La porte vous donne un fait technique vérifiable : le sensible n’est pas sorti.

\mathcal{S}(x) \,\cap\, \operatorname{egress}(x) \;=\; \varnothing

(5)

Lecture associée

BV-PRGA n’a pas encore de publication propre. La prépublication BiVelio Shield (octobre 2026) décrit la couche locale de minimisation des données du même produit, privacy.bivelio.com : elle détecte et remplace les données sensibles avant que le prompt ne quitte l’appareil. C’est une lecture associée, pas la publication de BV-PRGA.

Lire la prépublication BiVelio Shield

Fabriqué chez BiVelio Factory

La prépublication BiVelio Shield est le produit 02 du quai de sortie de BiVelio Factory, où figurent les applications, les publications et les entreprises qui sortent de l’usine.

Voir sur BiVelio Factory

Ce que ça apporte

Les informations sensibles restent dans votre infrastructure.
Compatible avec n'importe quelle API d'IA externe.
Moins de surface d'exposition et de conformité.

État

Parfaitement industrialisé comme produit indépendant : privacy.bivelio.com — extension de navigateur gratuite et passerelle auto-hébergée sur PyPI. C'est un mécanisme de réduction d'exposition, pas un substitut à votre cadre juridique de protection des données.

Les chiffres que nous publions sont mesurés, pas estimés — jamais des projections. Toute notre recherche s'exécute en s'appuyant sur l'inférence et le matériel NVIDIA.

Lire l’article complet Tous les algorithmes