Le brief

RedactGate est un produit du groupe auquel appartient Marketing MIX : ce cas décrit donc notre propre travail. Il répond au problème que la page d'atterrissage place en tête : dans les cabinets comptables et juridiques, le personnel colle déjà des documents de clients dans des assistants conversationnels pour en obtenir un résumé, faute d'alternative sûre. Un relevé bancaire ou un contrat avec des noms et des numéros de compte sort du cabinet, et le responsable de la conformité ne peut pas prouver ce qui a été envoyé.

Le brief : permettre de continuer à utiliser n'importe quel modèle cloud, garder le dossier brut du client dans le périmètre du cabinet, conserver une réponse aussi utile, et journaliser chaque requête pour un audit.

Ce que nous avons construit

La passerelle

Le travail sur RedactGate a commencé le 19 juin 2026 ; le dernier commit avant ce cas date du 6 novembre 2026. C'est un service auto-hébergé doté d'un point d'accès compatible OpenAI : un client existant change seulement son URL de base. Une requête passe par cinq étapes. Détecter : des paquets de règles par juridiction et un outil de reconnaissance d'entités nommées repèrent les valeurs sensibles, avec une passe optionnelle par modèle. Sceller : chaque valeur est remplacée par un jeton et rangée dans un coffre chiffré en AES-256-GCM, et la même valeur reçoit le même jeton dans toute la requête, si bien que le modèle peut encore raisonner sur qui est qui. Transmettre : seul le texte scellé part chez le fournisseur. Restaurer : les jetons de la réponse sont remplacés par les vraies valeurs, y compris pendant le streaming, de sorte qu'un jeton coupé entre deux fragments n'arrive jamais à moitié remplacé chez l'utilisateur. Auditer : un journal en ajout seul, chaîné par empreintes, enregistre le nombre d'entités et jamais les valeurs.

La passerelle peut transmettre à huit fournisseurs cloud et locaux, au choix de la configuration. Un moteur de règles décide, par équipe et par route, si une valeur est remplacée par un jeton, masquée ou bloquée net, et quels fournisseurs sont autorisés. En mode isolé, la détection et le modèle tournent tous deux en local, et rien ne sort du bâtiment.

Les paquets par juridiction

La détection est livrée en paquets pour le Canada, les États-Unis, l'Union européenne et l'Ukraine, un paquet pour les numéros de client de l'immigration canadienne et un paquet générique. Ils couvrent des numéros comme le NAS, les numéros d'entreprise et de TPS, le SSN et l'EIN, l'IBAN et les numéros de TVA ainsi que le code ukrainien EDRPOU, avec de vrais contrôles de clé (Luhn, IBAN mod-97). Ils comprennent les textes en anglais, en ukrainien, en russe et en français.

Mesuré, en public

La page d'atterrissage publie ce que l'anonymisation coûte en qualité de réponse. Un banc d'essai livré avec le code indique un rappel de détection de 73 à 96 % et une précision de 90 à 96 % sur les jeux de test par juridiction avec le seul détecteur à règles, et une fidélité des réponses d'environ 77 % quand un petit modèle local répond à la question anonymisée et qu'un juge compare le résultat à la réponse obtenue sur le texte brut. Plus de 670 tests tournent en CI.

La page d'atterrissage

redactgate.pages.dev est une page statique unique. Elle s'ouvre sur un exemple avant-après : ce que tape un collaborateur, avec un nom, un NAS, un numéro de carte et un e-mail, et ce que le modèle cloud reçoit vraiment, avec des jetons à leur place. Viennent ensuite le problème, les cinq étapes, le banc d'essai, le contenu du produit et un démarrage rapide en deux commandes avec Docker Compose.

Où en est le projet

Le 8 novembre 2026, redactgate.pages.dev est en ligne en anglais. La page présente RedactGate comme un produit open source auto-hébergé sous AGPL-3.0, avec des liens vers le code source, la politique de sécurité et la documentation.

Services associés

Un autre produit de notre groupe : IXIA. Le secteur : fintech et comptabilité. Le site : sites d'entreprise.

Direction de projet : Marketing MIX. Produit : RedactGate, la passerelle de confidentialité pour LLM de notre groupe. Année : 2026.