Politique de confidentialité — Protecio Guard

En bref

• Tout est analysé sur l'appareil. Le contenu des pages, des invites, des formulaires et des fichiers ne quitte jamais le navigateur.
• Rien n'est transmis avant que vous ayez activé Guard et que le navigateur soit relié (enrôlé) au Protecio Engine de votre organisation.
• Ce qui est transmis, et seulement au moment d'une décision : des métadonnées de décision — domaine, destination reconnue (identifiant du catalogue, ou « browser »), catégorie détectée, action appliquée, gravité, identifiants de contrôle, taille du contenu et une empreinte HMAC propre à l'installation. Jamais le texte, jamais la valeur détectée, jamais l'adresse complète.
• Le destinataire est votre organisation, responsable du traitement. Le Protecio Engine qui reçoit ces métadonnées est hébergé et exploité par Protecio pour le compte de l'organisation (offre en ligne), ou par l'organisation elle-même sur sa propre infrastructure. Dans le premier cas, Protecio agit comme fournisseur de services de l'organisation et n'utilise pas ces données pour son propre compte.
• Protecio ne vend pas les données, ne les utilise ni pour la publicité, ni pour le profilage commercial, ni pour l'évaluation de crédit.

Ce que l'extension analyse, et où

L'analyse locale s'applique aux champs de saisie des sites d'assistants IA, aux composeurs de courriel web (Gmail, Outlook) et aux composeurs de Teams, Google Chat et Slack. La liste des sites d'assistants IA reconnus est portée par la politique signée de l'organisation (catalogue de base Protecio, que l'organisation peut étendre à ses propres assistants) ; sans politique reçue, l'extension applique la liste de base intégrée.

Le volet Copilot intégré aux applications Office web (Word, Excel, PowerPoint) est reconnu comme l'une de ces surfaces : c'est un cadre servi par Microsoft, dans lequel seul le champ de saisie de l'assistant est analysé, jamais le document ouvert.

Reconnaître un site est un traitement local qui ne produit aucune transmission par lui-même. L'extension reconnaît aussi, au comportement de la page, un champ de saisie qui se présente comme celui d'un assistant IA sans que le site figure dans cette liste : libellés génériques du champ et de ses boutons (« prompt », « assistant IA », « envoyer »…), présence d'une zone de réponse, forme des requêtes que la page émet (lorsque l'observation d'exfiltration est active) et ressources chargées depuis un fournisseur IA connu. Cette reconnaissance ne repose sur aucune liste de marques ; sur une telle page, Prompt Shield observe sans jamais interrompre — aucune carte, aucun blocage, aucun avertissement —, et les fichiers n'y sont ni lus ni retenus ; seule une décision d'observation peut être consignée, avec les métadonnées décrites plus bas.

Sur ces surfaces, l'extension observe aussi la nature de l'action (envoi d'un courriel, publication d'un message, délégation à un agent IA) pour appliquer la politique signée de l'organisation ; cette observation est un traitement local, et seule la décision qui en résulte — jamais le texte — peut être transmise dans les métadonnées décrites plus bas.

La politique signée peut aussi nommer des sites SaaS (par exemple un service de partage de fichiers, ou un portail propre à l'organisation) : sur ces sites, l'extension reconnaît la destination à partir du nom d'hôte et du chemin de la page — un traitement local qui ne produit aucune transmission par lui-même — afin d'appliquer le réglage que l'organisation a pris pour l'envoi de fichiers vers cette destination (observer, avertir ou bloquer).

Sur toutes les pages

Certaines analyses s'exécutent sur toute page visitée — c'est pourquoi l'extension demande l'accès à l'ensemble des sites. Elles sont locales et ne produisent aucune transmission par elles-mêmes :

• l'appréciation de l'adresse et du transport de la page (chiffrement, nom de domaine internationalisé, adresse IP en guise d'identité, imitation de marque) et le repérage de tactiques de manipulation dans le texte visible, qui alimentent l'avis de confiance du site ;
• la reconnaissance, au comportement de la page, d'un champ de saisie qui se présente comme celui d'un assistant IA hors des sites nommés par le catalogue (décrite ci-dessus) ;
• la détection des fournisseurs d'IA dont une page charge des ressources (capacité « Manifeste IA », si activée) ;
• l'analyse des formulaires qui demandent un mot de passe et de la destination à laquelle ils sont envoyés (« Form Guard », désactivé par défaut), et des liens sur les pages de résultats des moteurs de recherche (« Liens », désactivé par défaut) ;
• l'observation, dans le contexte de la page, des requêtes sortantes (fetch, XHR, sendBeacon) à la recherche de motifs sensibles dans leur corps ; ce signal est traité comme non fiable, borné, et reste sur le poste — il n'est jamais transmis.

Les contrôles qui bloquent, avertissent ou caviardent (Prompt Shield, envoi de fichiers, blocage de sites) ne s'appliquent qu'aux surfaces et destinations décrites ci-dessus, et une transmission n'a lieu que lorsqu'une capacité active prend une décision d'application, ou consigne une observation de découverte décrite ci-dessous. La navigation ordinaire — visiter une page, lire, chercher — ne produit aucune transmission.

Découverte des surfaces IA

Lorsque la capacité « Manifeste IA » est active et qu'une page absente du catalogue de l'organisation se comporte comme un assistant IA (au moins deux familles d'indices concordantes, ou les trois indices de la page elle-même), l'extension le consigne localement et, après enrôlement, peut le transmettre à l'organisation sous le motif ai_surface_discovered (alerte de gravité faible).

Cet enregistrement porte le nom d'hôte de la page et, sous l'attribut ai_surface_hints, la liste des indices déclenchés, choisis dans une énumération fermée de six valeurs :

Il ne porte ni le texte saisi, ni l'adresse complète, ni le corps d'aucune requête. Au plus un enregistrement par domaine, par jour et par appareil. Deux choses changent par rapport aux autres décisions décrites ici, et sont dites pour cela : cet enregistrement est le seul à porter un attribut, et l'ensemble des domaines qu'il peut nommer n'est plus borné aux sites du catalogue et aux sites signalés — il peut nommer tout site sur lequel ces indices concordent. Il sert à une seule fin : permettre à l'administrateur de l'organisation d'ajouter l'assistant à son catalogue (ou de l'ignorer) dans le Control Center. Désactiver « Manifeste IA » arrête cette découverte ; l'extension continue alors d'observer localement, sans rien transmettre à ce titre.

Ce qui reste sur l'appareil

L'extension conserve localement, dans le stockage du navigateur :

Ce qui peut être transmis, à qui, et quand

Quand. Après activation et enrôlement seulement, et uniquement lorsqu'une décision d'application a lieu.

À qui. Au Protecio Engine de l'organisation de l'utilisateur — hébergé et exploité par Protecio pour son compte (adresse par défaut enter.protecio.com), ou par l'organisation elle-même lorsqu'elle a déployé son propre Protecio Engine. L'organisation est responsable du traitement ; Protecio, lorsqu'il héberge, est son fournisseur de services. Le transport utilise HTTPS.

Quoi. Les métadonnées suivantes : le domaine ; la destination reconnue, c'est-à-dire l'identifiant du site dans le catalogue que l'extension applique — celui de la politique signée de l'organisation (par exemple dropbox ou microsoft-copilot-office) ou, lorsque cette politique ne nomme aucun assistant IA, celui de la liste de base intégrée (par exemple openai) ; hors de ces sites la valeur reste browser, et l'ensemble de ces identifiants est fermé ; la catégorie détectée, l'action appliquée, le niveau de gravité, les identifiants de contrôle, la taille du contenu et une empreinte HMAC propre à l'installation ; et, pour le seul motif ai_surface_discovered, l'attribut ai_surface_hints décrit plus haut. Ces données servent exclusivement à appliquer les politiques de sécurité, afficher l'état de protection et fournir une piste de décision à l'organisation.

Jamais. Le contenu brut analysé, les mots de passe, les fichiers, les valeurs détectées, le nom d'un fichier examiné, l'adresse complète d'une page bloquée.

Protecio ne vend pas les données, ne les utilise pas pour la publicité, le profilage commercial ou l'évaluation de crédit, et ne les transfère pas à des tiers sauf aux sous-traitants expressément désignés par l'organisation pour exploiter son Protecio Engine.

Enrôlement par « Connecter à Protecio »

Ce bouton ouvre une page d'authentification dans une fenêtre du navigateur. Sur un poste administré dont l'organisation a configuré l'adresse de son Protecio Engine (politique administrée), cette page est celle de cet Engine — hébergé par Protecio pour l'organisation, ou déployé par elle. Autrement, elle est celle du Protecio Engine central de Protecio (enter.protecio.com), exploité par Protecio, qui rattache ensuite l'appareil à son organisation.

L'identité est confirmée par Microsoft sur cette page — l'extension ne voit ni ne conserve aucun mot de passe et ne lit aucune donnée du compte Google du navigateur. Ce qui transite lors de l'enrôlement : le code d'autorisation du flux OAuth et, en retour, les identifiants d'enrôlement (URL du Protecio Engine de l'organisation, jeton à usage unique, identifiant de travail). L'adresse courriel professionnelle confirmée sert uniquement à rattacher l'appareil à la bonne organisation et au bon travail protégé.

Capacité facultative : blocage de sites

Désactivée par défaut. Lorsqu'elle est activée par l'utilisateur ou imposée par son organisation, l'extension empêche l'appareil d'atteindre les destinations que la politique signée de l'organisation interdit. Ces destinations proviennent uniquement de cette politique, vérifiée cryptographiquement avant application — jamais d'une liste embarquée dans l'extension ni d'un service tiers —, et chacune porte un motif de sécurité : service d'intelligence artificielle non autorisé par l'organisation, destination d'exfiltration de données, ou site d'hameçonnage.

Une navigation bloquée affiche une page de l'extension qui nomme la destination, le motif et l'exigence appliquée. L'adresse demandée n'est jamais transmise : lorsqu'une navigation est bloquée, l'enregistrement transmis à l'organisation porte l'hôte inscrit dans la politique, le motif et l'identifiant du contrôle — les mêmes catégories de métadonnées que les autres décisions, sans catégorie nouvelle. Aucun contenu de la page demandée n'est lu, puisque la page n'est jamais chargée. Les blocages de sous-ressources (requêtes de données émises par une page) ne produisent aucun enregistrement. L'enregistrement d'un blocage est émis par la page de blocage lorsqu'elle s'affiche dans un onglet ; il atteste cet affichage, non une décision du moteur réseau du navigateur, dont l'extension ne demande pas la lecture.

Capacité facultative : fichiers examinés sur l'appareil

Lorsque la capacité « Fichiers IA » est active et que l'utilisateur joint ou dépose un fichier sur un site d'assistant IA du catalogue, dans un composeur de courriel web (Gmail, Outlook) ou sur un site SaaS nommé par la politique signée de son organisation — jamais sur une page reconnue au seul comportement —, Guard lit le nom du fichier et, pour les formats textuels uniquement, jusqu'aux 256 premiers kilo-octets de son contenu, afin de détecter une donnée sensible avant l'envoi.

Cette lecture a lieu entièrement sur l'appareil, dans l'onglet, dans un budget de temps borné, et n'est jamais transmise : ni le contenu, ni le nom du fichier ne quittent le poste. Les formats non textuels (PDF, documents bureautiques, images) ne sont pas ouverts ; seul leur nom est examiné. Un fichier dont le contenu n'a pas pu être lu — format non ouvert, ou budget de temps épuisé — n'est pas retenu : il part, et un avis « Contenu non entièrement vérifié » le dit à la personne ; aucun verdict « sûr » n'en est déduit. Cette tolérance ne lève jamais un blocage décidé par la politique de l'organisation, ni une alerte fondée sur un signal effectivement détecté (nom parlant, contenu lu).

Après enrôlement, seule la métadonnée de décision déjà énumérée plus haut peut être transmise — domaine, motif, action et gravité —, ce qui dit qu'un envoi de fichier a été examiné, ce que la politique en a dit et ce que la personne en a décidé, jamais quel fichier ni ce qu'il contenait. Le nom de la destination reconnue reste local ; seul le nom d'hôte de la page, déjà énuméré, est transmis.

Les motifs possibles sont, sur un site d'assistant IA ou un composeur de courriel :

Sur un site SaaS nommé par la politique, les mêmes sept motifs sont préfixés saas_ : saas_file_upload_flagged, saas_file_upload_uninspected, saas_file_upload_warned, saas_file_upload_observed, saas_file_upload_policy_blocked, saas_file_upload_allowed et saas_file_upload_blocked.

Capacité facultative : fichiers téléchargés depuis un site nommé par la politique

Lorsque la capacité « Téléchargements » est active — elle est désactivée par défaut, et son activation demande séparément l'autorisation « Téléchargements » de Chrome, que l'utilisateur accorde ou refuse — Guard consigne qu'un fichier est arrivé depuis une destination que la politique signée de l'organisation nomme et a réglée sur « observer ».

Le fichier n'est jamais ouvert, ni lu, ni analysé : le navigateur ne donne aucun accès à son contenu avant qu'il soit écrit sur l'appareil, et Guard ne le lit pas ensuite. Ne sont lus que le nom d'hôte de la page d'où part le téléchargement et, à défaut, celui de l'adresse du fichier. Ne sont ni lus ni transmis : le contenu, le nom du fichier, son emplacement, sa taille et son type.

L'enregistrement transmis porte les mêmes métadonnées que les autres décisions — domaine, motif, action et gravité, avec la destination reconnue —, sous l'un des deux motifs ai_file_download_observed ou saas_file_download_observed. Sans réglage sur la destination, rien n'est consigné. Désactiver la capacité arrête l'observation et rend l'autorisation à Chrome.

Capacité facultative : IA locale

Désactivée par défaut. Lorsqu'elle est activée par l'utilisateur ou imposée par son organisation, l'extension peut soumettre le texte de la page visitée ou le contenu d'une invite au modèle d'intelligence artificielle intégré au navigateur (Built-in AI). Ce traitement s'exécute entièrement sur l'appareil : rien n'en quitte le poste, il n'ajoute aucune donnée aux métadonnées transmises décrites plus haut, et ses résultats ne peuvent qu'ajouter des avertissements locaux — jamais lever une protection.

Vos choix et vos droits

• Refuser l'activation au premier lancement : rien ne s'exécute tant que vous n'avez pas accepté la divulgation.
• Désactiver chaque capacité non administrée par votre organisation, depuis les Réglages.
• Se délier à tout moment via « Se délier / réinitialiser » dans les Réglages : l'enrôlement, l'activation et les identifiants locaux sont supprimés.
• Exporter vos préférences (fichier local, sans identifiant ni jeton).
• Supprimer les données locales en retirant l'extension.
• Accès, correction et suppression des métadonnées transmises : elles sont détenues par l'organisation qui a déployé l'extension (voir ci-dessous).

Ce qui relève de votre organisation

L'organisation qui déploie l'extension est responsable du traitement des métadonnées transmises. Elle peut imposer certains réglages sur un navigateur géré ; son avis aux employés doit alors décrire la base juridique, les durées de conservation et les coordonnées du responsable de la protection des renseignements personnels. Les demandes d'accès, de correction ou de suppression s'adressent à elle.

Lorsque Protecio héberge le Protecio Engine de l'organisation, Protecio agit comme fournisseur de services de l'organisation : il n'utilise pas ces données pour son propre compte, les cloisonne par organisation, applique la durée de conservation convenue avec elle [durée par défaut à confirmer] et exécute ses demandes. Lorsque l'organisation héberge elle-même son Protecio Engine, elle en a l'entière maîtrise et Protecio n'a accès à aucune de ces données.

Sous-traitants

Lorsque Protecio héberge le Protecio Engine de votre organisation, Protecio est son fournisseur de services et s'appuie sur les sous-traitants ultérieurs ci-dessous. [Liste et régions à confirmer par l'équipe d'infrastructure avant publication.]

Lorsque l'organisation héberge elle-même son Protecio Engine, ce sont ses propres fournisseurs qui s'appliquent et cette liste ne la concerne pas. La liste complète des sous-traitants de la plateforme figure dans notre programme TPRM.

Éditeur, contact et modifications

Éditeur de l'extension : [nom légal — à confirmer]
Adresse : [adresse complète — à confirmer]
Responsable de la protection des renseignements personnels (Loi 25) : [nom et coordonnées — à confirmer]
Questions ou demandes relatives à vos droits : privacy@protecio.com

Cette politique est mise à jour avec l'extension. La date en tête de page est celle du texte en vigueur ; les changements de portée (nouvelle surface analysée, nouvelle catégorie de métadonnée, nouveau sous-traitant) sont signalés dans la fiche de l'extension et dans l'écran de premier lancement.