Empêchez les données personnelles de fuir dans les prompts.
La DLP pour l’IA générative de Lutril inspecte chaque prompt à destination d’un modèle, détecte les données personnelles, les secrets et les clés, et les masque à la volée dans le prompt avant même que le modèle ne les voie, sans bloquer le travail.
Draft a refund email to maria.lopez@acme.com for the charge on card 4111 1111 1111 1111, and use key sk-live_9fXa…2bQ to look up the order.
Draft a refund email to [EMAIL] for the charge on card [CARD], and use key [SECRET] to look up the order.
2026-06-23 09:41:02.118 usr_4kQ REDACT email,card,secret,name (4 entities, gpt-4o)
En bref
- Détecter
- Données personnelles, secrets, clés d’API et motifs sur mesure.
- Masquer à la volée
- Chaque passage sensible est remplacé par un marqueur comme [EMAIL] avant que le modèle ne le reçoive.
- Politique par modèle
- Des règles différentes pour les modèles publics et pour vos points d’accès privés.
- Audit inaltérable
- Chaque masquage est enregistré par catégorie. Le prompt et les valeurs détectées ne quittent jamais le poste.
Un point de contrôle sur la route de chaque modèle.
La DLP s’exécute sur la couche qui gouverne déjà vos agents, elle s’applique donc aussi bien au chat qu’aux copilotes et aux appels d’outils MCP.
Une détection adaptée à vos données
Détecteurs intégrés pour les e-mails, les cartes bancaires, les numéros d’identité et les secrets, plus vos propres motifs par expression régulière ou mot-clé.
Masquer, anonymiser ou bloquer
À choisir par politique : masquer le passage, le remplacer par un jeton sur lequel le modèle peut raisonner, ou refuser la requête.
Valable sur tous les modèles
Une seule politique couvre ChatGPT, Claude, Gemini et vos modèles auto-hébergés, appliquée de la même façon partout.
Une conformité démontrable
Un journal inaltérable de ce qui a été détecté et masqué fournit la preuve aux auditeurs sans exposer les données d’origine.
Les questions que se posent les acheteurs
Qu’est-ce que la DLP pour l’IA générative ?
C’est la prévention des fuites de données appliquée aux prompts envoyés aux grands modèles de langage. La DLP classique surveille les e-mails, les partages de fichiers et les envois ; la DLP pour les LLM inspecte le texte saisi ou collé dans un modèle, là où partent désormais fiches clients, clés et jetons. Lutril effectue ce contrôle dans le navigateur, dans la zone de saisie de ChatGPT, Claude et Gemini.
Que détecte Lutril dans un prompt ?
Les adresses e-mail, les numéros de carte validés par la clé de Luhn, les IBAN validés par le contrôle modulo 97, les jetons JWT, les clés d’API des fournisseurs (OpenAI, AWS, Google, GitHub, Slack) et les clés privées PEM. Chaque détecteur est à haute confiance : une correspondance est soit validée structurellement, soit d’une forme unique. Les mots isolés comme password ou token ne sont volontairement pas signalés, car ils se déclenchent sur du texte et du code ordinaires.
Comment fonctionne le masquage des prompts à la volée ?
Pendant la saisie ou le collage, l’extension Lutril analyse le prompt sur le poste et affiche un bandeau indiquant ce qu’elle a trouvé. Un clic remplace chaque correspondance dans la zone de saisie par un marqueur comme [EMAIL] ou [SECRET], et un bouton permet d’annuler pour rétablir le texte d’origine. Le prompt n’est jamais réécrit à l’insu de l’utilisateur : le masquage reste son geste, avant l’envoi.
La DLP pour les LLM bloque-t-elle le travail ?
Pas par défaut. La DLP du navigateur a deux modes, définis via votre MDM : le mode avertissement affiche un bandeau non bloquant, le mode masquage retient le premier envoi jusqu’à ce que l’utilisateur masque les données ou choisisse explicitement de continuer. Dans les deux cas, la personne continue de travailler et le résultat est enregistré.
Le texte du prompt quitte-t-il le poste ?
Non. La détection s’exécute localement dans le navigateur, et ni le prompt ni les valeurs détectées ne sont envoyés à Lutril. Pour chaque envoi, Lutril reçoit un résumé : les types de données trouvés et leur nombre, si l’utilisateur a été averti ou a masqué, l’outil d’IA et l’utilisateur. Votre équipe sécurité voit chaque détection sans que le contenu soit jamais stocké.
En quoi la DLP pour l’IA diffère-t-elle d’une DLP classique ?
Une DLP classique surveille les fichiers, les e-mails et le trafic réseau. Un prompt est saisi dans une page web et envoyé dans le même geste, souvent depuis un compte personnel qui ne passe ni par votre proxy ni par votre passerelle de messagerie. La DLP pour l’IA doit agir dans la zone de saisie, avant l’envoi : c’est pourquoi Lutril l’exécute dans une extension de navigateur déployée par votre MDM.