feat(gui): confirmation explicite avant anonymisation regex-only (NER off)

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

gui_v6/tabs/tab_config.py

@@ -20,6 +20,31 @@ from gui_v6 import ui_kit
 from gui_v6.config_state import ConfigState, default_profile_key, list_profile_keys
 from manual_masking import ensure_mask_templates_dir, list_mask_templates, mask_template_label
 
+NER_DISABLE_WARNING = (
+    "Vous allez désactiver le moteur d'intelligence artificielle "
+    "(CamemBERT-bio).\n\n"
+    "Sans lui, la détection des NOMS de personnes repose uniquement sur des "
+    "règles (expressions régulières) : des noms peuvent rester EN CLAIR dans "
+    "les documents.\n\n"
+    "Pour un usage médical, garder ce moteur activé est fortement recommandé.\n\n"
+    "Confirmer la désactivation ?"
+)
+
+
+def confirm_ner_disable(asker) -> bool:
+    """Décision de désactivation du NER.
+
+    ``asker`` est une fonction ``() -> bool`` (ex. ``messagebox.askyesno``),
+    injectée pour rester testable sans display. Retourne True si l'utilisateur
+    CONFIRME la désactivation (regex-only). Toute erreur de l'asker est traitée
+    comme un refus (sens sûr : le NER reste actif).
+    """
+    try:
+        return bool(asker())
+    except Exception:
+        return False
+
+
 _SUBTABS = [
     ("reg", "⚙️ Réglages"),
     ("pro", "👤 Profils"),
@@ -891,7 +916,19 @@ class ConfigTab(ctk.CTkFrame):
             setattr(self._state, field_name, bool(toggle.get()))
 
     def _on_ner(self) -> None:
-        self._state.use_local_ner = self._tog_ner.get()
+        new_value = self._tog_ner.get()
+        if not new_value:
+            confirmed = confirm_ner_disable(
+                lambda: messagebox.askyesno(
+                    "Moteur de détection", NER_DISABLE_WARNING, icon="warning"
+                )
+            )
+            if not confirmed:
+                # Refus : rétablir l'affichage du switch et garder le NER actif.
+                self._tog_ner.var.set(True)
+                self._state.use_local_ner = True
+                return
+        self._state.use_local_ner = new_value
 
     def _on_eds(self) -> None:
         self._state.enable_eds = self._tog_eds.get()