Files
anonymisation/docs/beta/note-beta-client.md
Domi31tls c64162a936 docs(beta): kit bêta 2026-06-19 (checklist tests, note client, runbook portail)
Préparation bêta GUI demain (scope gelé Codex/Dom) — documentation, pas de code produit :
- docs/beta/checklist-tests-collaborateurs.md : install/lancement/licence/traitement
  PDF natif+scan/vérif anonymisation/0 remontée patient/usage admin/relevé OS-hash-version,
  garde-fou RGPD (synthétique/caviardé only).
- docs/beta/note-beta-client.md : version+SHA 8B437346…, moteurs actifs CamemBERT+regex,
  EDS/GLiNER non actifs, traitement local, consigne retour (pas de PDF/log patient).
- docs/beta/runbook-portail-beta.md : publier artefact actif, compte client+approbation→licence,
  jeton activation, /api/v1/version + download authentifié, rappels sécu prod (HTTPS/secrets/
  CSRF/rate-limit = accès restreint tant que non traités).

Cible : Anonymisation-Setup.exe v2026.06.18.1203 (source 19c4934). Aucun push/diffusion.

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
2026-06-18 12:47:56 +02:00

2.0 KiB

Note bêta — Pseudonymisation de documents (version bêta)

Merci de participer à la bêta. Cette note résume l'essentiel.

Version

  • Installateur : Anonymisation-Setup.exe
  • Version : 2026.06.18.1203
  • Empreinte SHA-256 (à vérifier après téléchargement) : 8B437346D71446FE87B7699662A428E28D0F8EE6C3DA698FE0ED2CE21E5DED2F

Ce que fait l'application

Anonymise (pseudonymise) vos documents médicaux en masquant les données identifiantes : noms/prénoms, dates de naissance, adresses, NIR, IPP, numéros de dossier, établissements, téléphones/emails, etc. Le document caviardé est produit localement.

Moteurs actifs dans cette version

  • CamemBERT-bio (détection par IA, modèle embarqué) + règles & dictionnaires (regex, gazetteers INSEE/FINESS/BDPM).
  • EDS-Pseudo et GLiNER : non actifs dans cette bêta (modèles non embarqués). Ils feront l'objet d'une mise à disposition ultérieure.

Confidentialité (important)

  • Le traitement est 100 % local sur votre poste. Aucun contenu de document (texte, nom de fichier, données patient) n'est envoyé vers un serveur.
  • Seuls des compteurs d'usage agrégés (nombre de traitements / documents / pages) peuvent, si activé, être transmis — jamais de contenu patient.
  • L'application peut fonctionner hors connexion pour le traitement.

Vos retours (consigne stricte)

Pour nous remonter un problème :

  • Décrivez le cas, l'étape, le comportement observé.
  • Joignez uniquement des documents synthétiques (fictifs) ou déjà caviardés, et des logs sans texte patient.
  • N'envoyez jamais de PDF/document patient réel ni de log contenant du texte patient.

Limitations connues de la bêta

  • Première version de test : signaler tout masquage manquant (donnée visible) ou sur-masquage (texte médical caché à tort), sur exemples fictifs.
  • Documents scannés : traitement plus lent (OCR).

Contact / canal de retour : (à compléter par l'établissement / le diffuseur).