Préparation bêta GUI demain (scope gelé Codex/Dom) — documentation, pas de code produit :
- docs/beta/checklist-tests-collaborateurs.md : install/lancement/licence/traitement
PDF natif+scan/vérif anonymisation/0 remontée patient/usage admin/relevé OS-hash-version,
garde-fou RGPD (synthétique/caviardé only).
- docs/beta/note-beta-client.md : version+SHA 8B437346…, moteurs actifs CamemBERT+regex,
EDS/GLiNER non actifs, traitement local, consigne retour (pas de PDF/log patient).
- docs/beta/runbook-portail-beta.md : publier artefact actif, compte client+approbation→licence,
jeton activation, /api/v1/version + download authentifié, rappels sécu prod (HTTPS/secrets/
CSRF/rate-limit = accès restreint tant que non traités).
Cible : Anonymisation-Setup.exe v2026.06.18.1203 (source 19c4934). Aucun push/diffusion.
Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
37 lines
2.0 KiB
Markdown
37 lines
2.0 KiB
Markdown
# Note bêta — Pseudonymisation de documents (version bêta)
|
|
|
|
Merci de participer à la bêta. Cette note résume l'essentiel.
|
|
|
|
## Version
|
|
- Installateur : **`Anonymisation-Setup.exe`**
|
|
- Version : **2026.06.18.1203**
|
|
- Empreinte SHA-256 (à vérifier après téléchargement) :
|
|
`8B437346D71446FE87B7699662A428E28D0F8EE6C3DA698FE0ED2CE21E5DED2F`
|
|
|
|
## Ce que fait l'application
|
|
Anonymise (pseudonymise) vos documents médicaux en masquant les données
|
|
identifiantes : noms/prénoms, dates de naissance, adresses, NIR, IPP, numéros de
|
|
dossier, établissements, téléphones/emails, etc. Le document caviardé est produit
|
|
localement.
|
|
|
|
## Moteurs actifs dans cette version
|
|
- ✅ **CamemBERT-bio** (détection par IA, modèle embarqué) + **règles & dictionnaires** (regex, gazetteers INSEE/FINESS/BDPM).
|
|
- ❌ **EDS-Pseudo** et **GLiNER** : **non actifs** dans cette bêta (modèles non embarqués). Ils feront l'objet d'une mise à disposition ultérieure.
|
|
|
|
## Confidentialité (important)
|
|
- **Le traitement est 100 % local sur votre poste.** Aucun contenu de document (texte, nom de fichier, données patient) n'est envoyé vers un serveur.
|
|
- Seuls des **compteurs d'usage agrégés** (nombre de traitements / documents / pages) peuvent, si activé, être transmis — **jamais** de contenu patient.
|
|
- L'application peut fonctionner **hors connexion** pour le traitement.
|
|
|
|
## Vos retours (consigne stricte)
|
|
Pour nous remonter un problème :
|
|
- ✅ Décrivez le cas, l'étape, le comportement observé.
|
|
- ✅ Joignez **uniquement** des **documents synthétiques** (fictifs) **ou déjà caviardés**, et des **logs sans texte patient**.
|
|
- ❌ **N'envoyez jamais** de PDF/document patient réel ni de log contenant du texte patient.
|
|
|
|
## Limitations connues de la bêta
|
|
- Première version de test : signaler tout **masquage manquant** (donnée visible) ou **sur-masquage** (texte médical caché à tort), sur exemples **fictifs**.
|
|
- Documents scannés : traitement plus lent (OCR).
|
|
|
|
Contact / canal de retour : *(à compléter par l'établissement / le diffuseur)*.
|