Les sanctions
Le RGPD impose de ne transmettre que les données strictement nécessaires. Le manquement se chiffre jusqu’à 4 % du chiffre d’affaires annuel.
Application Windows · 100 % locale
Anonymisez vos données sans qu’elles quittent votre poste.
Coller un fichier client dans une IA en ligne, c’est un transfert de données personnelles. CAP’nonyme détecte et masque noms, adresses, IBAN et numéros de sécurité sociale sur votre poste, avant tout partage.
100 %
local, aucun envoi
2
moteurs de détection
6
formats de fichiers traités
0 €
libre, sans abonnement
CAP’nonyme
Détection locale · aucun envoi
Avant
Bonjour, je confirme le virement de Martin Boulanger, IBAN FR14 2004 1010 0505 0001 3M02 606, joignable au 06 12 34 56 78.
Après
Bonjour, je confirme le virement de [PERSONNE], IBAN [IBAN], joignable au [TEL].
Exemple illustré, données fictives.
Le risque
Le geste invisible qui fait sortir vos données.
Un extrait de comptabilité envoyé à un prestataire. Un fichier client collé dans un outil d’IA en ligne pour gagner du temps. Personne n’a décidé d’exporter des données personnelles, et pourtant c’est fait. Chacun de ces gestes est un transfert, et il engage votre organisation.
La confiance
Un client, un adhérent ou un partenaire qui apprend que ses coordonnées ont circulé dans un outil tiers ne revient pas facilement.
Les fuites
Le destinataire se fait compromettre, le service en ligne réutilise vos contenus, souvent hors UE. Vous n’avez plus la main.
Sans CAP’nonyme
- ✕Le fichier réel part tel quel dans l’IA en ligne, avec les noms et les IBAN dedans
- ✕Personne ne sait où la donnée est stockée, ni combien de temps, ni pour entraîner quoi
- ✕On relit à la main avant d’envoyer, et on laisse passer un nom sur deux
Avec CAP’nonyme
- →La détection tourne sur votre poste, hors ligne, sans compte et sans serveur
- →Noms, adresses, IBAN et numéros sont remplacés par leur étiquette
- →Vous validez, case par case, ce qui doit disparaître avant de partager
La prise en main
Opérationnel en quatre minutes.
Pas de serveur à monter, pas de service informatique à mobiliser, pas de compte à créer. Une archive, un double clic.
-
01
Télécharger
Une archive zip, rien d’autre. Aucun droit administrateur, aucune installation système.
-
02
Dézipper
Dans le dossier de votre choix, y compris sur une clé ou un lecteur réseau.
-
03
Lancer
Double clic sur capnonyme.exe. Rien de plus à installer, pas de dépendance à gérer.
-
04
Activer
Au premier lancement seulement, l’application propose le modèle de détection intelligente. Il se télécharge une fois, puis reste sur votre disque.
Une connexion Internet est nécessaire uniquement pour télécharger le modèle de détection intelligente (environ 2,2 Go), au premier lancement. Ensuite, tout se passe hors ligne. Et sans ce modèle, l’application fonctionne déjà (mais de manière moins optimisée) : toutes les détections par règles sont opérationnelles.
Et cette IA ne sort jamais du logiciel. Ce n’est pas un service en ligne, c’est un fichier posé sur votre disque dur. On le télécharge une fois, comme on installerait un correcteur orthographique, puis il s’exécute sur le processeur de votre poste, à l’intérieur de CAP’nonyme. Votre texte et vos fichiers ne lui sont jamais envoyés : ils ne quittent pas la machine, y compris pendant l’analyse par l’IA.
Les modules
Six écrans, un seul réflexe.
Du texte collé à la volée au PDF caviardé, en passant par le fichier CSV ou Excel, chaque module traite un moment réel de votre journée. Vous gardez la main sur ce qui disparaît, à chaque étape.
01
Texte
On colle, on nettoie, on partage
Collez un e-mail, une note, un extrait de document. Les entités détectées apparaissent surlignées par type et listées à côté. Vous cochez, vous décochez, et vous pouvez ajouter à la main ce que la détection aurait manqué. Un niveau de risque résume la sensibilité de ce qui a été trouvé.
02
Fichier
Vos formats du quotidien
Fichiers .txt, .csv, .xlsx, .docx et .pptx. La mise en forme est préservée : les styles, les formules et les onglets d’un tableur restent intacts, l’encodage et le séparateur d’un CSV aussi. Le fichier d’origine n’est jamais modifié, la sortie part dans le dossier que vous avez choisi.
03
PDF
Le caviardage réel
Le texte sensible n’est pas seulement recouvert d’un rectangle noir, il est supprimé du fichier. Pas de mauvaise surprise à la première copie. Vous pouvez tracer une zone manuelle sur une page, ou extraire le texte en .txt pour le traiter comme un texte collé.
04
Règles métier
L’outil parle votre langage
La règle « ne jamais masquer » protège vos codifications internes qu’une détection générique confondrait avec une donnée personnelle. La règle « toujours masquer » force le remplacement de vos références maison. Motifs simples de type A####### ou expressions régulières complètes.
05
Paramètres
Vous décidez ce qui est détecté
Catégorie par catégorie : personne, adresse, organisation, e-mail, téléphone, IBAN, SIREN, SIRET, numéro de sécurité sociale, code postal, URL, identifiants. Vous choisissez aussi le dossier de sortie et vous suivez l’état du modèle de détection intelligente.
06
Rapport d’audit
La preuve de ce qui a été fait
Export CSV ou JSON : le type, la valeur d’origine, l’étiquette appliquée, le nombre d’occurrences et le statut. De quoi documenter votre démarche. Attention, ce rapport contient les valeurs en clair : il se protège comme la donnée source.
Comment ça détecte
Deux moteurs, parce qu’un seul laisse passer.
Les données structurées et les noms noyés dans du texte libre ne se détectent pas de la même façon. CAP’nonyme fait tourner les deux approches, puis fusionne les résultats en éliminant les chevauchements.
La détection par règles
Chirurgicale, sur tout ce qui a un format
Chaque motif reconnu est confirmé par sa clé de contrôle : modulo 97 pour l’IBAN et le numéro de sécurité sociale, clé de Luhn pour le SIREN et le SIRET, code pays ISO pour le BIC. Très peu de faux positifs.
Une valeur au bon format mais à clé invalide n’est pas jetée en silence : elle est signalée « détectée mais non conforme », décochée par défaut, et vous arbitrez.
La détection intelligente
Contextuelle, sur tout ce qui n’a pas de format
Les noms de personnes, les adresses rédigées en toutes lettres et les organisations n’ont aucun format fixe : aucune expression régulière ne les attrape. C’est le rôle du modèle GLiNER, issu de la recherche française et publié en licence Apache-2.0.
Modèle dit « zero-shot » : on lui donne les catégories recherchées en langage naturel, sans réentraînement. Assez léger pour tourner sur un simple processeur, sans carte graphique. Aucune requête n’est envoyée à un service d’IA en ligne : le modèle s’exécute dans l’application, sur votre poste.
Ensemble, ces deux moteurs couvrent la donnée structurée et la donnée noyée dans du texte libre, le point aveugle de la plupart des outils.
La réassurance
Pas de boîte noire. Du code que l’on peut lire.
Un outil qui manipule vos données les plus sensibles ne se juge pas sur une promesse commerciale. Voici les briques sur lesquelles il repose, et sous quelle licence.
-
AGPL-3.0
Le code de l’application est public et auditable. Le binaire livré correspond au tag publié.
-
GLiNER · Apache-2.0
Le modèle de détection, issu de la recherche française. Usage commercial autorisé.
-
PyMuPDF
Le moteur qui détruit réellement le texte sous les zones caviardées d’un PDF.
-
Qt · PySide6
L’interface de l’application, sous licence LGPL-3.0.
-
Hors ligne
Aucun appel réseau en usage normal, une fois le modèle installé.
Version 0.4.1 · licence AGPL-3.0-or-later · code source public sur GitHub (nouvelle fenêtre). Le dépôt porte le nom technique du projet.
Ce que ça vous apporte
Huit raisons, en une page.
-
100 % local
Vos données ne quittent jamais votre poste.
-
Deux moteurs
Aussi efficace sur les formats normés que sur les noms noyés dans le texte.
-
IA souveraine
Une brique française, libre, sans boîte noire ni dépendance étrangère.
-
Multi-formats
Texte, tableur, Word, PowerPoint, PDF, avec la mise en forme préservée.
-
Caviardage réel
Sur un PDF, le texte sensible est détruit, pas seulement recouvert.
-
Règles métier
L’outil s’adapte à vos codifications et à vos conventions internes.
-
Sans abonnement
Un exécutable autonome. Pas de compte, pas de serveur, pas de licence.
-
Logiciel libre
Code auditable, pérennité, maîtrise complète de ce que vous installez.
0 €
Pas d’abonnement, pas de compte, pas de licence à la place.
Ce qui se paie, c’est l’accompagnement.
L’application est libre et le restera. Ce que vous pouvez me confier, c’est le déploiement sur les postes, l’écriture des règles métier pour vos codifications internes, et la formation des équipes au réflexe d’anonymisation.
On en parle ?Les garanties
Ce sur quoi vous pouvez compter.
Vos originaux ne bougent pas
Le fichier source n’est jamais modifié. Les versions masquées sont écrites dans le dossier de sortie que vous avez choisi.
Rien ne part sur un serveur
Détection et masquage s’exécutent sur votre machine. En usage normal, l’application n’émet aucun appel réseau.
Vous validez avant de masquer
Aucune valeur n’est remplacée sans votre revue. Chaque entité est cochable, et vous pouvez en ajouter à la main.
Le code est ouvert
Licence AGPL, dépôt public, et la liste complète des composants tiers fournie dans l’archive livrée.
Et pour être honnête : CAP’nonyme est un outil de minimisation. Il fait disparaître ce qui n’a pas à sortir. Mais au sens du RGPD, anonymiser signifie rendre la ré-identification impossible en pratique et de manière irréversible. Retirer les noms, les IBAN et les numéros, c’est de la pseudonymisation : le document masqué reste une donnée personnelle. L’outil ne remplace donc ni un DPO, ni un registre des traitements, ni une démarche de conformité.
Questions fréquentes
Ce que vous allez vous demander.
Où vont mes données pendant l’anonymisation ?
Nulle part. Tout se passe sur votre poste : le texte que vous collez, le fichier que vous ouvrez, le résultat produit. Aucun compte, aucun envoi, aucune zone grise.
Faut-il une connexion Internet ?
Seulement au premier lancement, pour télécharger le modèle de détection intelligente (environ 2,2 Go). Prévoyez le débit et la place disque en conséquence : c’est un vrai téléchargement, mais il n’a lieu qu’une fois. Ensuite, tout fonctionne hors ligne. Et sans ce modèle, l’application tourne déjà : toutes les détections par règles sont opérationnelles.
Est-ce que ça me met en conformité RGPD ?
Non, et personne ne devrait vous le promettre. C’est un outil de minimisation : il fait disparaître ce qui n’a pas à sortir. Il ne remplace ni un registre des traitements, ni un DPO, ni une démarche de conformité.
Est-ce vraiment de l’anonymisation, au sens du RGPD ?
Au sens strict, non, et c’est important de le dire. Le règlement réserve le mot « anonymisation » à un résultat irréversible, qui rend la ré-identification impossible en pratique (considérant 26). Retirer les noms, les IBAN et les numéros relève de la pseudonymisation et de la minimisation. C’est déjà l’essentiel de ce qui vous protège au quotidien, mais le document masqué reste en droit une donnée personnelle, à traiter comme telle.
Sur quels systèmes ça tourne ?
Windows 10 et 11. C’est un exécutable autonome : pas d’installation système, pas de droits administrateur, rien à préinstaller.
Et les PDF scannés ?
Les PDF natifs, dont le texte est sélectionnable, sont pris en charge en caviardage réel ou en extraction. Un PDF purement image n’est pas traité dans cette version : l’application vous le dit clairement plutôt que de produire un résultat trompeur.
C’est vraiment gratuit ?
Oui, et libre. Ce qui se facture, c’est l’accompagnement : le déploiement sur vos postes, les règles métier sur mesure, la formation des équipes.
Anonymiser avant de partager
Vos données restent chez vous.
Protéger vos clients, votre organisation et votre réputation ne devrait pas demander plus de deux clics.