Aller au contenu

Ce que TokenVeil détecte

Chaque valeur détectée est remplacée par un jeton typé et réversible (par exemple <PERSON_1> ou <IBAN_CODE_1>). Cette page liste ce qui est couvert d’office, et là où les deux éditions diffèrent.

  • Détection déterministe (les deux éditions) : règles de motif et de checksum pour les valeurs à forme fixe. Haute précision, car un checksum ou une forme est une preuve plutôt qu’une supposition.
  • Reconnaissance d’entités nommées (édition commerciale) : un modèle statistique pour les valeurs sans forme fixe, comme un nom de personne au milieu d’une phrase.
CatégorieDétecté
Contactadresses email, numéros de téléphone (y compris en chiffres bruts sous une clé de type téléphone)
FinancierIBAN, numéros de carte (y compris Amex à 15 chiffres), montants de transaction
Réseau et infraadresses IP publiques et internes, adresses MAC, noms d’hôtes, noms d’utilisateurs système
Secretssecrets d’API, clés privées, jetons de forme JWT, jetons à haute entropie
Identifiants nationauxNIR français, SSN américain, plaques d’immatriculation
Structuré et logsdétection par clé pour données structurées (une valeur est tokenisée d’après sa clé JSON ou de colonne), identités de log, références clients
Vos propres termesune liste de mots-clés personnalisés pour noms de code et identifiants internes, par utilisateur ou pour toute l’instance

Deux détails utiles : un nom de personne qui suit directement un titre (M., Mme) est attrapé par la couche déterministe, et les montants de transaction gardent leur ordre de grandeur (milliers, millions) pour qu’un modèle puisse encore raisonner sur l’échelle sans voir le chiffre réel.

L’édition commerciale ajoute un modèle entraîné pour les entités sans forme fixe et sans clé adjacente :

  • noms de personnes en prose libre,
  • organisations,
  • lieux.

C’est ce qui attrape un nom de famille au milieu d’une phrase sans marqueur, ce que la couche déterministe seule ne fait pas.

Vous pouvez ajouter vos propres recognizers (identifiants nationaux, immatriculations de société, numéros de police, formats internes) et des langues. Voir étendre la détection. Aucun détecteur n’est parfait : le recall et la précision dépendent de votre contenu, c’est pourquoi nous mesurons sur vos données réelles pendant un pilote plutôt que d’annoncer un chiffre unique.