French prepared with machine assistance; not yet reviewed by a professional translator.
Data flow and residual risk
This page describes what the practice lab processes, where, and what never leaves your device. It is not a compliance certificate.
What is processed where
| Data | Where processed | Leaves device? |
|---|---|---|
| Text you type or paste | Browser memory only (not sent to a remote server) | No (except when you copy to the OS clipboard) |
| Detection results and placeholder map | Browser memory only | No |
| Restored AI reply output | Browser memory only | No |
| Transformers.js library | Loaded from cdn.jsdelivr.net (@huggingface/transformers@4.3.0) when you use optional name recognition | Yes (library code) |
| NER model weights | Downloaded from huggingface.co when you press the download button | Yes (model files; Hugging Face sees the request, not your text) |
| Practice passages | Loaded from this site as static JSON | No (synthetic content only) |
Controls mapped to guidance
| Control in this lab | ICRC Handbook | IASC / OCHA guidance |
|---|---|---|
| Permission questions before scanning personal data | Purpose limitation, accountability, data-protection focal points | IASC Operational Guidance (2023) |
| Human review of every finding; no auto-redaction of context | Data quality, dignity, minimization | OCHA Data Responsibility Guidelines (2025) |
| Mosaic warnings with operational explanations | Re-identification risk in small populations | Mosaic effect glossary; Statistical Disclosure Control |
| No server storage of user text | Security and confidentiality | Data responsibility by design |
| Practice mode uses synthetic examples only | Training without real beneficiary data | Responsible data use in learning |
Residual risks (honest)
- Pattern and model detection are incomplete. Measured recall is shown after each scan.
- Placeholders do not make data anonymous or permitted under your organization's rules.
- Browser extensions with page access can read text boxes. Clipboard history may retain copied text.
- Malware or compromised browsers could read memory; this lab cannot prevent that.
- Optional Transformers.js library (
@huggingface/transformers@4.3.0) loads fromcdn.jsdelivr.netwhen you enable name recognition. Subresource integrity cannot be applied to the dynamic module import. - Optional model download reveals your IP and timing to Hugging Face and your CDN, not the text content.
- This lab is a practice and training environment, not organizational approval to use AI with personal data.
Primary sources: ICRC Handbook on Data Protection in Humanitarian Action; IASC Operational Guidance on Data Responsibility.
Français préparé avec assistance automatique; pas encore révisé par un traducteur professionnel.
Flux de données et risque résiduel
Cette page décrit ce que le laboratoire de pratique traite, où, et ce qui ne quitte jamais votre appareil. Ce n'est pas un certificat de conformité.
Ce qui est traité où
| Donnée | Où traitée | Quitte l'appareil ? |
|---|---|---|
| Texte saisi ou collé | Mémoire du navigateur seulement | Non |
| Résultats et correspondance des espaces réservés | Mémoire du navigateur seulement | Non |
| Texte restauré | Mémoire du navigateur seulement | Non |
| Bibliothèque Transformers.js | Chargée depuis cdn.jsdelivr.net (@huggingface/transformers@4.3.0) si reconnaissance de noms activée | Oui (code bibliothèque) |
| Poids du modèle NER | Téléchargés depuis huggingface.co sur demande | Oui (fichiers modèle; Hugging Face voit la demande, pas votre texte) |
| Passages de pratique | Chargés depuis ce site en JSON statique | Non (contenu synthétique seulement) |
Contrôles et orientations
| Contrôle | Manuel CICR | Orientations CPI / OCHA |
|---|---|---|
| Questions d'autorisation avant analyse | Limitation de finalité, responsabilité, points focaux | Orientations opérationnelles du CPI (2023) |
| Révision humaine; pas de suppression auto du contexte | Qualité des données, dignité, minimisation | Lignes directrices OCHA (2025) |
| Avertissements mosaïque opérationnels | Risque de réidentification dans petites populations | Glossaire effet mosaïque; Contrôle de divulgation statistique |
| Pas de stockage serveur du texte utilisateur | Sécurité et confidentialité | Responsabilité des données par conception |
| Mode pratique : exemples synthétiques seulement | Formation sans données réelles | Usage responsable en apprentissage |
Risques résiduels (honnêtes)
- La détection par motifs et modèle est incomplète. Le rappel mesuré est affiché après chaque scan.
- Les espaces réservés ne rendent pas les données anonymes ni permises selon les règles de votre organisation.
- Les extensions du navigateur peuvent lire les zones de texte. L'historique du presse-papiers peut conserver le texte.
- Un logiciel malveillant ou un navigateur compromis pourrait lire la mémoire; ce laboratoire ne peut l'empêcher.
- La bibliothèque Transformers.js optionnelle (
@huggingface/transformers@4.3.0) se charge depuiscdn.jsdelivr.netsi vous activez la reconnaissance de noms. L'intégrité de sous-ressource ne peut pas s'appliquer à l'importation dynamique du module. - Le téléchargement optionnel du modèle révèle votre adresse IP et le moment à Hugging Face, pas le contenu du texte.
- Ce laboratoire est un environnement de pratique et de formation, pas une approbation organisationnelle d'utiliser l'IA avec des données personnelles.
Sources principales : Manuel du CICR sur la protection des données; Orientations opérationnelles du CPI.