Protection des données
Les modes de détection, la bibliothèque de 60 détecteurs, la détection des noms, l'avis au modèle et la rétention.
La protection des données s'exécute sur chaque requête avant l'envoi. Le mode par défaut est tokenize : chaque valeur détectée est remplacée par un token typé stable comme «EMAIL_1». Seuls les tokens atteignent le fournisseur, et la réponse est restaurée avec les valeurs réelles sur le chemin du retour, en streaming ou non. La correspondance des tokens vit en mémoire le temps de la requête et n'est jamais persistée.
Autres modes : mask réécrit irréversiblement les valeurs détectées, block refuse la requête avec 422, et allow_log la laisse passer tout en signalant la ligne d'audit.
60 détecteurs intégrés sont fournis d'emblée : 28 pour les données personnelles, dont un pack d'identifiants nationaux de l'UE validés par somme de contrôle, et 32 pour les secrets et identifiants. Chacun est activable par organisation, et des termes personnalisés (texte brut ou regex) couvrent tout ce qui est propre à votre activité :
Détection des noms de personnes
Les noms sont la classe de PII la plus difficile : aucun motif ne les repère. Sluis ajoute quatre couches optionnelles : heuristiques de contexte (titres de civilité, salutations, signatures), corrélation d'e-mails (déduit les noms à partir des adresses présentes dans le même texte), un annuaire de noms du locataire, et NER, le modèle de reconnaissance multilingue maison de Sluis qui est livré avec le déploiement et s'exécute à l'intérieur de celui-ci, si bien que le texte ne quitte jamais votre périmètre pour être analysé.
Notice au modèle
Lorsque la tokenisation a réécrit une requête, Sluis injecte en tête un message système indiquant au modèle que les tokens «…» sont des espaces réservés opaques qu'il doit conserver intacts ; c'est ce qui garantit la fiabilité de la restauration. Activé par défaut ; personnalisez-le ou désactivez-le par organisation.
Rétention et fidélité de l'audit
La rétention du contenu (corps des requêtes et des réponses pour le journal d'audit) est activée par défaut et chiffrée au repos ; la fidélité de l'audit détermine si le contenu conservé stocke les tokens ou les valeurs d'origine. Désactivez la rétention pour un registre limité aux métadonnées ; cela désactive aussi les caches de réponse.