DoNotLeakPour les DPO
Vous êtes DPO ? Tout est prêt pour encadrer l’IA que vos équipes utilisent déjà.
Des documents partent vers des assistants d’IA depuis chaque bureau ; vous n’en voyez aucun, et c’est vers vous qu’on se tournera. Faites le diagnostic, puis menez le plan à 90 jours avec un kit prêt à adapter, pour montrer votre diligence. Gratuit, sans formulaire ni adresse à laisser.
Le diagnostic de votre organisation
À quel point DoNotLeak est fait pour vous ?
Un premier état des lieux en dix questions, pas une AIPD : un score sur 100 et les chemins qui vous correspondent. Rien n’est envoyé : tout se calcule dans votre navigateur, et le lien se partage avec votre direction.
Votre résultat
Réponses données : 0 sur 10
Répondez à une première question : votre résultat se construit ici, au fil de vos réponses.
20 / 100
Pas prioritaire aujourd’hui
Disons-le simplement : d’après vos réponses, DoNotLeak n’est pas ce qu’il vous faut en premier. Le kit ci-dessous reste gratuit, et utile.
D’où vient ce score
- Exposition0 / 50
- Usages soupçonnés : 0 sur 30 — un compte personnel compte 20, « je ne sais pas » 10, chaque autre usage 5.
- Données sensibles : 0 sur 20 — 4 par catégorie cochée (0).
- Couverture0 / 30
- Aucune langue de document cochée pour l’instant.
- Déploiement20 / 20
- La page, l’API et l’image serveur existent aujourd’hui.
Calculé dans votre navigateur — aucune de vos réponses n’est envoyée ni conservée. Le lien porte vos réponses après le #, la partie d’une adresse qu’un navigateur n’envoie jamais au serveur.
Ce que nous vous recommandons
L’essayer maintenant
Collez un texte fictif sur la page d’accueil et voyez ce qui partirait. Pour le montrer à vos équipes : le webinaire de sensibilisation, dans le kit ci-dessous.
Ouvrir DoNotLeakUne instance personnalisée
Une instance réglée sur vos documents et vos langues — définissons-la ensemble.
Écrire à Contee sur LinkedInL’API dans vos flux
Vos traitements appellent DoNotLeak juste avant l’IA ou le partenaire : seul le texte protégé continue sa route.
L’API et l’hébergementSur vos propres serveurs
L’image serveur tourne sur vos machines, derrière votre fournisseur d’identité : les textes ne quittent pas votre système d’information.
Héberger chez vousUn accompagnement
Former à trois niveaux — tout le monde, les managers, les Champions du colmatage — et conduire le changement : le plan à 90 jours ci-dessous.
Le kit à 90 jours
Le kit
Un cadre en 90 jours, et de quoi en faire la preuve.
Sept chantiers, du parrainage du comité de direction jusqu’à la notification d’une violation. Ce qui existe se télécharge librement ; le reste arrive.
Tout le kit, en une archive
Toutes les présentations du kit, gratuites, en français ou en anglais : un seul fichier .zip, sans formulaire.
Les versions PDF et Word, et les huit autres langues du siteBientôt
Jours 1 à 15
Décider
- Le calculateur, pour vos dirigeants
La note au comité de direction
PowerPoint · FR, EN
Quinze minutes pour obtenir un parrainage : la situation, le risque, ce que disent les textes, le plan, la décision demandée.
- Lire la page Shadow AI
Le problème, sourcé
Page web
La Shadow AI telle que vos équipes la vivent, chaque chiffre avec sa source.
Jours 1 à 30
Cadrer
- Les textes et le cadre : la gouvernance
La charte IA
PowerPoint · FR, EN · La charte IA d’exemple
Dix sections courtes à adapter : les instructions que l’organisme donne à chacun — usages permis et interdits, ce qu’il faut protéger d’abord, qui appeler.
La fiche DoNotLeak pour votre registre
PowerPoint · FR, EN · Les modèles à copier
L’inscription de l’outil au registre des activités de traitement, prête à reprendre.
Des éléments pour votre AIPD
PowerPoint · FR, EN · Les modèles à copier
Ce qui concerne l’outil dans votre analyse d’impact, à verser au dossier.
Le questionnaire de sécurité fournisseur, déjà rempli
PowerPoint · FR, EN · Les modèles à copier
Chaque réponse avec sa preuve — les contrôles sont déjà décrits, et vérifiables, sur la page Sécurité.
La note au CSE
PowerPoint · FR, EN
Informer les représentants du personnel de l’outil et de la charte — à faire relire par votre conseil.
Jours 31 à 45
Lancer
Le plan de communication
PowerPoint · FR, EN · Le plan à 90 jours
Qui dit quoi, à qui, par quel canal, à quel rythme.
Les e-mails d’annonce
PowerPoint · FR, EN · Les modèles à copier
Trois textes à copier, sans jargon : la direction annonce le cadre, l’invitation au webinaire, l’appel aux Champions du colmatage.
Affiches et dépliant
Une image, une phrase, un appel.
PDF, A4 et A3Bientôt
Le webinaire de sensibilisation, 45 minutes
PowerPoint · FR, EN · Le webinaire de sensibilisation
28 diapositives pour tout le personnel : où vont les données, qui répond de quoi, le bon réflexe avant chaque prompt, que faire si quelque chose est parti. Les sources sont dans les notes.
Jours 31 à 75
Former
Trois niveaux de formation
PowerPoint · FR, EN
Tout le monde (le webinaire), les managers, et les Champions du colmatage : dans chaque équipe, un volontaire qui relaie le réflexe et répond aux questions.
La formation des managersBientôt
L’attestation de formation
Elle atteste qu’une personne a suivi la formation — une trace, pour votre documentation, des mesures que demande l’article 4 de l’AI Act. Ce n’est pas une certification : aucun certificat n’est exigé.
PDFBientôt
On forme aux risques de l’IA, pas à l’outil : il n’y a rien à apprendre. Simple comme bonjour
Jours 46 à 90
Animer
Le kit des Champions du colmatage
PowerPoint · FR, EN
Lancer la communauté en cinq étapes, puis la faire vivre : des rituels, trois niveaux, des points à gagner.
La lettre d’information, les badges et le jeuBientôt
Jours 61 à 90
Mesurer
Des volumes, jamais des personnes
PowerPoint · FR, EN · Le plan à 90 jours
Outils validés, personnes formées, incidents signalés ; les détections de DoNotLeak par type de donnée quand il tourne chez vous — jamais le contenu.
À tout moment
Réagir
- Le parcours d’incident, sur la page gouvernance
Le parcours d’incident
PowerPoint · FR, EN · Les modèles à copier
Le dire tout de suite, contenir, évaluer, notifier la CNIL dans les 72 heures si possible, sauf si la violation est peu susceptible d’engendrer un risque pour les personnes : un formulaire de signalement, les éléments de la notification et la lettre aux personnes concernées, à adapter.
Ces documents sont des exemples à adapter avec votre conseil : aucun n’est un conseil juridique.
Vos questions
Ce qu’un DPO demande d’abord — et où en est la preuve.
Chaque réponse renvoie à la page qui la prouve ; ce qui n’existe pas encore est dit comme tel.
Et si ça fuit, c’est vers moi qu’on se tournera ?
Le responsable du traitement, c’est l’organisme : il met en œuvre les mesures et doit pouvoir démontrer la conformité (RGPD, article 24). La CNIL le rappelle : le DPO n’est pas personnellement responsable des manquements de l’organisme. Votre rôle — informer, conseiller, contrôler, sensibiliser (article 39) —, le kit le rend visible, pièce par pièce.
Encore un outil que personne n’utilisera ?
Dix secondes, sans compte ni installation : on colle un texte, on voit ce qui partirait, on garde ce dont l’IA a besoin. Le réflexe s’apprend dans le geste même : chaque détection est montrée avec son type, avant l’envoi.
Où vont les données ?
Le texte analysé est traité en mémoire, le temps de l’analyse, puis oublié : il n’est ni enregistré ni journalisé. Le service n’appelle personne — ni fournisseur d’IA, ni service tiers. Il est hébergé par OVH, une société française, et publié par Contee, à Paris.
Est-ce un outil de surveillance ?
Non. La page ne demande aucun compte et ne dépose aucun cookie de mesure d’audience ; personne ne lit ce que les gens écrivent. La mesure que propose le kit compte des volumes — outils validés, personnes formées, incidents signalés —, jamais des personnes.
La détection est-elle parfaite ?
Non, et la page le dit : toute détection laisse passer quelque chose. DoNotLeak montre tout ce qu’il a trouvé, et la personne relit avant d’envoyer. Remplacer, c’est pseudonymiser, pas anonymiser : le texte protégé reste une donnée personnelle au sens du RGPD.
Peut-on rester en Europe — ou chez nous ?
La page publique est hébergée par OVH, un hébergeur français. Pour vos équipes, la même analyse existe en image serveur, sans interface, à faire tourner sur vos propres serveurs derrière votre fournisseur d’identité : les textes ne quittent pas votre système d’information.
Et le CSE ?
La charte d’exemple s’adapte avec vos représentants du personnel, lorsque c’est requis. Le kit contient une note au CSE, avec quatre diapositives pour la réunion, pour les informer de l’outil et de la charte — à faire relire par votre conseil.
Comment répondre à l’article 4 de l’AI Act ?
Depuis le 2 février 2025, un organisme qui utilise des systèmes d’IA prend des mesures pour développer la maîtrise de l’IA de son personnel ; aucun certificat n’est exigé. Le webinaire de sensibilisation et la formation des Champions du colmatage se téléchargent dès aujourd’hui ; la formation des managers, et l’attestation qui en garde la trace, arrivent.
La formation des managers et l’attestationBientôt
Commencez par votre organisation.
Dix questions, un kit sans formulaire, l’outil à essayer sans compte sur un texte fictif. Une instance réglée sur vos documents, vos propres serveurs, un accompagnement ? Écrivez à Contee.