Context SecurityVos équipes gardent l'IA. Les identifiants restent sur le poste.
ContextShield repère les renseignements personnels pendant la saisie dans ChatGPT, Gemini et Claude, et les remplace sur le poste par des données synthétiques réalistes avant l'envoi. La réponse revient avec les vraies valeurs. Le travail ne s'arrête pas.
Extension gérée pour Chrome et Edge, déployée par Intune ou GPO. Fichiers PDF, Word et Excel inclus.
Votre directive IA dit une chose. Les invites en disent une autre.
Entre la politique signée et ce qu'un employé pressé colle dans une invite, il y a un écart. C'est par là que sortent les NAS, les coordonnées et les numéros de compte de vos usagers.
Bloquer
L'employé ouvre la plateforme sur son téléphone. Le renseignement sort quand même, cette fois hors de votre visibilité.
Journaliser
L'alerte arrive après l'envoi. L'incident a déjà eu lieu et doit maintenant être évalué.
Former
Nécessaire, jamais suffisant. Sous la pression d'une échéance, l'habitude l'emporte sur la directive.
ContextShield agit au seul moment qui compte : entre la frappe et l'envoi.
Ce qui change pour votre organisation
Les employés gardent leurs outils. Votre RPRP et votre équipe TI gardent la maîtrise.
Le travail continue
Aucun accès coupé, aucune fenêtre d'avertissement à fermer. Le modèle reçoit une demande cohérente et répond normalement.
Rien ne transite par nous
La détection et la substitution se font dans le navigateur. Aucune copie du texte saisi n'est transmise à Context Security ni à un sous-traitant.
Une mesure documentable
Une mesure de sécurité concrète que votre RPRP peut décrire dans son EFVP, avec des bornes écrites pour être citées telles quelles.
Une seule politique à pousser
Votre équipe TI déploie l'extension par Intune ou GPO. Aucun agent, aucun paquet, aucun compte à créer poste par poste.
Ce que comprend l'offre
Un abonnement par poste, des frais de plateforme mensuels fixes et aucun frais par requête. Le devis précise exactement le périmètre couvert.
L'extension ContextShield
Pour Chrome et Edge gérés, sur ChatGPT, Gemini et Claude. Vingt-trois types d'identifiants reconnus sans configuration, y compris dans les fichiers PDF, Word et Excel téléversés.
Implantation et soutien
Le schéma de politique gérée, l'accompagnement de votre équipe TI et un soutien direct, en français, avec la personne qui connaît votre déploiement.
Modules de personnalisationOptionnel
Pour les identifiants propres à votre secteur. Chiffrés au cas par cas.
Tableau de bord de reddition de comptesOptionnel
Hébergé sur un serveur qui vous appartient.
Mises à jour de détection
Livrées par le canal de distribution du navigateur, sans intervention de votre équipe.
De la première conversation au déploiement
Quatre étapes, et une réponse écrite à chaque question, y compris quand la réponse est non.
Démonstration
Vingt minutes sur vos propres cas, avec les identifiants qui vous préoccupent.
Réponse écrite
Ce que l'outil couvre chez vous, ce qu'il ne couvre pas, et vos questionnaires de sécurité remplis par écrit.
Devis
Abonnement par poste, frais de plateforme et modules requis. Le périmètre couvert est écrit noir sur blanc.
Déploiement
Votre équipe TI pousse une politique d'installation forcée par Intune ou GPO et garde la main sur la configuration.
Trente-six secondes, sans coupure
Saisie, détection, substitution, envoi, réponse, rétablissement. Aucun montage entre les étapes.
Description de la vidéo
Enregistrement d'écran continu de trente-six secondes dans chatgpt.com. Un message contenant des renseignements personnels est saisi. ContextShield détecte chaque identifiant sur le poste et le remplace par une valeur synthétique avant l'envoi. La plateforme reçoit uniquement les valeurs synthétiques. Dans la réponse affichée, les valeurs d'origine sont rétablies localement, sans aller-retour vers un fournisseur.
Déjà sous contrat
Une institution parapublique montréalaise a retenu ContextShield. Le nom de l'organisation sera communiqué dès son autorisation écrite.
- Postes
- 50
- Déploiement
- Microsoft Intune
- Contrat
- Signé, en cours
Ce que ContextShield n'est pas
Un fournisseur qui promet la conformité vous met en défaut. Ces bornes sont écrites pour que votre RPRP puisse les citer telles quelles dans son EFVP.
- Qualification juridiqueLa pseudonymisation est réversible. Sous la Loi 25, la donnée demeure un renseignement personnel. L'exposition est réduite, la qualification ne change pas.
- ConformitéAucun outil ne rend une organisation conforme. ContextShield appuie vos obligations et documente une mesure raisonnable.
- PérimètreNavigateur géré uniquement, sur ChatGPT, Gemini et Claude. Un appareil personnel hors parc reste hors couverture.
- ImagesLes images téléversées ne sont pas couvertes. Seuls les fichiers PDF, Word et Excel le sont.
- Identifiants sectorielsUn format propre à votre secteur exige un module de personnalisation dédié.
- Poste compromisUn poste déjà compromis reste compromis. L'outil agit sur la transmission vers la plateforme, pas sur la sécurité de l'appareil.
Questions fréquentes
Les questions que posent les RPRP et les équipes TI avant une démonstration.
Quelles plateformes ContextShield couvre-t-il ?
ChatGPT, Gemini et Claude, dans Chrome et Edge gérés. Les fichiers PDF, Word et Excel téléversés sur ces plateformes sont aussi interceptés avant l'envoi. Les images ne sont pas couvertes, et Microsoft Copilot non plus.
Le texte de nos employés passe-t-il par vos serveurs ?
Non. La détection et la substitution se font dans le navigateur, avant l'envoi. Aucune copie du texte saisi n'est transmise à Context Security ni à un sous-traitant. La plateforme centrale, elle, est hébergée sur votre infrastructure.
Pourquoi des données synthétiques plutôt que des balises comme [NOM_1] ?
Parce que le modèle doit encore comprendre la demande. Un NAS devient un autre NAS plausible, valide selon Luhn. La réponse reste utile, puis les valeurs d'origine sont rétablies sur le poste.
ContextShield rend-il notre organisation conforme à la Loi 25 ?
Non. Aucun outil ne rend une organisation conforme. ContextShield appuie vos obligations et documente une mesure raisonnable. La conformité reste la vôtre.
Les données pseudonymisées restent-elles des renseignements personnels ?
Oui. La pseudonymisation est réversible. Sous la Loi 25, la donnée demeure un renseignement personnel. L'exposition est réduite, la qualification ne change pas.
Comment l'extension est-elle déployée ?
Par vos outils existants : une politique d'installation forcée Microsoft Intune ou une entrée GPO dans Active Directory. Aucun paquet à préparer, aucun agent, aucun compte à créer poste par poste.
Les appareils personnels sont-ils couverts ?
Non. ContextShield agit dans le navigateur géré par votre organisation. Un appareil personnel hors parc reste hors couverture, et nous préférons vous le dire avant votre EFVP.
Que se passe-t-il pour un identifiant propre à notre secteur ?
Un format qui n'est pas dans la liste native relève d'un module de personnalisation, développé pour votre cas et chiffré au cas par cas.
Vingt minutes, sur vos propres cas
Écrivez-nous avec votre contexte : le nombre de postes, les plateformes utilisées, les identifiants qui vous préoccupent. Nous répondons avec une lecture honnête de ce que l'outil couvre chez vous.
Ou écrivez directement à communication@contextsecurity.ca